Informasjon om personvern

Vår personvernerklæring er strukturert som følger:

Innhold

Generell informasjon
Tilleggsinformasjon om databehandling på nettstedet vårt
Tilleggsinformasjon om databehandling på våre bedriftssider på sosiale medier
1. Generelt om bedriftssider, rettslig grunnlag
2. Avtaler i henhold til art. 26 i GDPR

For å gjøre teksten lettere å lese, unngår vi her å bruke både mannlige og kvinnelige språkformer samtidig. Alle betegnelser gjelder for alle kjønn.

A. Generell informasjon

1. Behandlingsansvarlig

Den ansvarlige for behandlingen av personopplysninger er:

Cumdente GmbH
Paul-Ehrlich-Straße 11
72076 Tübingen
Telefon: 07071 - 975 57 21
Faks: 7071 - 975 57 22
E-post: info@cumdente.de

2. Personvernansvarlig

Du kan kontakte vårt personvernombud på:

Cumdente GmbH
Dr. med. dent. Esther Hahn
Paul-Ehrlich-Straße 11
72076 Tübingen
Telefon: 07071 - 975 57 21
Faks: 7071 - 975 57 22
E-post: datenschutz@cumdente.de

3. Videreformidling av opplysninger til tredjeparter

Videresending av dine personopplysninger til tredjeparter skjer kun i den utstrekning personvernlovgivningen tillater dette , spesielt dersom du har samtykket til videresendingen (art. 6 nr. 1 setning 1 lit. a i GDPR) eller dersom videreformidlingen er nødvendig for å oppfylle avtalen (art. 6, stk. 1, setning 1, bokstav b i GDPR).

De aktuelle mottakerne og kategoriene av mottakere er oppført i de respektive tilleggsopplysningene .

4. Oppbevaringstid

Personopplysninger som vi behandler, lagres hos oss så lenge det er nødvendig for det aktuelle formålet – spesielt behandling av henvendelser og oppdrag samt opprettholdelse av brukerkontoer. Deretter slettes personopplysningene.

Lagring utover dette er mulig dersom du har gitt samtykke til dette i henhold til art. 6, stk. 1, setning 1, bokstav a i GDPR, eller dersom vi er lovpålagt å oppbevare dem (f.eks. i henhold til handelsloven og skatteloven i ti år for skatterelevante dokumenter henholdsvis seks år for øvrige forretningsbrev) (art. 6 nr. 1 setning 1 bokstav c i GDPR).

5. Dine rettigheter

5.1 Deaktivering og sletting av informasjonskapsler

Når du besøker nettstedet vårt, kan det lagres informasjonskapsler på enheten din. Du kan i nettleserinnstillingene deaktivere lagring av informasjonskapsler på enheten din. I tillegg kan du i nettleserinnstillingene når som helst slette informasjonskapsler som allerede er lagret. Det kan imidlertid hende at du i så felle ikke kan benytte alle funksjonene på nettstedet vårt fullt ut.

5.2 Angrerett

Noen av behandlingsprosessene som er beskrevet i denne personvernerklæringen, skjer på grunnlag av ditt samtykke. Du kan når som helst trekke tilbake ditt samtykke til gjennomføring av disse behandlingsprosessene med virkning for fremtiden. Du kan trekke tilbake ditt samtykke til databehandling gjennom tjenester på vår nettside via Consent Management Tool («CMT»). På denne måten kan du også på nytt gi samtykke til enkelte databehandlingsprosesser . Du kan når som helst åpne CMT via lenken «Cookie-innstillinger» i bunnteksten på nettstedet. I alle andre tilfeller kan du trekke tilbake ditt samtykke ved å sende en melding til kontaktopplysningene angitt ovenfor.

5.3 Rett til å gjøre innsigelse

Du kan når som helst motsette deg bruk av personopplysninger til direkte markedsføring; du kan også når som helst, med virkning for fremtiden, motsette deg bruk av personopplysninger på grunnlag av artikkel 6 nr. 1 bokstav e eller f i GDPR av grunner som følger av din spesielle situasjon. For innsigelsen påløper kun overføringskostnader i henhold til grunnleggende takster.

5.4 Rett til innsyn, retting, sletting eller begrensning og overførbarhet

I henhold til bestemmelsene i artikkel 15 til 20 i GDPR har du rett til kostnadsfritt å få innsyn i opplysningene vi har lagret om deg, å få uriktige opplysninger rettet og å kreve sletting eller begrensning av behandlingen, samt overføring av dine personopplysninger. I enkelte tilfeller kan vi imidlertid ikke slette brukeropplysningene fullstendig på grunn av lovbestemte oppbevaringsplikter.

5.5 Rett til å klage til en tilsynsmyndighet

Du har rett til å klage til en tilsynsmyndighet, særlig i den medlemsstaten hvor du har ditt vanlige oppholdssted, din arbeidsplass eller stedet for et antatt brudd, dersom du mener at behandlingen av personopplysningene som gjelder deg, er i strid med personvernlovgivningen.

B. Tilleggsinformasjon om databehandling på nettstedet vårt

I tillegg til vår generelle informasjon (se punkt A) gir vi her informasjon om hvordan personopplysninger samles inn på nettstedet vårt, samt til hvilke formål og på hvilket rettslig grunnlag de behandles.

I. Absolutt nødvendig databehandling for å kunne tilby nettstedet

I noen tilfeller er databehandlingen absolutt nødvendig for å kunne tilby tjenesten vår så langt det er mulig uten tekniske eller funksjonelle begrensninger og i samsvar med lovkravene. Databehandling forekommer i disse tilfellene også selv om du via Consent Management Tool («CMT») har avslått all ytterligere databehandling .

1. Besøk på våre nettsider og serverloggfiler

For å hente innhold fra våre nettsider og vise dette korrekt på enheten din, sender nettleseren din automatisk dataforespørsler til serverne våre. Hver dataforespørsel fra nettleseren din inneholder blant annet følgende opplysninger: (dynamisk) IP-adresse, nettlesertype og -versjon, operativsystem og versjon, domenet som er åpnet, forrige besøkte nettside samt dato og klokkeslett for tilgangen. Dataforespørslene fra nettleseren din lagres automatisk i såkalte «serverloggfiler».

Den beskrevne databehandlingen er absolutt nødvendig for å sikre tilgjengeligheten og korrekt visning av våre nettsider på din enhet. I tillegg kan loggfilene brukes til å oppdage cyberangrep og dermed sikre tilgjengeligheten til våre nettsider (art. 6, stk. 1, setning 1, bokstav b i GDPR).

2. Verktøy for samtykkehåndtering

For å innhente og dokumentere ditt samtykke til databehandling gjennom ulike tjenester har vi integrert et Consent Management Tool («CMT»).

Når du åpner nettstedet vårt, kan du via CMT-verktøyet gi samtykke til enkelte former for databehandling, som lagres av CMT-verktøyet.

For dette formålet lagrer CMT-verktøyet informasjonskapsler, altså små tekstfiler, på enheten din. Det dreier seg om følgende informasjonskapsler:

Åpne informasjon om informasjonskapsler

På denne måten kan det, når du åpner nettstedet på nytt, spores hvilken databehandling som er utført av hvilke

Tjenester du har gitt eller ikke gitt samtykke til. På denne måten slipper du å angi innstillingene for samtykke til enkelte databehandlingsprosesser på nytt ved hvert besøk. For dette er lagring av de oppførte informasjonskapslene på enheten din absolutt nødvendig (§ 25, stk. 2, nr. 2 TTDSG).

Du kan selvfølgelig når som helst åpne CMT via lenken «Cookie-innstillinger» i bunnteksten på nettsiden. På denne måten kan du enkelt trekke tilbake et samtykke du tidligere har gitt .

3. Informasjonskapsler for drift av nettstedet

Når du åpner nettstedet vårt, kan informasjonskapsler, altså små tekstfiler, lagres på enheten din: Det dreier seg om følgende informasjonskapsler:

Åpne informasjon om informasjonskapsler

Lagring av informasjonskapsler på enheten din er absolutt nødvendig for å kunne tilby nettstedet vårt (§ 25 stk. 2 nr. 2 TTDSG).

II. Ytterligere databehandling på nettstedet etter samtykke

Vi har integrert tjenestene som er oppført nedenfor på nettstedet vårt for ulike formål. Datasbehandling gjennom disse tjenestene skjer kun i den grad du har gitt ditt samtykke via Consent Management Tool («CMT») . Via CMT kan du når som helst trekke tilbake samtykket du en gang har gitt. Les også punkt A.I.5.2 om dette.

1. Google-tjenester

På nettstedet vårt er det integrert tjenester som leveres av Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irland («Google»).

1.1 Generelt om Google-tjenestene, rettslig grunnlag

For å kunne levere tjenestene bruker Google informasjon som er lagret på enheten din. I tillegg kan Google lagre informasjon, og særlig informasjonskapsler, på enheten din for å kunne levere tjenestene. Du finner nærmere opplysninger om dette nedenfor under den respektive tjenesten. Rettsgrunnlaget for tilgang til informasjon samt lagring av informasjon og informasjonskapsler er ditt samtykke (§ 25, stk. 1, setning 1 i TTDSG).

Google behandler informasjonen dels for å levere tjenestene. På den andre siden behandler Google informasjonen, ifølge egne opplysninger, for å kontinuerlig forbedre og videreutvikle sine tjenester. Det rettslige grunnlaget for behandling av personopplysninger til disse formålene er ditt samtykke (art. 6 nr. 1 setning 1 lit. a i GDPR).

Det kan ikke utelukkes at data som samles inn gjennom Googles tjenester også overføres til en Google-server i et tredjeland, særlig til en server tilhørende Googles morselskap, Google LLC, med hovedkontor i 1600 Amphitheatre Parkway, Mountain View, California, USA, og lagres der. For å sikre overføringen til et tredjeland har vi inngått avtale med Google om EUs standardklausuler for personvern. Google forsikrer ifølge egne opplysninger at avtalene om personvern overholdes. Likevel er overføring av personopplysninger til USA forbundet med særlige risikoer for de berørte personene. Integrering av og databehandling gjennom Googles tjenester skjer derfor kun etter ditt uttrykkelige samtykke. Nærmere informasjon om overføring til tredjeland finner du i punkt IV.2.

Hvis du er logget inn på Google-kontoen din, kan Google, avhengig av dine kontoinnstillinger, legge til behandlet informasjon i kontoen din og behandle den som personopplysninger; se spesielt https://www.google.de/policies/privacy/partners. Vi får ikke kjennskap til opplysningene som samles inn på denne måten eller hvordan de brukes.

Du finner mer informasjon om Googles databehandling på:

https://policies.google.com/privacy («Googles personvernerklæring»)
https://www.google.com/intl/de/policies/privacy/partners («Googles bruk av data når du bruker våre partnere sine nettsteder eller apper»)
http://www.google.com/policies/technologies/ads («Bruk av data til reklameformål»)

1.2 Google Tag Manager

Tjenesten Google Tag Manager (GTM) er integrert på nettstedet vårt for å laste inn flere tjenester. På grunn av denne tekniske implementeringen får Google, når en nettside hentes, kjennskap til at nettsiden ble åpnet med IP-adressen til din enhet. I tillegg kan Google spore hvilke funksjoner og verktøy som lastes inn via GTM .

Du har muligheten til å deaktivere tjenesten og dermed forhindre dataoverføring til leverandøren, ved å deaktivere JavaScript i nettleserinnstillingene dine. Vi gjør deg imidlertid oppmerksom på at du i dette tilfellet ikke vil kunne benytte alle funksjonene på nettsiden.

Du finner mer informasjon om databehandlingen gjennom GTM på:

https://support.google.com/tagmanager/answer/6102821?hl=de

1.3 Google Analytics

Tjenesten Google Analytics er integrert på nettstedet vårt. Tjenesten utfører en nettstedsoverskridende analyse av din nettatferd. For dette formålet lagrer tjenesten informasjonskapsler, det vil si små tekstfiler, på enheten din: Det dreier seg om følgende informasjonskapsler:

Åpne informasjon om informasjonskapsler

På våre vegne behandler Google de innsamlede dataene for å gi oss pseudonyme profiler av de enkelte besøkende og generelle statistikker om bruken av nettstedet vårt. Vi bruker denne informasjonen til å forbedre tilbudet vårt og gjøre det mer interessant for deg som bruker.

Vi bruker funksjonen «Google Optimize» i Google Analytics. Google Optimize analyserer bruken av ulike varianter av nettstedet vårt (såkalte «A/B-tester») og hjelper oss dermed med å forbedre brukervennligheten i tråd med brukernes atferd på nettstedet.

Vi bruker funksjonen «demografiske kjennetegn» i Google Analytics. Ved å analysere din nettatferd kan Google trekke statistiske konklusjoner om de demografiske kjennetegnene og interessene (f.eks. alder, kjønn, interessekategorier, segmenter med kjøpsvillige målgrupper) til de som besøker nettstedet vårt. Vi kan imidlertid ikke knytte disse opplysningene til noen bestemt person. Vi bruker den demografiske informasjonen til å forbedre tilbudet vårt og gjøre det mer interessant for deg som bruker. Du finner mer informasjon om databehandlingen gjennom «demografiske kjennetegn» i Google Analytics på: https://support.google.com/analytics/answer/2799357?hl=de.

IP-anonymisering er aktivert på dette nettstedet, slik at IP-adressen din blir avkortet av Google Analytics før den lagres. Ifølge Google overføres den fullstendige IP-adressen kun i unntakstilfeller til en server tilhørende Google LLC i USA, hvor den deretter forkortes. Den forkortede IP-adressen som overføres fra nettleseren din i forbindelse med Google Analytics, blir ifølge Google ikke slått sammen med andre data fra Google.

Via følgende lenke kan du laste ned og installere et tilleggsprogram for nettleseren din som deaktiverer Google Analytics på tvers av nettsteder: https://tools.google.com/dlpage/gaoptout?hl=de.

Du finner mer informasjon om databehandlingen som utføres av Google Analytics på: https://support.google.com/analytics/answer/6004245?hl=de%20.

1.4 Google Ads og Google Ads Remarketing

Tjenestene Google Ads og Google Ads Remarketing er integrert på nettstedet vårt for å gjøre oppmerksom på tilbudene våre i Googles søkeresultater samt på tredjeparts nettsteder.

Vi ønsker kun å vise annonser som er relevante for deg. For dette formålet analyserer Google blant annet enhetsinformasjon, din posisjon og din surfevane på nettstedet vårt. Tjenesten lagrer cookies, det vil si små tekstfiler, på enheten din:

Det dreier seg om følgende informasjonskapsler:

Åpne informasjon om informasjonskapsler

Når du klikker på en annonse som Google har vist på våre vegne i Googles søkeresultater eller på en tredjeparts nettside, lagres informasjonskapsler for såkalt konverteringssporing (analyse av besøksaktivitet) på enheten din. Disse informasjonskapslene har en begrenset gyldighetsperiode. Hvis du deretter besøker bestemte sider på vår nettside og informasjonskapslene ikke har utløpt, kan Google gjenkjenne at du har klikket på annonsen vår og blitt videresendt til nettsiden vår. På denne måten kan Google gi oss en statistisk analyse av effektiviteten til våre reklametiltak. For dette formålet lagrer tjenesten informasjonskapsler, det vil si små tekstfiler, på enheten din:

Det dreier seg om følgende informasjonskapsler:

Åpne informasjon om informasjonskapsler

Google påtar seg et felles ansvar for den beskrevne databehandlingen og har derfor, i forbindelse med bestillingsprosessen, stilt en tilsvarende avtale til rådighet i henhold til artikkel 26 i GDPR, som vi har inngått med Google#data-b-iii-6 .

Du kan bruke denne lenken til å aktivere eller deaktivere personlig tilpasset annonsering fra Google via annonseinnstillingene:https://adssettings.google.com/anonymous?sig=ACi0TCjoT_RnPbIUe8IGa85dyA_5J4bol6TV5SM7jVOJycoeZaGP6BA8RWwSWmRUP0XRoURUu0XBV15kNZzQKE4cntIuJx15vg&hl=de. Disse innstillingene lagres (hvis du er logget inn) i Google-kontoen din eller (hvis du ikke er logget inn) i nettleseren. Alternativt kan du installere et tilleggsprogram for nettleseren din via denne lenken, for å deaktivere personlig tilpasset reklame: https://support.google.com/ads/answer/7395996?hl=de.

Du finner mer informasjon om hvordan Google Ads fungerer og hvordan de behandler data på:

2. Meta Pixel

Tjenesten Meta Pixel (tidligere: «Facebook Pixel») er integrert på nettstedet vårt. Leverandøren av tjenesten er Meta Platforms Ireland Limited (tidligere: Facebook Ireland Limited), 4 Grand Canal Square, Dublin 2, Irland («Meta»). Databehandlingen gjennom tjenesten skjer kun etter at du har gitt ditt samtykke til dette via CMT.

Når du besøker våre nettsider, lastes det automatisk ned en bildfil på 1x1 piksel fra leverandørens servere. Gjennom den respektive dataforespørselen for å laste inn bildefilen blir blant annet følgende opplysninger videreformidlet til leverandøren: (dynamisk) IP-adresse, nettlesertype og -versjon, operativsystem og -versjon, domenet som er besøkt, tidligere besøkte nettsider samt dato og klokkeslett for tilgangen. Rettsgrunnlaget for tjenestens tilgang til lagret informasjon på din enhet er ditt samtykke (§ 25, stk. 1, setning 1 i TTDSG).

Vi kan publisere annonser på Facebook for å gjøre oppmerksom på tilbudene våre. Vi ønsker kun å vise annonser som er attraktive for deg. Til dette formålet analyserer leverandøren, på grunnlag av den innsamlede informasjonen, din surfeatferd på nettstedet vårt og stiller resultatene til rådighet for oss. Rettsgrunnlaget for videre behandling av de innsamlede opplysningene er ditt samtykke (art. 6, stk. 1, setning 1, bokstav a i GDPR).

Hvis en annonse fra oss vises for deg på Facebook og du klikker på den, kan du bli videreført til nettstedet vårt. I dette tilfellet lastes det inn en 1x1 piksel stor bildefil fra leverandørens servere på nytt når nettstedet vårt lastes inn. Dette medfører at de ovennevnte opplysningene på nytt blir videreformidlet til tjenesteleverandøren. Også i dette tilfellet er det rettslig grunnlag for tjenestens tilgang til lagrede opplysninger på din enhet ditt samtykke (§ 25 nr. 1 setning 1 TTDSG).

Ved hjelp av sporingspiksler kan leverandøren spore at du har klikket på annonsen vår og blitt videreført til nettstedet vårt. På denne måten kan leverandøren gi oss en statistisk analyse av effektiviteten til våre reklametiltak (såkalt «konverteringssporing»). Rettsgrunnlaget for konverteringssporing er ditt samtykke (art. 6, nr. 1, første setning, bokstav a i GDPR).

Hvis du er logget inn med din Facebook-profil, kan Meta legge de innsamlede opplysningene til din brukerprofil . I tillegg kan Meta bruke de innsamlede opplysningene til egne annonseringsformål i henhold til Metas retningslinjer for bruk av data . Rettsgrunnlaget for denne databehandlingen er ditt samtykke (art. 6, stk. 1, setning 1, bokstav a i GDPR).

Det kan ikke utelukkes at opplysninger som samles inn gjennom tjenesten også overføres til en server hos leverandøren i

overføres til et tredjeland – særlig til USA – og lagres der. For å sikre overføringen til tredjeland har vi inngått avtale med leverandøren om EUs standardklausuler for personvern. Leverandøren oppgir selv at de sikrer overholdelse av personvernavtalene. Likevel er overføring av personopplysninger til USA forbundet med særlige risikoer for de berørte personene. Integrering av og databehandling gjennom tjenesten skjer derfor kun etter ditt uttrykkelige samtykke. Nærmere informasjon om overføring til tredjeland finner du i punkt IV.2.

Brukere som er logget inn på Facebook, kan tilpasse innstillingene for annonser på: https://www.facebook.com/ads/preferences.

Du finner mer informasjon om databehandlingen gjennom tjenesten på:

3. OpenAI-konverteringssporing (ChatGPT-annonser)

På nettstedet vårt bruker vi konverteringssporing fra OpenAI for å måle effektiviteten av annonsene våre i ChatGPT. Tjenesten leveres av OpenAI. Ved hjelp av konverteringssporing kan vi spore om brukere utfører bestemte handlinger på nettstedet vårt (f.eks. gjennomfører et kjøp) etter å ha klikket på en annonse som vises i ChatGPT.
Databehandlingen gjennom tjenesten skjer kun etter at du har gitt ditt samtykke via vårt samtykkehåndteringsverktøy. I denne sammenheng kan det brukes informasjonskapsler eller tilsvarende teknologier, og informasjon om bruken av nettstedet vårt kan overføres til OpenAI.
Rettsgrunnlaget for tilgang til eller lagring av informasjon på din enhet er ditt samtykke i henhold til § 25 nr. 1 i TDDDG. Behandlingen av personopplysninger skjer på grunnlag av ditt samtykke i henhold til art. 6 nr. 1 lit. a i GDPR. Du kan når som helst trekke tilbake ditt samtykke med virkning for fremtiden via innstillingene for informasjonskapsler.

4. Trustpilot – Anmeldelseswidget

På vår nettside integrerer vi anmeldelser fra Trustpilot A/S, Pilestræde 58, 5., 1112 København K, Danmark («Trustpilot») for å vise deg autentiske kundeanmeldelser av våre produkter og tjenester.

Dersom du har samtykket til bruk av slike teknologier via våre innstillinger for informasjonskapsler, opprettes det en forbindelse til Trustpilots servere når du åpner en side med en integrert Trustpilot-widget. I denne sammenheng kan særlig din IP-adresse, nettleserinformasjon samt annen teknisk nødvendig informasjon overføres til Trustpilot.

Rettsgrunnlaget for dette er ditt samtykke i henhold til art. 6, stk. 1, bokstav a i GDPR. Du kan når som helst trekke tilbake samtykket ditt med virkning for fremtiden via innstillingene for informasjonskapsler.

Du finner mer informasjon i Trustpilots personvernerklæring:

https://de.legal.trustpilot.com/for-reviewers/end-user-privacy-terms

5. Trustami

Vi bruker en vurderingswidget fra Trustami GmbH, Bamberger Straße 40, 10779 Berlin, Tyskland, på vår nettside. Widgeten brukes til å vise offentlig tilgjengelige kundeanmeldelser og tillitsindikatorer fra ulike vurderingsplattformer (f.eks. Amazon) for å gi deg et transparent inntrykk av andre kunders erfaringer med vårt selskap.

Trustami-widgeten lastes først inn etter at du har gitt ditt samtykke via våre innstillinger for informasjonskapsler. Når widgeten lastes inn, opprettes det en forbindelse til Trustamis servere. I denne forbindelse kan særlig din IP-adresse, nettleserinformasjon samt annen teknisk nødvendig informasjon overføres til Trustami.

Behandlingen skjer på grunnlag av ditt samtykke i henhold til artikkel 6, stk. 1, bokstav a i GDPR. Du kan når som helst trekke tilbake samtykket ditt med virkning for fremtiden via innstillingene for informasjonskapsler.

Du finner mer informasjon om Trustamis behandling av personopplysninger her:

https://www.trustami.com/datenschutz/

III. Behandling av personopplysninger ved henvendelse, bestilling eller bruk av funksjoner på nettstedet

Les her hvilke opplysninger som behandles når du tar kontakt med oss eller bruker funksjoner på nettstedet.

1. Kontakt

Vi behandler personopplysninger som du oppgir i et kontaktskjema eller sender oss når du tar kontakt med oss. Dersom enkelte felt er merket som «obligatoriske», behandler vi gjennom disse feltene de opplysningene som er nødvendige for å gjennomføre den ønskede handlingen. Selvfølgelig kan du, hvis du ønsker det, oppgi ytterligere opplysninger til oss.

Behandlingen av disse opplysningene skjer på grunnlag av art. 6 nr. 1 setning 1 bokstav b i GDPR, i den grad dette er nødvendig for å gjennomføre en handling du har bedt om. I alle andre tilfeller er behandlingen basert på vår berettigede interesse i effektiv behandling av henvendelser rettet til oss (art. 6 nr. 1 setning 1 lit. f GDPR).

2. Registrering og pålogging

Du kan opprette en kundekonto hos oss. I forbindelse med registreringen innhentes opplysningene som er merket som «obligatoriske opplysninger» . Med «obligatoriske opplysninger» samler vi inn de opplysningene som er nødvendige for å gjennomføre brukerforholdet som opprettes gjennom registreringen (art. 6, stk. 1, setning 1, bokstav b i GDPR). Selvfølgelig kan du, hvis du ønsker det, oppgi ytterligere opplysninger til oss (art. 6, stk. 1, setning 1, bokstav a i GDPR). Du kan når som helst slette din personlige brukerkonto.

For å gjøre det teknisk mulig å få tilgang til passordbeskyttede områder, er det absolutt nødvendig at disse informasjonskapslene lagres på enheten din (§ 25, stk. 2, nr. 2 i TTDSG):

Det dreier seg om følgende informasjonskapsler:

Åpne informasjon om informasjonskapsler

3. Bestillinger

Du kan legge inn bestillinger hos oss. I forbindelse med bestillingsprosessen samler vi inn opplysningene som er merket som «obligatoriske opplysninger» . Med de «obligatoriske opplysningene» samler vi inn de opplysningene som er nødvendige for å gjennomføre bestillingen (art. 6, stk. 1, setning 1, bokstav b i GDPR). Du kan selvfølgelig, hvis du ønsker det, oppgi ytterligere opplysninger til oss (art. 6, stk. 1, setning 1, bokstav a i GDPR).

For å gjøre handleopplevelsen i nettbutikken vår mer praktisk, kan du også registrere deg eller logge inn hos oss; se også punkt D.2.

For å gjøre det teknisk mulig å bruke handlekurvfunksjonen og gjennomføre den videre bestillingsprosessen, er det absolutt nødvendig at disse informasjonskapslene lagres på enheten din (§ 25, stk. 2, nr. 2 i TTDSG):

Det dreier seg om følgende informasjonskapsler:

Åpne informasjon om informasjonskapsler

4. Betalingsbehandling

Les her om hvilke muligheter som finnes for betalingshåndtering, og hvilke personopplysninger som behandles i hvert enkelt tilfelle.

4.1 PayPal

Betalinger kan gjennomføres via tjenesten PayPal. Tjenesten tilbys av PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg («PayPal»).

Betaling via tjenesten er kun mulig dersom du har registrert deg hos PayPal. Når du velger betalingsalternativet PayPal, blir du videresendt til PayPals nettside. I den forbindelse overføres opplysninger til PayPal ; PayPal mottar særlig informasjon om kjøpet ditt. Dataoverføringen er absolutt nødvendig for å kunne tilby deg den betalingsmåten du har valgt (art. 6 nr. 1 setning 1 bokstav b i GDPR).

Vi har ingen innflytelse på den videre databehandlingen som foregår hos PayPal. Denne er i stedet underlagt vilkårene som er avtalt mellom deg og PayPal. PayPal er alene ansvarlig for beskyttelsen og håndteringen av opplysningene som PayPal innhenter. Du finner mer informasjon om PayPals databehandling på: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

4.2 Andre betalingsmåter

Dersom du har valgt kredittkort eller direkte belastning som betalingsmåte, og dette er nødvendig for å gjennomføre betalingene, videreformidler vi de nødvendige opplysningene til den betalingsleverandøren du har valgt (art. 6, stk. 1, setning 1, bokstav b i GDPR).

5. Markedsføringstiltak

Vi har en berettiget interesse i å behandle opplysningene dine til direkte markedsføring i henhold til artikkel 6 stk. 1, første setning, bokstav f i GDPR.

Dersom du har gitt samtykke til dette (art. 6, stk. 1, første setning, bokstav a i GDPR), bruker vi også opplysningene dine til å sende ut et nyhetsbrev via e-post.

Du kan når som helst trekke tilbake ditt samtykke til utsendelse av nyhetsbrevet via lenken som finnes i hvert e-postnyhetsbrev, eller ved å sende en melding til kontaktopplysningene angitt ovenfor . I tillegg kan du med virkning for fremtiden motsette deg behandling av dine personopplysninger til markedsføringsformål skriftlig, via faks, e-post eller telefon. Innvendingen medfører kun overføringskostnader i henhold til grunnleggende takster. Lovligheten av allerede gjennomførte databehandlingsprosesser påvirkes ikke av dette.

6. Trustpilot – invitasjoner til å gi vurderinger

Vi samarbeider med Trustpilot A/S, Pilestræde 58, 5., 1112 København K, Danmark («Trustpilot»), for å innhente tilbakemeldinger fra kunder om våre produkter og tjenester.

Når en bestilling er fullført, kan vi overføre navnet ditt, e-postadressen din samt bestillingsinformasjon (f.eks. bestillings- eller referansenummer) til Trustpilot. Trustpilot bruker disse opplysningene utelukkende til å sende deg en invitasjon på våre vegne om å gi en vurdering av kjøpsopplevelsen din. Dersom du ikke svarer på den første invitasjonen, kan du motta en engangspåminnelse.

Behandlingen skjer med det formål å sikre kvalitet, forbedre vårt tilbud og innhente autentiske kundeanmeldelser.

Rettsgrunnlaget for behandlingen er artikkel 6, stk. 1, bokstav f i GDPR. Vår berettigede interesse består i å motta ærlig tilbakemelding fra kundene og å presentere kvaliteten på våre produkter og tjenester på en transparent måte.

Du kan når som helst, med virkning for fremtiden, motsette deg bruk av e-postadressen din til å sende ut invitasjoner til å gi vurderinger. For å gjøre dette kan du bruke den aktuelle lenken i invitasjonen til å gi vurdering, eller når som helst kontakte oss via e-post på info@apacare.de.

Du finner mer informasjon om Trustpilots behandling av personopplysninger her:

https://de.legal.trustpilot.com/for-reviewers/end-user-privacy-terms

IV. Kategorier av mottakere av personopplysninger om besøkende på våre nettsider og overføring til tredjeland

1. Kategorier av mottakere av personopplysninger fra besøkende på våre nettsider

Kategorier av mottakere av personopplysninger som ikke er underlagt instruksjoner, er: leverandører av analysetjenester, leverandører av betalingstjenester samt leverandører av vurderingsplattformer.

Kategorier av tjenesteleverandører som er underlagt instrukser og forpliktet i henhold til personvernbestemmelsene, og som ikke har lov til å bruke opplysningene til andre formål, er: leverandører av vedlikehold og hosting av nettstedet.

2. Overføring til tredjeland

På vår nettside er det integrert tjenester fra leverandører med hovedkontor i USA eller med tilknytning til USA. Hvis du samtykker til at en av disse leverandørene behandler opplysningene dine, kan det ikke utelukkes at amerikanske myndigheter får ubegrenset tilgang til opplysningene som behandles om deg. Du har heller ingen rettsmidler mot dette. Konkret dreier det seg om følgende leverandører:

Tjeneste:
Google Tag Manager, Google Analytics, Google Ads
Leverandør:
Google Ireland Limited, Irland
Morselskap:
Google LLC, USA
Tjeneste:
Meta Pixel
Leverandør:
Meta Platforms Ireland, Irland
Morselskap:
Meta Platforms Inc., USA

Det kan ikke utelukkes at selskapene eller de respektive morselskapene og/eller amerikanske myndigheter får tilgang til personopplysninger som behandles for å levere tjenestene.

Som rettslig grunnlag for overføring av personopplysninger til USA inngås det for tiden regelmessig standardklausuler for personvern i henhold til artikkel 46 nr. 2 bokstav c i GDPR («SCC»). Overføring til tredjeland på på grunnlag av SCC er imidlertid kun tillatt dersom avtalene også faktisk kan overholdes av leverandørene i tredjelandet. Dette ville særlig forutsette at ubegrenset tilgang fra amerikanske myndigheter til opplysningene kan utelukkes, noe som etter dagens kunnskap ikke er tilfelle.

Selv om vi inngår standardklausulene for personvern med selskapene, bruker vi derfor de nevnte tjenestene kun med ditt forhåndsgitte uttrykkelige samtykke (art. 49 nr. 1 setning 1 bokstav a i GDPR) og gjør uttrykkelig oppmerksom på risikoene ved overføring av data til en av de ovennevnte tjenesteleverandørene uttrykkelig på følgende:

På grunn av de amerikanske etterretningstjenestenes fullmakter og den rettslige situasjonen i USA er de statlige overvåkingstiltakene i USA uforholdsmessige, og fra EUs synspunkt foreligger det ikke et tilstrekkelig statlig personvernnivå for personopplysninger. Spesielt fastsetter § 702 i den amerikanske Foreign Intelligence Surveillance Act (FISA) ingen begrensninger på etterretningstjenestenes overvåkingstiltak og ingen garantier for ikke-amerikanske statsborgere. Videre gir Presidential Policy Directive 28 (PPD-28) de berørte personene ingen effektive rettsmidler mot tiltak fra amerikanske myndigheter og fastsetter ingen begrensninger for å sikre forholdsmessige tiltak. I tillegg kan amerikanske myndigheter på grunnlag av den amerikanske Cloud Act kreve at et amerikansk selskap utleverer alle lagrede data, selv om disse dataene befinner seg på servere innenfor EU.

C. Tilleggsinformasjon om databehandling på våre bedriftssider på sosiale medier

Vi driver en såkalt «bedriftsside» på disse sosiale medieplattformene:

Facebook:: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
Instagram:: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
YouTube:: Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irland

I tillegg til vår generelle informasjon (se punkt A) gir vi her informasjon om databehandling når du besøker en av våre bedriftssider.

1. Generelt om bedriftsnettsteder, rettslig grunnlag

Som eier av en nettside på en sosial medieplattform behandler vi personopplysninger når du kontakter oss direkte via en privat melding eller gjennom den offentlige kommentarfunksjonen på plattformen. Hvilke opplysninger som samles inn, avhenger av opplysningene du gir, samt kontaktopplysningene du oppgir eller deler . Behandlingen av disse opplysningene skjer på grunnlag av art. 6 nr. 1 setning 1 bokstav b i GDPR, i den grad dette er nødvendig for å gjennomføre en handling du har bedt om. I alle andre tilfeller er behandlingen basert på vår berettigede interesse i effektiv behandling av henvendelser rettet til oss (art. 6 nr. 1 første setning bokstav f i GDPR).

Når du besøker en bedriftsside, samler den aktuelle plattformoperatøren («leverandøren») inn informasjon som gjør det mulig for ham å gjenkjenne brukere og analysere brukeratferden grundig. På grunnlag av de innsamlede dataene kan leverandøren av den sosiale medieplattformen dessuten opprette brukerprofiler. Hvis du er logget inn på din tilhørende sosiale mediekonto når du besøker en bedriftsside, kan den aktuelle leverandøren også knytte dette besøket til din konto.

Den aktuelle leverandøren gir oss, på grunnlag av den innsamlede informasjonen, kun en anonymisert statistisk analyse av bruken av vår bedriftsside. På denne måten kan vi i fremtiden utforme innholdet vårt på en enda mer målrettet måte. I denne sammenheng har vi en berettiget interesse i å innhente og behandle denne informasjonen. Videre har vi en berettiget interesse i å utnytte så mange kommunikasjonskanaler som mulig og dermed nå ut til så mange interesserte som mulig på en personlig måte. Rettsgrunnlaget for databehandlingen knyttet til driften av en bedriftsnettside er i denne sammenheng artikkel 6, stk. 1, første setning, bokstav f i GDPR.

Vi videreformidler ikke selv personopplysninger som vi samler inn via våre bedriftssider til tredjeparter. Vi kan imidlertid verken påvirke eller utelukke at de nevnte leverandørene overfører de innsamlede opplysningene til tredjeparter – spesielt til sine partnerbedrifter, som også kan ha sitt hovedkontor i andre EU-land. I mange tredjeland utenfor EU finnes det for tiden ikke et personvernnivå som tilsvarer EUs.

Du kan i utgangspunktet gjøre gjeldende dine rettigheter som registrert (se også A.I.5.) i forbindelse med databehandlingen gjennom våre bedriftsnettsteder, både overfor oss og overfor den aktuelle leverandøren. Vi gjør deg imidlertid oppmerksom på at disse rettighetene kan gjøres gjeldende mest effektivt hos den aktuelle leverandøren. Det er nemlig kun den aktuelle leverandøren som har tilgang til brukeropplysningene og kan iverksette direkte tiltak samt gi opplysninger.

Du finner mer informasjon om den enkelte leverandørens databehandling på:

Facebook: https://de-de.facebook.com/about/privacy
LinkedIn: https://www.linkedin.com/legal/privacy-policy
YouTube: https://www.google.de/intl/de/policies/privacy

2. Avtaler i henhold til art. 26 i GDPR

Vi har inngått en avtale med Meta (tidligere: Facebook) i henhold til artikkel 26 i GDPR, der personvernforpliktelsene som oppstår ved driften av vår bedriftsside fordeles mellom oss og leverandøren. Meta har i denne sammenheng påtatt seg en stor del av forpliktelsene knyttet til personvern, slik som å ivareta de registrertes rettigheter i henhold til art. 12 ff. i GDPR, plikten til å sørge for egnede tekniske og organisatoriske tiltak for å beskytte personopplysningene, samt melde- og varslingspliktene i tilfelle et personvernbrudd. Hvis du henvender deg til oss angående dine rettigheter som registrert, videresender vi din henvendelse umiddelbart til leverandøren. Vi er forpliktet til dette i henhold til avtalen med den aktuelle leverandøren .

Du finner mer informasjon om avtalen mellom oss og leverandøren på:

https://www.facebook.com/legal/terms/page_controller_addendum