Databeskyttelseserklæring for WERNS GmbH
Generelt
Brugen af vores hjemmeside er normalt mulig uden angivelse af personfølsomme data. For så vidt der indsamles personfølsomme data på vores sider (eksempelvis navn, adresse eller e-mailadresse), finder dette så vidt muligt altid sted på frivillig basis. Disse data videregives ikke til tredjepart uden dit udtrykkelige samtykke.
Vi henviser til, at dataoverførslen på internettet (f.eks. ved kommunikation via e-mail) kan udvise huller i sikkerheden. En komplet beskyttelse af data mod adgang for tredjepart er ikke mulig.
Der gøres hermed udtrykkelig indsigelse mod tredjeparts brug af offentliggjorte kontaktoplysninger, i forbindelse med forpligtelsen til at tilvejebringe en kolofon, for at formidle ikke udtrykkeligt anmodet annoncering samt informationsmaterialer. Den driftsansvarlige for siderne forbeholder sig udtrykkeligt retten til at tage retslige skridt i tilfælde af en uønsket fremsendelse af annonceinformationer, for eksempel via spam-mails.
Navn og kontaktoplysninger på den dataansvarlige
Det ansvarlige organ for databehandlingen på denne hjemmeside er:
WERNS GmbH
Feldstiege 60
48161 Münster
E-Mail: say@hi-werns.com
Hjemmesider: hi-werns.com
For anliggender vedrørende temaet Databeskyttelse og Databehandling bedes du venligst henvende dig til:
WERNS GmbH Feldstiege 60 48161 Münster E-Mail: say@hi-werns.comOmfanget af behandlingen af personfølsomme data
Vi behandler grundlæggende kun dine personfølsomme data, for så vidt dette er påkrævet for en tilvejebringelse af en funktionsdygtig online-shop samt vores indhold og ydelser. Behandlingen af personfølsomme data finder som regel kun sted med dit samtykke. En undtagelse gælder i tilfælde, hvor en forudgående indhentning af et samtykke ikke er mulig grundet reelle årsager og behandlingen af data er tilladt ifølge juridiske forskrifter.
Retsgrundlag for behandlingen af personfølsomme data
For så vidt vi indhenter dit samtykke til databehandling, fungerer Art. 6 Afs. 1 pkt. a) i GDPR som retsgrundlag.
Bruges behandlingen til opfyldelse eller afvikling af en aftale, som du er aftalepartner i, er retsgrundlaget Art. 6 Afs. 1 pkt. b) i GDPR.
For så vidt en behandling af personfølsomme data er påkrævet for opfyldelse af en retslig forpligtelse, beror denne på Art. 6 Afs. 1 pkt. c) i GDPR. Er behandlingen påkrævet for opretholdelse ef en berettiget interesse i vores virksomhed eller en tredjepart og vejer interesserne, de grundlæggende rettigheder og de grundlæggende friheden for den registrerede ikke højere på baggrund af en kvalificeret afvejning, fungerer Art. 6 Afs. 1 pkt. f) i GDPR som retsgrundlag for behandlingen.
Sletning af data og varighed af lagringen
Dine personfølsomme data slettes eller spærres, så snart formålet med lagringen bortfalder. En lagring kan derudover finde sted, hvis dette foreskrives ar de europiske eller nationale lovgivende myndigheder i unionsretlige forordninger, love eller ørige forskrifter, vi er underlagt som dataansvarligt organ. En spærring eller sletning af data finder også sted, når en lagringsfrist ifølge de ovennævnte standarder udløber, medmindre det påkræves at lagre data yderligere for en indgåelse eller opfyldelse af en aftale.
Tilvejebringelse af hjemmesiden og oprettelse af logfiler
Ved hver indlæsning af vores internetside registreres data og informationer for den indlæsende computer automatiseret af vores system.
F.eks. Indsamles følgende data i denne forbindelse: Brugerens Ip-adresse, dato og klokkeslæt for adgangen og det anvendte operativsystem.
Disse data gemmes ligeledes i logfilerne i vores system.
En tilknytning af disse data til andre personfølsomme data for brugeren finder ikke sted.
Retsgrundlaget for den midlertidige lagring af data er Art. 6 Afs. 1 pkt. f) i GDPR.
Systemets midlertidige lagring af Ip-adressen er nødvendig for at muliggøre en levering af hjemmesiden til brugerens computer.
Disse data slettes, så snart de ikke længere kræves indsamlet for at opnå dette formål. I tilfælde af at data registreres for en tilvejebringelse af hjemmesiden er dette tilfældet, når den pågældende session er afsluttet.
Registrering af data for en tilvejebringelse af online-shoppen og lagringen af data i logfiler er bydende nødvendig for driften af internetsiden. Brugeren har som følge heraf ingen mulighed for indsigelse.
Anvendelse af cookies
Vores hjemmeside anvender cookies. Ved cookies drejer det sig om tekstfiler, der gemmes på din computer ved besøg på vores hjemmeside. Denne cookie indeholder en karakteristisk rækkefølge af tegn, der giver mulighed for en entydig identifikation af browseren, hvis vores hjemmeside hentes igen.
Vi indsætter cookies for at udforme vores præsentation på internettet på en brugervenlig måde. For enkelte elementer på vores hjemmeside kræves det at den indlæsende browser også kan identificeres efter et sideskift.
I disse cookies gemmes og formidles derved følgende data: Sprogindstillingerne,
varer i din indkøbskurv og login-informationer.
De data, der indsamles på denne måde, pseudonymiseres ved hjælp af tekniske tiltag. Derfor er det ikke længere muligt at tilbageføre disse data til den indlæsende bruger.
Retsgrundlaget for behandlingen af personfølsomme data under anvendelse af cookies er Art. 6 Afs. 1 pkt. f) i GDPR.
Formålet med anvendelsen af teknisk nødvendige cookies er at forenkle brugen af vores hjemmeside. Enkelte funktioner på vores internetside kan ikke tilbydes uden brugen af cookies. Vi her brug for cookies til de følgende applikationer: Indkøbskurven, overtagelse af sprogindstillinger og genkendelse af søgebegreber.
De brugeroplysninger, der indsamles af teknisk nødvendige cookies, anvendes ikke til oprettelse af profiler.
Ved at ændre indstillingerne i din internetbrowser kan du deaktivere eller begrænse overførslen f cookies. Allerede gemte cookies kan til enhver tid slettes. Dette kan også finde sted automatiseret. Hvis cookies for vores hjemmeside deaktiveres, kan du muligvis ikke længere benytte samtlige funktioner på hjemmesiden fuldt ud.
Nyhedsbrev
På vores internetside hi-werns.com er det mulighed or at abonnere på et gratis nyhedsbrev. Herved formidles e-mailadressen fra indtastningsmasken til os ved tilmeldingen.
Desuden indsamles følgende data ved tilmeldingen: Ip-adressen og dato og klokkeslæt for registreringen.
Til behandlingen af data indhentes dit samtykke i forbindelse med tilmeldingsprocessen, og der henvises til denne databeskyttelseserklæring.
Hvis du køber varer eller tjenesteydelser på vores internetside og dermed indtaster din e-mailadresse, kan denne efterfølgende bruges af os til fremsendelse af et nyhedsbrev. I et sådan tilfælde fremsendes der via nyhedsbrevet udelukkende direkte markedsføring af egne, lignende varer eller tjenesteydelser.
Forsendelsen af nyhedsbrevet foregår via tjenesteudbyderen CleverReach GmbH & Co. KG, Mühlenstraße 43, 26180 Rastede. Vi har indgået en ordrebehandlingsaftale med CleverReach, hvori CleverReach forpligter sig at beskytte de opnåede data og til at behandle disse data i henhold til instruktionerne og under overholdelse af databeskyttelsesbestemmelserne på vegne af os. Du finder yderligere informationer på unter
https://www.cleverreach.com/de/datensicherheit/
Retsgrundlaget for behandlingen af data efter din tilmelding er ved et foreliggende samtykke Art. 6 Afs. 1 pkt. a) i GDPR.
Retsgrundlaget for forsendelsen af nyhedsbrevet som følge af et køb af varer eller tjenesteydelser er § 7 Afs. 3 i UWG (den tyske konkurrencelov).
Indsamlingen af brugerens e-mailadresse bruges til at levere nyhedsbrevet.
Indsamlingen af yderligere personfølsomme data i forbindelse md tilmeldingsprocessen er påkrævet for at hindre et misbrug af tjenesten eller e-mailadressen.
Brugerens e-mailadresse gemmes således så længe, som abonnementet på nyhedsbrevet er aktivt.
Du kan til enhver tid opsige abonnementet på nyhedsbrevet ved at tilbagekalde dit samtykke. Til dette formål findes et tilsvarende link i hvert enkelt nyhedsbrev.
Efter afslutning af bestillingen og det dermed forbundne samtykke til denne databeskyttelseserklæring, kan data ligeledes anvendes til marketingtekniske formål.
Den tekniske registrering af data til marketingtekniske formål finder i særdeleshed sted via Google Signals/Google Analytics.
Registrering på vores hjemmeside
På vores internetside giver vi dig mulighed for at registrere dig under angivelse af personfølsomme data. Disse data indtastes her i en indtastningsmaske, formidles til os og gemmes. En videregivelse af data til tredjepart finder ikke sted.
Følgende data indsamles i forbindelse med registreringsprocessen:
E-mailadresse, tiltaleform, fornavn, efternavn, telefonnummer, adresse, postnummer, by og land.
Du kan valgfrit give os følgende data: Afvigende leveringsadresse: Adresse, postnummer, by og land.
På tidspunktet for registreringen gemmes desuden følgende data:
IP-adressen og dato og klokkeslæt for registreringen
I forbindelse med registreringsprocessen indhentes dit samtykke til behandlingen af disse data.
Retsgrundlaget for behandlingen af data er ved et foreliggende samtykke ifølge Art. 6 Afs. 1 pkt. a) i GDPR.
Bruges registreringen til opfyldelse eller gennemførsel af foranstaltninger før indgåelse af en aftale, er det yderligere retsgrundlag for behandlingen af data Art. 6 Afs. 1 pkt. b) i GDPR.
En registrering er påkrævet for tilvejebringelse af bestemt indhold og bestemte ydelser på vores hjemmeside. Derudover er den påkrævet tul opfyldelse af en aftale eller til gennemførsel af foranstaltninger før indgåelse af en aftale. Indsamlingen af data bruges til at beskytte vores tjenesteydelser og vores forretningspartnere.
Dine data slettes efter ønske, så snart formålet med indsamlingen af disse bortfalder. Dette er således tilfældet, hvis registreringen på vores internetside ophæves eller ændres. Dette er således også muligt, hvis disse data ikke længere er påkrævet for en gennemførsel af aftalen. Selv efter afslutning af en aftale kan det være påkrævet at gemme personfølsomme data for aftalepartneren, for at opfylde aftalemæssige eller retslige forpligtelser.
Som bruger har du til enhver tid mulighed for at opløse registreringen. Du kan til enhver tid ændre eller korrigere dine gemte data. For at slette din konto bedes du venligst sende en e-mail til: say@hi-werns.com.
Hvis disse data er påkrævede til opfyldelse af en aftale eller til gennemførsel af foranstaltninger før indgåelse af en aftale, er det kun muligt at slette data før tid, for så vidt aftalemæssige eller retslige forpligtelser ikke står i vejen for en sletning.
Kontaktformular og kontakt via e-mail
På vores internetside giver vi dig mulighed for at sende forespørgsler til os via en kontaktformular. Benytter du denne mulighed, formidles de indtastede data i indtastningsmasken til os og gemmes. Disse data er: Navn og e-mailadresse, samt teksten i forespørgslen.
På tidspunktet for afsendelsen af beskeden gemmes desuden følgende data:
IP-adressen, dato og klokkeslæt for registreringen, dit navn og din e-mailadresse.
Til behandlingen af data indhentes dit samtykke i forbindelse med afsendelsen, og der henvises til denne databeskyttelseserklæring.
Alternativt er det muligt at kontakte os via den foreliggende e-mailadresse. I dette tilfælde gemmes de personfølsomme data, der formidles.
Der videregives i denne sammenhæng ingen data til tredjepart. Data anvendes udelukkende til behandling af samtalen.
Retsgrundlaget for behandlingen af data er ved brugerens foreliggende samtykke Art. 6 Afs. 1 pkt. a) i GDPR.
Retsgrundlag for behandling af data, der formidles som følge af fremsendelsen af en e-mail, er Art. 6 Afs. 1 pkt. f) i GDPR. Sigter kontakten via e-mail mode indgåelse af en aftale, er det yderligere retsgrundlag for behandlingen Art. 6 Afs. 1 pkt. b) i GDPR.
Behandlingen af de personfølsomme data fra indtastningsmasken bruges alene af os til at tage kontakt til dig. I tilfælde en ane kontakt via e-mail omfatter dette også den påkrævede berettigede interesse i behandlingen af data.
De øvrige, behandlede data under afsendelsen bruges til at hindre et misbrug af kontaktformularen og til at garantere sikkerheden på vores IT-systemer.
Dine data slettes, så snart formålet med indsamlingen bortfalder. For de personfølsomme data fra indtastningsmasken til kontaktformularen og de som fremsendes via e-mail. Er dette således tilfældet, hvis vi kan gå ud fra, at den pågældende sag er afklaret afsluttende.
De yderligere indsamlede personfølsomme data under afsendelsen slettes seneste efter en frist på syv dage.
Du har til enhver tid mulighed for at tilbagekalde dit samtykke til behandlingen af dine personfølsomme data. Alle personfølsomme data, der gemmes som følge af den indledte kontakt, slettes efter ønske.
Anvendelse af betalingstjenesteudbyderen Unzer GmbH
For at afvikle dine betalinger, og i særdeleshed det sikrede køb på faktura og den sikrede debitering, anvender vi betalingstjenesteudbyderen Unzer GmbH, Vangerowstraße 18, 69115 Heidelberg. Til dette formål videregiver vi dine personfølsomme data til tjenesteudbyderen.
Videregivelsen finder sted i henhold til Art. 6 Afs. 1 pkt. b i GDPR og kun for så vidt dette er påkrævet for afviklingen af betalingen.
Unzer GmbH gennemfører i tilfælde af det sikrede køb på faktura eller den sikrede debitering en kreditvurdering. Herved videregives dine betalingsoplysninger eventuelt i henhold til Art. 6 Afs. 1 pkt. f i GDPR til kreditbureauer på baggrund af hos Unzer GmbHs berettigede interesse i at definere din kreditværdighed. I det enkelte tilfælde kan det her – eksempelvis, men ikke begrænset til – dreje sig om følgende tjenesteudbydere: Schufa Holding AG, CRIF Bürgel GmbH, Arvato Infoscore GmbH, Universum Business GmbH, Bisnode D & B Austria GmbH.
Resultatet af kreditvurderingen med hensyn til den statistiske sandsynlighed for betalingsmisligholdelse anvender Unzer GmbH med det formål at afgøre hvorvidt den pågældende betalingsmetode skal tilvejebringes. Kreditinformationen kan indeholde sandsynlighedsværdier (såkaldte Score-værdier). For så vidt Score-værdier er omfattet af resultatet af kreditinformationen, er disse baseret på en videnskabeligt anerkendt matematisk-statistisk proces. Beregningen af Score-værdier omfatter blandt andet, men ikke udelukkende, adresseoplysninger. Du findes yderligere databeskyttelsesretlige informationer, blandt andet om de anvendte kreditbureauer, i databeskyttelseserklæringen for Unzer GmbH https://www.unzer.com/de/datenschutz#datenschutzhinweise-gem-art-1314-und-21-dsgvo.
Du kan til enhver tid gøre indsigelse mod denne behandling af dine data via en besked til Unzer GmbH. Unzer GmbH vil dog fortsat være berettiget til at behandle dine personfølsomme data, såfremt dette er påkrævet for en aftalemæssig betalingsafvikling.
Funktioner for tjenesten Instagram er indlejret på vores sider.
Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, impressum@support.instagram.com er den fælles dataansvarlige i henhold til Art. 26 i GDPR samt udvidelsen Facebook Page-Insights (https://www.facebook.com/legal/terms/page_controller_addendum). Udbyderen af disse funktioner er Instagram Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.
Når du logger ind på din Instagram-konto, kan du ved at klikke på Instagram-knappen linke indholdet på vores sider til din Instagram-profil, der så tildeles til din brugerkonto. Instagram anvender de samme systemer og teknologier som Facebook. Dine data behandles dermed på tværs af alle Meta-virksomheder. Vi henviser til, at vi som udbyder af siderne ikke har kendskab til indholder af de formidlede data samt til hvordan de bruges af Instagram. Du finder yderligere informationer om dette i databeskyttelseserklæringen for Instagram: https://instagram.com/about/legal/privacy/.
Også når du ikke er logget ind på din Instagram-konto, indsamles og behandles data såsom Ip-adressen, operativsystemet, dato og klokkeslæt for indlæsningen, foretagne køb, annoncer, som du ser og hvordan du bruger for tilbud.
Vi anvender Instagram for at stille billeder og informationer om vores produkter til rådighed for dig som bruger af vores webshop og til at gøre din købsoplevelse så bekvem som mulig.
Retsgrundlaget for behandlingen er Art. 6 Afs. 1 pkt. a).
Disse data slettes efter 90 dage, hhv. anonymiseres.
Google Analytics
Denne hjemmeside benytter Google Analytics, en webanalysetjeneste fra Google Inc. („Google“). Google Analytics anvender såkaldte „cookies“, tekstfiler, der gemmes på din computer og gør det muligt at analysere din brug af hjemmesiden. Informationer om din brug af denne hjemmeside, der genereres af denne cookie, overføres som regel til en server hos Google i USA og gemmes der. I tilfælde af aktivering af Ip-anonymiseringen på denne hjemmeside, forkortes din IP-adresse dog på forhånd inden for medlemsstater i Den Europæiske Union eller i andre kontraherende stater i Det Europæiske Økonomiske Samarbejdsområde. Kun i undtagelsestilfælde overføres den fulde IP-adresse til en server hos Google i USA og forkortes der. Google vil på vegne af den driftsansvarlige for denne hjemmeside anvende disse informationer til at analysere din brug af hjemmesiden for at udarbejde rapporter om aktiviteterne på hjemmesiden og for at tilvejebringe yderligere tjenesteydelser, der er forbundet med brugen af hjemmesider og internettet, til den driftsansvarlige for hjemmesiden.
Den formidlede IP-adresse for din browser i forbindelse med Google Analytics sammenføres ikke med andre data hos Google.
Du kan forhindre lagringen af cookies ved en tilsvarende indstilling i din browsersoftware; vi henviser dog til, at du i dette tilfælde eventuelt ikke kan benytte samtlige funktioner på denne hjemmeside fuldt ud. Du kan derudover forhindre registreringen af de data, der genereres af denne cookie og som refererer til din brug af hjemmesiden (inkl. din IP-adresse) til Google samt behandlingen af disse data, ved at downloade og installere den tilgængelige browser-plugin under det følgende link: http://tools.google.com/dlpage/gaoptout?hl=de.
I denne sammenhæng bruger vi (ligeledes kun, hvis du har givet dit samtykke, Art. 6 I 1 a i GDPR) også den tekniske udvidelse „Google Signals“. Vi har tilknyttet Google Signals på serversiden. Det betyder at værktøjet hostes på servere, der er under vores kontrol. Med Google Signals kan man oprette en tildeling af enkelte besøgende på hjemmesider til forskellige terminaler, altså på tværs af enheder. Dette sker dog kunne efter angivelse fra Google, hvis den besøgende på hjemmesiden er logget ind på en Google-tjeneste og samtidig har aktiveret optionen „brugertilpasset annoncering“ på sin Google-konto. Google Signal er tilknyttet til Google Tag Manager, hvilket betyder at din IP-adresse behandles af Google og Google grundlæggende kan genkende dig, hvis du har en Google-konto. Personfølsomme data eller brugerprofiler bliver dog under ingen omstændigheder tilgængelige for os, de forbliver anonyme. Denne anonymitet i forhold til os opretholdes slåedes også, når vi bruger Google Signals til at vise målgrupperelateret annoncering via Google. Det betyder at du tildeles til bestemte målgrupper hos Google ved hjælp af informationer, som Google har om dig. Når vi beslutter os for at vise vores annonceindhold til en bestemt målgruppe via Google, og du ifølge Google er fastsat til at høre under denne målgruppe, fordi di opfylder kendetegn defineret af Google, kan du får vist annoncering fra os på dine enheder, når du surfer på internettet. Hvem du er, kan vi dog heller ikke se her, og vi får heller ikke at vide af Google, om du personligt tilhører en målgruppe eller ved hjælp af hvilke kriterier, din tildeling til en målgruppe har fundet sted. Hvis du ikke ønsker brugen af „Google Signals“, skal du bruge optionen „Deaktivér brugertilpasset annoncering“ i indstillingerne på din Google-konto.
Retsgrundlaget for den brugen af Google Analytics er Art. 6 Afs. 1 S. 1 pkt. a) i GDPR.
Informationer om tredjepartsudbyderen: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, Fax: +353 (1) 436 1001.
Brugerbetingelser: http://www.google.com/analytics/terms/de.html;
Oversigt over databeskyttelse: http://www.google.com/intl/de/analytics/learn/privacy.html;
Databeskyttelseserklæring: http://www.google.de/intl/de/policies/privacy.
Meta Pixel
Vi anvender Meta Pixel på vores hjemmeside. Til dette formål har vi indføjet en kode på vores hjemmeside. Meta Pixel indlæser en samling af funktioner, med hvilke Meta kan spore din brug af vores hjemmeside, såfremt du er kommet til vores side via Meta-Ads. Hvis du for eksempel køber et produkt på vores hjemmeside, udløses Meta Pixel og gemmer din brugeradfærd på vores hjemmeside i en eller flere cookies. Disse cookies gør det muligt for Meta at sammenligne dine data (kundeoplysninger såsom IP-adresse, bruger-login) med data fra din Facebook-konto. Derefter sletter Meta disse data igen. De indsamlede data er anonyme for os og kan ikke ses, og de kan kun bruges i forbindelse med tilkobling af annoncer. Hvis du selv er Facebook-bruger og er logget ind der, tildeles besøget på vores hjemmeside automatisk til din Facebook-brugerkonto.
Vi ønsker kun at vise vores tjenesteydelser hhv. produkter til de mennesker, som virkelig interesserer sig for dem. Ved hjælp af Meta Pixel kan vores annonceringstiltag bedre afstemmes til dine ønsker og interesser. Således ser Facebook-brugere passende annoncer, såfremt de har givet tilladelse til brugertilpasset annoncering. Meta anvender de indsamlede data til analyseformål og egen annoncering.
Såfremt du er logget ind på Facebook, kan du selv ændre dine indstillinger for annoncering på https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Hvis du ikke er Facebook-bruger, kan du på http://www.youronlinechoices.com/de/praferenzmanagement/ grundlæggende administrere din brugsbaserede online annoncering. Der har du mulighed for at deaktivere hhv. aktivere udbydere.
Hvis du vil vide mere om databeskyttelse hos Meta, anbefaler vi at du læser virksomhedens egne retningslinjer for databeskyttelse på https://de-de.facebook.com/policy.php.
Dine rettigheder som registreret person
Hvis personfølsomme oplysninger om dig bliver behandlet, er du en registreret person iht. GDPR, og du har følgende rettigheder i forhold til det dataansvarlige organ:
Ret til indsigt
Du kan forlange en bekræftelse af, hvorvidt personfølsomme data, der vedrører dig, behandles af os, fra den dataansvarlige. Foreligger en sådan behandling, kan du forlange indsigt i de følgende informationer fra den dataansvarlige:
(1) det formål, som de personfølsomme data behandles til;
(2) kategorierne af personfølsomme data;
(3) modtagerne hhv. kategorierne af modtagere, over for hvilke de personfølsomme data, der vedrører dig, bliver offentliggjort;
(4) den planlagte varighed af lagringen eller, såfremt konkrete angivelser af dette ikke er muligt, kriterier for fastsættelsen af lagringens varighed;
(5) eksistensen af et ret til berigtigelse eller sletning af dine personfølsomme dat, en ret til begrænsning af behandlingen ved den dataansvarlige eller en ret til indsigelse mod denne behandling;
(6) eksistensen af en klageret hos en tilsynsmyndighed;
(7) alle tilgængelige informationer om oprindelsen af data, hvis de personfølsomme data ikke er indsamlet hos den registrerede person;
(8) eksistensen af en automatiseret beslutningsproces, inklusive profilering i henhold til Art. 22 As. 1 og 4 i GDPR og – i det mindste i disse tilfælde – oplysende informationer om den involverede logik samt rækkevidden og de tilstræbte indvirkninger af en sådan behandling for den registrerede person.
Du har ret til at forlange indsigt i, hvorvidt personfølsomme data, der vedrører dig, formidles il et tredjeland eller til en international organisation. I denne sammenhæng kan du forlange at blive underrettet om de egnede garantier iht. Art. 46 i GDPR i sammenhæng med formidlingen.
Ret til berigtigelse
Du har over for den dataansvarlige ret til berigtigelse og/eller fuldendelsen, såfremt de personfølsomme, behandlede data, der vedrører dig, er ukorrekte eller ufuldstændige. Den dataansvarlige skal foretage berigtigelsen omgående.
Ret til begrænsning af behandlingen
Under de følgende forudsætninger kan du forlange en begrænsning af behandlingen af de personfølsomme data, der vedrører dig:
(1) hvis du bestrider korrektheden af disse data i en varighed, der gør det muligt for den dataansvarlige at kontrollere korrektheden af de personfølsomme data;
(2) behandlingen er uretmæssig og du afviser en sletning af de personfølsomme data og i stedet forlanger en begrænsning af brugen af de personfølsomme data;
(3) den dataansvarlige ikke længere har behov for de personfølsomme data til formål for behandlingen, men dog har behov for dem til fremsættelse, udøvelse eller forsvar af lovlige krav, eller
(4) hvis du har gjort indsigelse mod behandlingen i henhold til Art. 21 Afs. 1 i GDPR og det endnu ikke ligger fast, hvorvidt den dataansvarliges berettigede årsager har højere prioritet i forhold til dine årsager.
Hvis behandlingen af personfølsomme data, der vedrører dig, er blevet begrænset, må disse data – bortset fra lagringen af disse – kun behandles med dit samtykke eller til fremsættelse, udøvelse eller forsvar af lovlige krav eller til beskyttelse af rettighederne hos en anden, naturlig eller juridiske person eller grundet en vigtig offentlig interesse i Den Europæiske Union eller en medlemsstat.
Hvis begrænsningen af behandlingen er begrænset ifølge de ovennævnte forudsætninger, vil du blive underrettet af den dataansvarlige før begrænsningen ophæves.
Ret til sletning
Du kan forlange af den dataansvarlige, at dine personfølsomme data slettes omgående. Vi er forpligtet til at slette disse data omgående, såfremt det vedrører en af de følgende årsager:
(1) De personfølsomme data er ikke længere nødvendige for de formål, som de er indsamlet eller på anden måde behandlet til.
(2) Du tilbagekalder dit samtykke, som behandlingen hidrørte iht. Art. 6 Afs. 1 pkt. a) eller Art. 9 Afs. 2 pkt. a) i GDPR, og der mangler et andet, anderledes retsgrundlag for behandlingen.
(3) Du gør indsigelse mod behandlingen iht. Art. 21 Afs. 1 i GDPR og der foreligger ingen berettigede årsager af højere prioritet til behandlingen, eller du gør indsigelse mod behandlingen iht. Art. 21 Afs. 2 i GDPR.
(4) De personfølsomme data blev uretmæssigt behandlet.
(5) Sletningen af personfølsomme data er påkrævet for en opfyldelse af en retslig forpligtelse ifølge EU-lovgivningen eller lovgivningen i medlemsstaten, som den dataansvarlige er underlagt.
(6) De personfølsomme data, der vedrører dig, blev indsamlet med hensyn til tilbudts tjenester fra informationssamfundet i henhold til Art. 8 Afs. 1 i GDPR.
Har den dataansvarlige offentliggjort dine personfølsomme data er denne forpligtet til at slette dem iht. Art. 17 Afs. 1 i GDPR. Således træffer denne under hensyntagen til den tilgængelige teknologi og implementeringsomkostningerne rimelige foranstaltninger, også rent tekniske, for at informere ansvarlige for databehandling om, at du som registreret person har bedt denne om sletning af alle links eller af kopier eller duplikeringer af disse personfølsomme data.
Retten til sletning foreligger ikke, for så vidt behandlingen er påkrævet:
(1) til udøvelse af retten til ytringsfrihed og information;
(2) til opfyldelse af en retslig forpligtelse, der kræver behandlingen ifølge Eu-lovgivningen eller lovgivningen i medlemsstaterne, som den dataansvarlige er underlagt, eller til varetagelse af en opgave, der hører under den offentlige interesse eller under udøvelse af en offentlig myndighed, der er overført til den dataansvarlige;
(3) af årsager på baggrund af den offentlige interesse inden for offentlig sundhed i henhold til
Art. 9 Afs. 2 pkt. h) og i) samt Art. 9 Afs. 3 i GDPR;
(4) til arkiveringsformål i den offentlige interesse, videnskabelige eller historiske forskningsformål eller til statistiske formål iht. Art. 89 Afs. 1 i GDPR, for så den under Afsnit a) anførte rettighed forventes at gøre realiseringen af målene for denne behandling umulige eller begrænser dem i alvorlig grad, eller(5) til fremsættelse, udøvelse eller forsvar af lovlige krav.
Ret til Underretning
Har du gjort retten til berigtigelse, sletning eller begrænsning af behandlingen gældende over for os, er vi forpligtet til at meddele alle modtagere, over for hvilke dine personfølsomme data er offentliggjort, om denne berigtigelse eller sletning af data eller begrænsning af behandling, medmindre, dette viser sig at være umuligt eller er forbundet med en uforholdsmæssig stor indsats.
Du har over for den dataansvarlige ret til at blive underrettet om disse modtagere.
Ret til dataportabilitet
Du har ret til at modtage de af dine personfølsomme data som du har leveret til os, i et struktureret, gængs i maskinlæsbart format fra os. Derudover har du ret til at formidle disse data til en anden dataansvarlig uden at dette hindres af den dataansvarlige, såfremt
(1) behandlingen beror på et samtykke iht. Art. 6 Afs. 1 pkt. a) i GDPR eller Art. 9 Afs. 2 pkt. a) i GDPR eller på en aftale iht. Art. 6 Afs. 1 pkt. b) i GDPR og
(2) behandlingen finder sted ved hjælp af automatiserede processer.
Under udøvelse af denne rettighed har du ydermere ret til at indvirke, at de personfølsomme data, der vedrører dig, formidles direkte fra en datadataansvarlig til en anden dataansvarlig, for så vidt dette kan finde sted rent teknisk. Andre personers friheder og rettigheder må ikke kompromitteres herigennem.
Retten til dataportabilitet gælder ikke for en behandling af personfølsomme data, der er påkrævet for varetagelsen af en opgave, der ligger i offentlighedens interesse eller finder sted under udøvelse fra en offentlig myndighed, som er overført til den dataansvarlige.
Ret til indsigelse
Du har, af årsager, der gives ud fra din særlige situation, til enhver tid ret til at gøre indsigelse mod behandlingen af dine personfølsomme data, der finder sted på baggrund af Art. 6 Afs. 1 pkt. e) eller f) i GDPR. Dette gælder også for en profilering, der støtter sig til disse bestemmelser. Vi behandler ikke dine personfølsomme data længere, medmindre vi kan påvise bydende, beskyttelsesværdige årsager til behandlingen, der vejer højere end dine interesser, rettigheder og friheder, eller behandlingen bruges til fremsættelse, udøvelse eller forsvar af lovlige krav.
Behandles dine personfølsomme data til at drive direkte markedsføring, har du til enhver tid ret til at gøre indsigelsen mod behandlingen til formål for en sådan annoncering; dette gælder også for profilering, for så vidt den sker i forbindelse med en sådan direkte markedsføring.
Du har i sammenhæng med brugen af tjenester fra informationssamfundet – uagtet Direktiv 2002/58/EFG – mulighed for at udøve din ret til indsigelse med hjælp af automatiserede processer, hvorved der anvendes tekniske specifikationer.
Ret til at klage til en tilsynsmyndighed
Uden at det berører et øvrigt administrativt juridisk eller retsligt retsmiddel har du ret til at klage til en tilsynsmyndighed, hvis du mener, at behandlingen f de personfølsomme data, der vedrører dig, overtræder bestemmelserne i GDPR.
Tilsynsmyndigheden underretter klageren om status på og resultaterne af klagen, herunder muligheden for et juridisk retsmiddel ifølge Art. 78 i GDPR.
Det ansvarlige organ er
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
Telefon: 0211/38424-0
Fax: 0211/38424-10
E-Mail: poststelle@ldi.nrw.de
Status for og opdatering af denne databeskyttelseserklæring
Denne databeskyttelseserklæring har status 28.10.2021. Vi forbeholder os retten til at tilpasse databeskyttelseserklæringen til tilgrundliggende databehandlingsprocesser med jævne mellemrum.