INTEGRITET OCH DATASKYDD

---

Denna integritetspolicy är maskinöversatt från den engelska versionen och bör granskas av jurist innan den används för juridiska ändamål.

Integritetspolicy

Vi är glada att du har visat intresse för vårt företag. Dataskydd har särskilt hög prioritet för ledningen för IKON.IQ GmbH. Användningen av IKON.IQ GmbH:s webbplatser är möjlig utan att ange personuppgifter; men om en registrerad vill använda särskilda företagstjänster via vår webbplats kan behandling av personuppgifter bli nödvändig. Om behandling av personuppgifter är nödvändig och det inte finns någon lagstadgad grund för sådan behandling inhämtar vi i regel samtycke från den registrerade.

Behandlingen av personuppgifter, såsom namn, adress, e-postadress eller telefonnummer till en registrerad, ska alltid ske i enlighet med den allmänna dataskyddsförordningen (GDPR) och i enlighet med de landsspecifika dataskyddsbestämmelser som gäller för IKON.IQ GmbH. Genom denna dataskyddsförklaring vill vårt företag informera allmänheten om arten, omfattningen och syftet med de personuppgifter vi samlar in, använder och behandlar. Dessutom informeras registrerade genom denna dataskyddsförklaring om de rättigheter som de har.

Som personuppgiftsansvarig har IKON.IQ GmbH vidtagit ett flertal tekniska och organisatoriska åtgärder för att säkerställa ett så fullständigt skydd som möjligt av personuppgifter som behandlas via denna webbplats. Internetbaserade dataöverföringar kan dock i princip ha säkerhetsluckor, vilket innebär att absolut skydd inte kan garanteras. Av denna anledning är varje registrerad fri att överföra personuppgifter till oss på alternativa sätt, t.ex. via telefon.

1. Definitioner

IKON.IQ GmbH:s dataskyddsförklaring bygger på de termer som används av den europeiska lagstiftaren för antagandet av den allmänna dataskyddsförordningen (GDPR). Vår dataskyddsförklaring ska vara läsbar och begriplig för allmänheten såväl som för våra kunder och affärspartners. För att säkerställa detta vill vi först förklara den terminologi som används.

I denna dataskyddsförklaring använder vi bland annat följande termer:

• a)    Personuppgifter

  Personuppgifter avser all information som rör en identifierad eller identifierbar fysisk person (”registrerad”). En identifierbar fysisk person är en person som direkt eller indirekt kan identifieras, särskilt genom hänvisning till en identifierare som ett namn, ett identifikationsnummer, platsdata, en onlineidentifierare eller till en eller flera faktorer som är specifika för denna fysiska persons fysiska, fysiologiska, genetiska, mentala, ekonomiska, kulturella eller sociala identitet.

• b) Registrerad

  Registrerad är varje identifierad eller identifierbar fysisk person vars personuppgifter behandlas av den personuppgiftsansvarige som ansvarar för behandlingen.

• c)    Behandling

  Behandling är varje åtgärd eller kombination av åtgärder som utförs på personuppgifter eller uppsättningar av personuppgifter, oavsett om den är automatiserad eller inte, såsom insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämning genom överföring, spridning eller tillhandahållande på annat sätt, justering eller sammanförande, begränsning, radering eller förstöring.

• d)    Begränsning av behandling

  Begränsning av behandling är märkning av lagrade personuppgifter i syfte att begränsa deras behandling i framtiden.

• e)    Profilering

  Profilering avser varje form av automatiserad behandling av personuppgifter som består av att personuppgifter används för att bedöma vissa personliga aspekter som rör en fysisk person, särskilt för att analysera eller förutsäga aspekter som rör den fysiska personens arbetsprestationer, ekonomiska situation, hälsa, personliga preferenser, intressen, pålitlighet, beteende, plats eller rörelser.

• f)     Pseudonymisering

  Pseudonymisering är behandling av personuppgifter på ett sätt som gör att personuppgifterna inte längre kan kopplas till en specifik registrerad utan användning av ytterligare information, förutsatt att sådan ytterligare information hålls åtskild och är föremål för tekniska och organisatoriska åtgärder för att säkerställa att personuppgifterna inte kan kopplas till en identifierad eller identifierbar fysisk person.

• g)    Personuppgiftsansvarig

  Personuppgiftsansvarig är den fysiska eller juridiska person, myndighet, institution eller annat organ som, ensamt eller tillsammans med andra, bestämmer ändamålen och medlen för behandlingen av personuppgifter; om ändamålen och medlen för sådan behandling bestäms av unionsrätten eller medlemsstaternas lagstiftning kan den personuppgiftsansvarige eller de specifika kriterierna för dennes utnämning föreskrivas i unionsrätten eller medlemsstaternas lagstiftning.

• h)    Personuppgiftsbiträde

  Personuppgiftsbiträde är en fysisk eller juridisk person, myndighet, institution eller annat organ som behandlar personuppgifter för den personuppgiftsansvariges räkning.

• i)      Mottagare

  Mottagare är en fysisk eller juridisk person, myndighet, institution eller annat organ till vilket personuppgifterna lämnas ut, oavsett om det är en tredje part eller inte. Myndigheter som kan motta personuppgifter inom ramen för en särskild utredning i enlighet med unionsrätten eller medlemsstaternas lagstiftning ska dock inte betraktas som mottagare; dessa myndigheters behandling av uppgifterna ska följa gällande dataskyddsregler enligt behandlingens ändamål.

• j)      Tredje part

  Tredje part är en fysisk eller juridisk person, myndighet, institution eller organ som inte är den registrerade, den personuppgiftsansvarige, personuppgiftsbiträdet eller personer som under den personuppgiftsansvariges eller personuppgiftsbiträdets direkta ansvar är behöriga att behandla personuppgifter.

• k)    Samtycke

  Samtycke från den registrerade är varje frivillig, specifik, informerad och otvetydig viljeyttring från den registrerade, genom vilken han eller hon, genom ett uttalande eller genom en tydlig bekräftande handling, godkänner behandlingen av personuppgifter som rör honom eller henne.

2. Den personuppgiftsansvariges namn och adress

Personuppgiftsansvarig enligt den allmänna dataskyddsförordningen (GDPR), andra dataskyddslagar som är tillämpliga i Europeiska unionens medlemsstater och andra bestämmelser som rör dataskydd är:

IKON.IQ GmbH

Cockerillstr. 100

52222 Stolberg

Tyskland

Telefon: 02408 956 8218

E-post: info@ikoniqnails.com

Webbplats: ikoniqnails.com

3. Cookies

IKON.IQ GmbH:s webbsidor använder cookies. Cookies är textfiler som lagras i ett datorsystem via en webbläsare.

Många webbplatser och servrar använder cookies. Många cookies innehåller ett så kallat cookie-ID. Ett cookie-ID är en unik identifierare för cookien. Den består av en teckensträng genom vilken webbplatser och servrar kan kopplas till den specifika webbläsare där cookien lagrades. Detta gör det möjligt för besökta webbplatser och servrar att skilja den registrerades enskilda webbläsare från andra webbläsare som innehåller andra cookies. En specifik webbläsare kan kännas igen och identifieras med hjälp av det unika cookie-ID:t.

Genom användning av cookies kan IKON.IQ GmbH ge användarna av denna webbplats mer användarvänliga tjänster som inte skulle vara möjliga utan cookie-inställningen.

Med hjälp av en cookie kan informationen och erbjudanden på vår webbplats optimeras med användaren i åtanke. Cookies gör det möjligt för oss, som tidigare nämnts, att känna igen våra webbplatsbesökare. Syftet med detta igenkännande är att göra det lättare för användare att använda vår webbplats. Webbplatsanvändaren som använder cookies behöver till exempel inte ange inloggningsuppgifter varje gång webbplatsen besöks, eftersom detta tas över av webbplatsen och cookien lagras på användarens datorsystem. Ett annat exempel är cookien för en kundvagn i en webbshop. Webbshoppen kommer ihåg de artiklar som en kund har lagt i den virtuella kundvagnen via en cookie.

Den registrerade kan när som helst förhindra användningen av cookies via vår webbplats genom motsvarande inställning i den webbläsare som används, och därigenom permanent neka inställningen av cookies. Dessutom kan redan satta cookies raderas när som helst via en webbläsare eller andra program. Detta är möjligt i alla populära webbläsare. Om den registrerade avaktiverar inställningen av cookies i den webbläsare som används kan eventuellt inte alla funktioner på vår webbplats användas fullt ut.

4. Insamling av allmänna data och information

IKON.IQ GmbH:s webbplats samlar in en rad allmänna data och information när en registrerad eller ett automatiserat system öppnar webbplatsen. Dessa allmänna data och denna information lagras i serverloggfilerna. Följande kan samlas in: (1) de webbläsartyper och versioner som används, (2) det operativsystem som används av det åtkomstbaserade systemet, (3) webbplatsen som ett åtkomstbaserat system når vår webbplats från (så kallade hänvisare), (4) delsidorna, (5) datum och tid för åtkomst till webbplatsen, (6) en IP-adress (Internet Protocol-adress), (7) internetleverantören för det åtkomstbaserade systemet, och (8) andra liknande data och information som kan användas vid attacker mot våra informationstekniska system.

Vid användning av dessa allmänna data och denna information drar IKON.IQ GmbH inga slutsatser om den registrerade. Snarare behövs denna information för att (1) leverera innehållet på vår webbplats korrekt, (2) optimera innehållet på vår webbplats och dess reklam, (3) säkerställa den långsiktiga funktionaliteten hos våra informationstekniska system och webbplatsteknik, samt (4) förse brottsbekämpande myndigheter med nödvändig information för brottsbekämpning vid en cyberattack. Därför analyserar IKON.IQ GmbH anonymt insamlade data och information statistiskt, i syfte att öka vårt företags dataskydd och datasäkerhet och säkerställa en optimal skyddsnivå för de personuppgifter vi behandlar. De anonyma uppgifterna i serverloggfilerna lagras separat från alla personuppgifter som lämnats av en registrerad.

5. Registrering på vår webbplats

Den registrerade har möjlighet att registrera sig på den personuppgiftsansvariges webbplats med uppgift om personuppgifter. Vilka personuppgifter som överförs till den personuppgiftsansvarige bestäms av den respektive inmatningsmask som används för registreringen. De personuppgifter som anges av den registrerade samlas in och lagras uteslutande för intern användning av den personuppgiftsansvarige och för dennes egna ändamål. Den personuppgiftsansvarige kan begära överföring till ett eller flera personuppgiftsbiträden (t.ex. en pakettjänst) som också använder personuppgifter för ett internt ändamål som kan tillskrivas den personuppgiftsansvarige.

Genom registrering på den personuppgiftsansvariges webbplats lagras även den IP-adress — tilldelad av internetleverantören (ISP) och använd av den registrerade — samt datum och tid för registreringen. Lagringen av dessa data sker mot bakgrund av att detta är det enda sättet att förhindra missbruk av våra tjänster och, om nödvändigt, möjliggöra utredning av begångna brott. Därför är lagringen av dessa data nödvändig för att skydda den personuppgiftsansvarige. Dessa data lämnas inte ut till tredje part om det inte finns en lagstadgad skyldighet att lämna ut dem, eller om överföringen tjänar syftet med brottsbekämpning.

Registreringen av den registrerade, med frivillig uppgift om personuppgifter, är avsedd att göra det möjligt för den personuppgiftsansvarige att erbjuda den registrerade innehåll eller tjänster som endast kan erbjudas registrerade användare på grund av ärendets karaktär. Registrerade personer är fria att när som helst ändra de personuppgifter som angetts vid registreringen eller att få dem helt raderade från den personuppgiftsansvariges uppgiftsdata.

Den personuppgiftsansvarige ska på begäran när som helst lämna information till varje registrerad om vilka personuppgifter som lagras om den registrerade. Dessutom ska den personuppgiftsansvarige rätta eller radera personuppgifter på den registrerades begäran eller anvisning, i den mån det inte finns några lagstadgade lagringsskyldigheter. Hela den personuppgiftsansvariges personal står till den registrerades förfogande i detta avseende som kontaktpersoner.

6. Prenumeration på vårt nyhetsbrev

På IKON.IQ GmbH:s webbplats får användare möjlighet att prenumerera på vårt företags nyhetsbrev. Den inmatningsmask som används för detta ändamål bestämmer vilka personuppgifter som överförs, samt när nyhetsbrevet beställs från den personuppgiftsansvarige.

IKON.IQ GmbH informerar regelbundet sina kunder och affärspartners via nyhetsbrev om företagserbjudanden. Företagets nyhetsbrev kan endast tas emot av den registrerade om (1) den registrerade har en giltig e-postadress och (2) den registrerade registrerar sig för nyhetsbrevsutskick. Ett bekräftelse-e-postmeddelande skickas till den e-postadress som den registrerade har registrerat för första gången för nyhetsbrevsutskick, av rättsliga skäl, via dubbelt opt-in-förfarande. Detta bekräftelse-e-postmeddelande används för att bevisa om ägaren av e-postadressen som den registrerade har rätt att ta emot nyhetsbrevet.

Vid registrering för nyhetsbrevet lagrar vi också IP-adressen för det datorsystem som tilldelats av internetleverantören (ISP) och som används av den registrerade vid registreringstillfället, samt datum och tid för registreringen. Insamlingen av dessa uppgifter är nödvändig för att förstå det (möjliga) missbruket av en registrerads e-postadress vid ett senare tillfälle och tjänar därmed den personuppgiftsansvariges rättsliga skydd.

De personuppgifter som samlas in som en del av en registrering för nyhetsbrevet kommer endast att användas för att skicka vårt nyhetsbrev. Dessutom kan prenumeranter på nyhetsbrevet informeras via e-post, så länge detta är nödvändigt för driften av nyhetsbrevstjänsten eller en registrering i fråga, som kan vara fallet vid ändringar av nyhetsbrevserbjudandet eller vid en förändring av tekniska omständigheter. Ingen överföring av personuppgifter som samlats in av nyhetsbrevstjänsten till tredje part kommer att ske. Prenumerationen på vårt nyhetsbrev kan när som helst avslutas av den registrerade. Samtycket till lagring av personuppgifter, som den registrerade har gett för utskick av nyhetsbrevet, kan när som helst återkallas. För att återkalla samtycket finns en motsvarande länk i varje nyhetsbrev. Det är också möjligt att när som helst avsluta prenumerationen på nyhetsbrevet direkt på den personuppgiftsansvariges webbplats, eller att meddela detta till den personuppgiftsansvarige på annat sätt.

7. Nyhetsbrevspårning

IKON.IQ GmbH:s nyhetsbrev innehåller så kallade spårningspixlar. En spårningspixel är en miniatyrgrafik inbäddad i sådana e-postmeddelanden som skickas i HTML-format för att möjliggöra loggfilregistrering och analys. Detta möjliggör en statistisk analys av framgång eller misslyckande för marknadsföringskampanjer online. Baserat på den inbäddade spårningspixeln kan IKON.IQ GmbH se om och när ett e-postmeddelande öppnades av en registrerad och vilka länkar i e-postmeddelandet som öppnades av registrerade.

Sådana personuppgifter som samlas in i spårningspixlarna i nyhetsbreven lagras och analyseras av den personuppgiftsansvarige för att optimera utskicket av nyhetsbrevet samt för att ännu bättre anpassa innehållet i framtida nyhetsbrev till den registrerades intressen. Dessa personuppgifter kommer inte att lämnas vidare till tredje part. Registrerade har när som helst rätt att återkalla det separata samtycke som getts via dubbelt opt-in-förfarande. Efter en återkallelse raderas dessa personuppgifter av den personuppgiftsansvarige. IKON.IQ GmbH betraktar automatiskt ett tillbakadragande från mottagandet av nyhetsbrevet som en återkallelse.

8. Kontaktmöjligheter via webbplatsen

IKON.IQ GmbH:s webbplats innehåller information som möjliggör snabb elektronisk kontakt med vårt företag samt direktkommunikation med oss, vilket också inkluderar en allmän adress för så kallad elektronisk post (e-postadress). Om en registrerad kontaktar den personuppgiftsansvarige via e-post eller via ett kontaktformulär lagras de personuppgifter som överförs av den registrerade automatiskt. Sådana personuppgifter som frivilligt överförs av en registrerad till den personuppgiftsansvarige lagras för behandling eller kontakt med den registrerade. Ingen överföring av dessa personuppgifter till tredje part sker.

9. Kommentarsfunktion i bloggen på webbplatsen

IKON.IQ GmbH erbjuder användare möjligheten att lämna individuella kommentarer på enskilda blogginlägg i en blogg, som finns på den personuppgiftsansvariges webbplats. En blogg är en webbaserad, offentligt tillgänglig portal, genom vilken en eller flera personer som kallas bloggare eller webbloggare kan publicera artiklar eller skriva ner tankar i så kallade blogginlägg. Blogginlägg kan vanligtvis kommenteras av tredje part.

Om en registrerad lämnar en kommentar på bloggen som publiceras på denna webbplats, lagras och publiceras de kommentarer som den registrerade gjort, samt information om kommentarens datum och om användarens (pseudonym) som valts av den registrerade. Dessutom loggas även den IP-adress som tilldelats den registrerade av internetleverantören (ISP). Denna lagring av IP-adressen sker av säkerhetsskäl och om den registrerade kränker tredje parts rättigheter eller publicerar olagligt innehåll genom en given kommentar. Lagringen av dessa personuppgifter är därför i den personuppgiftsansvariges eget intresse, så att denne kan rentvå sig i händelse av en överträdelse. Dessa insamlade personuppgifter kommer inte att lämnas vidare till tredje part, om inte en sådan överföring krävs enligt lag eller tjänar syftet med den personuppgiftsansvariges försvar.

10. Prenumeration på kommentarer i bloggen på webbplatsen

Kommentarer i IKON.IQ GmbH:s blogg kan prenumereras på av tredje part. Det finns särskilt möjlighet att en kommentator prenumererar på kommentarer som följer hans kommentarer på ett visst blogginlägg.

Om en registrerad beslutar sig för att prenumerera på alternativet skickar den personuppgiftsansvarige ett automatiskt bekräftelse-e-postmeddelande för att kontrollera dubbelt opt-in-förfarandet om huruvida ägaren av den angivna e-postadressen beslutade för detta alternativ. Möjligheten att prenumerera på kommentarer kan när som helst avslutas.

11. Rutinmässig radering och blockering av personuppgifter

Den personuppgiftsansvarige ska behandla och lagra den registrerades personuppgifter endast under den period som är nödvändig för att uppnå lagringssyftet, eller i den mån detta beviljas av den europeiska lagstiftaren eller andra lagstiftare i lagar eller förordningar som den personuppgiftsansvarige är underkastad.

Om lagringssyftet inte är tillämpligt, eller om en lagringsperiod som föreskrivs av den europeiska lagstiftaren eller en annan behörig lagstiftare löper ut, blockeras eller raderas personuppgifterna rutinmässigt i enlighet med lagkrav.

12. Den registrerades rättigheter

• a) Rätt till bekräftelse

  Varje registrerad ska ha rätt, beviljad av den europeiska lagstiftaren, att från den personuppgiftsansvarige få bekräftelse på huruvida personuppgifter som rör honom eller henne behandlas. Om en registrerad vill utnyttja denna rätt till bekräftelse kan han eller hon när som helst kontakta vilken som helst av den personuppgiftsansvariges anställda.

• b) Rätt till tillgång

  Varje registrerad ska ha rätt, beviljad av den europeiska lagstiftaren, att när som helst kostnadsfritt få information från den personuppgiftsansvarige om de personuppgifter som lagras om honom eller henne samt en kopia av denna information. Dessutom ger de europeiska direktiven och förordningarna den registrerade tillgång till följande information:

  • behandlingens ändamål;
  • de kategorier av personuppgifter som berörs;
  • mottagarna eller kategorierna av mottagare till vilka personuppgifterna har eller ska lämnas ut, särskilt mottagare i tredje land eller internationella organisationer;
  • om möjligt, den planerade period under vilken personuppgifterna kommer att lagras, eller, om det inte är möjligt, de kriterier som används för att fastställa denna period;
  • förekomsten av rätten att begära rättelse eller radering av personuppgifter från den personuppgiftsansvarige, eller begränsning av behandlingen av personuppgifter som rör den registrerade, eller att invända mot sådan behandling;
  • förekomsten av rätten att lämna in ett klagomål till en tillsynsmyndighet;
  • om personuppgifterna inte samlats in från den registrerade, all tillgänglig information om dess källa;
  • förekomsten av automatiserat beslutsfattande, inklusive profilering, som avses i artikel 22(1) och (4) i GDPR och, åtminstone i dessa fall, meningsfull information om den logik som används samt betydelsen och de planerade konsekvenserna av sådan behandling för den registrerade.

  Dessutom ska den registrerade ha rätt att få information om huruvida personuppgifter överförs till ett tredje land eller till en internationell organisation. Där så är fallet ska den registrerade ha rätt att informeras om de lämpliga skyddsåtgärder som rör överföringen.

  Om en registrerad vill utnyttja denna rätt till tillgång kan han eller hon när som helst kontakta vilken som helst av den personuppgiftsansvariges anställda.

• c) Rätt till rättelse

  Varje registrerad ska ha rätt, beviljad av den europeiska lagstiftaren, att utan onödigt dröjsmål få felaktiga personuppgifter som rör honom eller henne rättade av den personuppgiftsansvarige. Med hänsyn till behandlingens ändamål ska den registrerade ha rätt att få ofullständiga personuppgifter kompletterade, inklusive genom att tillhandahålla ett kompletterande uttalande.

  Om en registrerad vill utöva denna rätt till rättelse kan han eller hon när som helst kontakta vilken som helst av den personuppgiftsansvariges anställda.

• d) Rätt till radering (rätten att bli bortglömd)

  Varje registrerad ska ha rätt, beviljad av den europeiska lagstiftaren, att få personuppgifter som rör honom eller henne raderade av den personuppgiftsansvarige utan onödigt dröjsmål, och den personuppgiftsansvarige ska ha skyldighet att radera personuppgifter utan onödigt dröjsmål när någon av följande grunder är tillämplig, så länge behandlingen inte är nödvändig:

  • Personuppgifterna är inte längre nödvändiga i förhållande till de ändamål för vilka de samlats in eller på annat sätt behandlats.
  • Den registrerade återkallar samtycket som behandlingen grundar sig på enligt artikel 6(1)(a) eller artikel 9(2)(a) i GDPR, och där det inte finns någon annan rättslig grund för behandlingen.
  • Den registrerade invänder mot behandlingen enligt artikel 21(1) i GDPR och det finns inga övervägande berättigade skäl för behandlingen, eller den registrerade invänder mot behandlingen enligt artikel 21(2) i GDPR.
  • Personuppgifterna har behandlats olagligt.
  • Personuppgifterna måste raderas för att uppfylla en rättslig skyldighet enligt unionsrätten eller en medlemsstats nationella rätt som den personuppgiftsansvarige är underkastad.
  • Personuppgifterna har samlats in i samband med erbjudandet av informationssamhällets tjänster enligt artikel 8(1) i GDPR.

  Om någon av de ovannämnda anledningarna gäller, och en registrerad vill begära radering av personuppgifter som lagras av IKON.IQ GmbH, kan han eller hon när som helst kontakta vilken som helst av den personuppgiftsansvariges anställda. En anställd hos IKON.IQ GmbH ska omgående säkerställa att raderingsbegäran följs omedelbart.

  Om den personuppgiftsansvarige har offentliggjort personuppgifter och är skyldig enligt artikel 17(1) att radera personuppgifterna, ska den personuppgiftsansvarige, med hänsyn till tillgänglig teknik och kostnaderna för genomförandet, vidta rimliga åtgärder, inklusive tekniska åtgärder, för att informera andra personuppgiftsansvariga som behandlar personuppgifterna att den registrerade har begärt radering av sådana personuppgiftsansvariga av alla länkar till, eller kopia eller replikering av, dessa personuppgifter, i den mån behandlingen inte krävs. En anställd hos IKON.IQ GmbH kommer att vidta nödvändiga åtgärder i enskilda fall.

• e) Rätt till begränsning av behandling

  Varje registrerad ska ha rätt, beviljad av den europeiska lagstiftaren, att från den personuppgiftsansvarige få begränsning av behandlingen där något av följande är tillämpligt:

  • Personuppgifternas riktighet bestrids av den registrerade, under en period som gör det möjligt för den personuppgiftsansvarige att verifiera personuppgifternas riktighet.
  • Behandlingen är olaglig och den registrerade motsätter sig radering av personuppgifterna och begär istället begränsning av användningen.
  • Den personuppgiftsansvarige behöver inte längre personuppgifterna för behandlingens ändamål, men den registrerade behöver dem för att fastställa, göra gällande eller försvara rättsliga anspråk.
  • Den registrerade har invänt mot behandling enligt artikel 21(1) i GDPR i avvaktan på verifiering av om den personuppgiftsansvariges berättigade skäl väger tyngre än den registrerades.

  Om något av de ovannämnda villkoren är uppfyllt, och en registrerad vill begära begränsning av behandlingen av personuppgifter som lagras av IKON.IQ GmbH, kan han eller hon när som helst kontakta vilken som helst av den personuppgiftsansvariges anställda. Den anställde hos IKON.IQ GmbH kommer att ordna begränsningen av behandlingen.

• f) Rätt till dataportabilitet

  Varje registrerad ska ha rätt, beviljad av den europeiska lagstiftaren, att få ut de personuppgifter som rör honom eller henne, och som har tillhandahållits en personuppgiftsansvarig, i ett strukturerat, allmänt använt och maskinläsbart format. Han eller hon ska ha rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan hinder från den personuppgiftsansvarige till vilken personuppgifterna har tillhandahållits, så länge behandlingen baseras på samtycke enligt artikel 6(1)(a) eller artikel 9(2)(a) i GDPR, eller på ett avtal enligt artikel 6(1)(b) i GDPR, och behandlingen utförs med automatiserade medel, så länge behandlingen inte är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning som den personuppgiftsansvarige har fått sig anförtrodd.

  Vid utövandet av sin rätt till dataportabilitet enligt artikel 20(1) i GDPR ska den registrerade dessutom ha rätt att få personuppgifter överförda direkt från en personuppgiftsansvarig till en annan, där det är tekniskt möjligt och när så inte negativt påverkar andras rättigheter och friheter.

  För att göra gällande rätten till dataportabilitet kan den registrerade när som helst kontakta vilken som helst av IKON.IQ GmbH:s anställda.

• g) Rätt att invända

  Varje registrerad ska ha rätt, beviljad av den europeiska lagstiftaren, att när som helst, av skäl som hänför sig till hans eller hennes särskilda situation, invända mot behandling av personuppgifter som rör honom eller henne, som grundar sig på artikel 6(1)(e) eller (f) i GDPR. Detta gäller även profilering baserad på dessa bestämmelser.

  IKON.IQ GmbH ska inte längre behandla personuppgifterna vid invändning, om vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än den registrerades intressen, rättigheter och friheter, eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

  Om IKON.IQ GmbH behandlar personuppgifter för direktmarknadsföringsändamål, ska den registrerade ha rätt att när som helst invända mot behandling av personuppgifter som rör honom eller henne för sådan marknadsföring. Detta gäller profilering i den utsträckning det är relaterat till sådan direktmarknadsföring. Om den registrerade invänder mot behandling för direktmarknadsföringsändamål kommer IKON.IQ GmbH inte längre att behandla personuppgifterna för dessa ändamål.

  Dessutom har den registrerade rätt, av skäl som hänför sig till hans eller hennes särskilda situation, att invända mot behandling av personuppgifter som rör honom eller henne av IKON.IQ GmbH för vetenskapliga eller historiska forskningsändamål, eller för statistiska ändamål enligt artikel 89(1) i GDPR, om inte behandlingen är nödvändig för att utföra en uppgift av allmänt intresse.

  För att utöva rätten att invända kan den registrerade kontakta vilken som helst av IKON.IQ GmbH:s anställda.

• h) Automatiserat individuellt beslutsfattande, inklusive profilering

  Varje registrerad ska ha rätt, beviljad av den europeiska lagstiftaren, att inte bli föremål för ett beslut som enbart grundar sig på automatiserad behandling, inklusive profilering, som har rättsliga konsekvenser som rör honom eller henne, eller som på liknande sätt i betydande grad påverkar honom eller henne, så länge beslutet (1) inte är nödvändigt för att ingå, eller fullgöra, ett avtal mellan den registrerade och en personuppgiftsansvarig, eller (2) inte är tillåtet enligt unionsrätten eller medlemsstaternas lagstiftning som den personuppgiftsansvarige är underkastad och som också fastställer lämpliga åtgärder för att skydda den registrerades rättigheter, friheter och berättigade intressen, eller (3) inte grundar sig på den registrerades uttryckliga samtycke.

  Om beslutet (1) är nödvändigt för att ingå, eller fullgöra, ett avtal mellan den registrerade och en personuppgiftsansvarig, eller (2) grundar sig på den registrerades uttryckliga samtycke, ska IKON.IQ GmbH genomföra lämpliga åtgärder för att skydda den registrerades rättigheter, friheter och berättigade intressen, åtminstone rätten att få mänskligt ingripande från den personuppgiftsansvarige, att uttrycka sin åsikt och bestrida beslutet.

  Om den registrerade vill utöva rättigheterna avseende automatiserat individuellt beslutsfattande kan han eller hon när som helst kontakta vilken som helst av IKON.IQ GmbH:s anställda.

• i) Rätt att återkalla dataskyddssamtycke

  Varje registrerad ska ha rätt, beviljad av den europeiska lagstiftaren, att när som helst återkalla sitt samtycke till behandling av hans eller hennes personuppgifter.

  Om den registrerade vill utöva rätten att återkalla samtycket kan han eller hon när som helst kontakta vilken som helst av IKON.IQ GmbH:s anställda.

13. Dataskyddsbestämmelser om tillämpningen och användningen av Facebook

På denna webbplats har den personuppgiftsansvarige integrerat komponenter från företaget Facebook. Facebook är ett socialt nätverk.

Ett socialt nätverk är en plats för sociala möten på internet, en onlinegemenskap, som vanligtvis tillåter användare att kommunicera med varandra och interagera i ett virtuellt rum. Ett socialt nätverk kan fungera som en plattform för utbyte av åsikter och erfarenheter, eller göra det möjligt för internetgemenskapen att tillhandahålla personlig eller affärsrelaterad information. Facebook tillåter sociala nätverksanvändare att inkludera skapandet av privata profiler, ladda upp foton och nätverka genom vänförfrågningar.

Driftföretaget för Facebook är Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Om en person bor utanför USA eller Kanada är den personuppgiftsansvarige Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Vid varje besök på en av de enskilda sidorna på denna webbplats, som drivs av den personuppgiftsansvarige och där en Facebook-komponent (Facebook-plugin) har integrerats, uppmanas webbläsaren på den registrerades informationstekniska system automatiskt att ladda ner visningen av motsvarande Facebook-komponent från Facebook genom Facebook-komponenten. En översikt över alla Facebook-pluginer finns på https://developers.facebook.com/docs/plugins/. Under denna tekniska procedur blir Facebook medveten om vilken specifik undersida av vår webbplats som besöktes av den registrerade.

Om den registrerade är inloggad på Facebook samtidigt, upptäcker Facebook vid varje besök på vår webbplats av den registrerade — och under hela vistelsen på vår webbplats — vilken specifik undersida av vår webbplats som besöktes av den registrerade. Denna information samlas in genom Facebook-komponenten och associeras med den registrerades respektive Facebook-konto. Om den registrerade klickar på en av Facebook-knapparna som är integrerade på vår webbplats, t.ex. "Gilla"-knappen, eller om den registrerade skickar en kommentar, matchar Facebook denna information med den registrerades personliga Facebook-användarkonto och lagrar personuppgifterna.

Facebook tar alltid emot, via Facebook-komponenten, information om den registrerades besök på vår webbplats, när den registrerade samtidigt är inloggad på Facebook under tiden för besöket på vår webbplats. Detta sker oavsett om den registrerade klickar på Facebook-komponenten eller inte. Om en sådan överföring av information till Facebook inte är önskvärd för den registrerade, kan han eller hon förhindra detta genom att logga ut från sitt Facebook-konto innan ett besök görs på vår webbplats.

Den dataskyddsriktlinje som publicerats av Facebook, som finns på https://facebook.com/about/privacy/, ger information om insamling, behandling och användning av personuppgifter av Facebook. Dessutom förklaras där vilka inställningsalternativ Facebook erbjuder för att skydda den registrerades integritet. Dessutom görs olika konfigurationsalternativ tillgängliga för att eliminera dataöverföring till Facebook. Dessa applikationer kan användas av den registrerade för att eliminera dataöverföring till Facebook.

14. Dataskyddsbestämmelser om tillämpningen och användningen av Google AdSense

På denna webbplats har den personuppgiftsansvarige integrerat Google AdSense. Google AdSense är en onlinetjänst som möjliggör placering av reklam på tredjepartssidor. Google AdSense baseras på en algoritm som väljer annonser som visas på tredjepartssidor för att matcha innehållet på respektive tredjepartssida. Google AdSense möjliggör en intressebaserad inriktning av internetanvändaren, som implementeras genom att generera individuella användarprofiler.

Driftföretaget för Googles AdSense-komponent är Alphabet Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Syftet med Googles AdSense-komponent är integration av annonser på vår webbplats. Google AdSense placerar en cookie på den registrerades informationstekniska system. Definitionen av cookies förklaras ovan. Med inställningen av cookien blir Alphabet Inc. möjliggjord att analysera användningen av vår webbplats. Vid varje besök på en av de enskilda sidorna på denna webbplats, som drivs av den personuppgiftsansvarige och där en Google AdSense-komponent är integrerad, kommer webbläsaren på den registrerades informationstekniska system att automatiskt skicka data genom Google AdSense-komponenten för onlineannonsering och avräkning av provisioner till Alphabet Inc. Under denna tekniska procedur får företaget Alphabet Inc. kännedom om personuppgifter, såsom den registrerades IP-adress, vilket tjänar Alphabet Inc., bland annat, för att förstå besökarnas och klickens ursprung och därefter skapa provisionsavräkningar.

Den registrerade kan, som anges ovan, förhindra användning av cookies via vår webbplats när som helst genom en motsvarande justering av den webbläsare som används och därigenom permanent neka inställningen av cookies. En sådan justering av den använda webbläsaren skulle också förhindra Alphabet Inc. från att ställa in en cookie på den registrerades informationstekniska system. Dessutom kan cookies som redan används av Alphabet Inc. raderas när som helst via en webbläsare eller andra program.

Vidare använder Google AdSense också så kallade spårningspixlar. En spårningspixel är en miniatyrgrafik som är inbäddad i webbsidor för att möjliggöra loggfilregistrering och loggfilsanalys genom vilken en statistisk analys kan utföras. Baserat på de inbäddade spårningspixlarna kan Alphabet Inc. avgöra om och när en webbplats öppnades av en registrerad och vilka länkar som klickades av den registrerade. Spårningspixlar tjänar, bland annat, till att analysera besökarflödet på en webbplats.

Genom Google AdSense överförs personuppgifter och information — vilket också inkluderar IP-adressen och är nödvändig för insamling och bokföring av de visade annonserna — till Alphabet Inc. i USA. Dessa personuppgifter kommer att lagras och behandlas i USA. Alphabet Inc. kan lämna ut de insamlade personuppgifterna genom denna tekniska procedur till tredje part.

Google AdSense förklaras vidare under följande länk https://www.google.com/intl/en/adsense/start/.

15. Dataskyddsbestämmelser om tillämpningen och användningen av Google Analytics (med anonymiseringsfunktion)

På denna webbplats har den personuppgiftsansvarige integrerat komponenten för Google Analytics (med anonymiseringsfunktionen). Google Analytics är en webbanalystjänst. Webbanalys är insamling, insamling och analys av data om beteendet hos besökare på webbplatser. En webbanalystjänst samlar in, bland annat, data om webbplatsen från vilken en person har kommit (den så kallade hänvisaren), vilka undersidor som besöktes, eller hur ofta och under hur lång tid en undersida visades. Webbanalys används huvudsakligen för optimering av en webbplats och för att utföra en kostnads-nyttoanalys av internetreklam.

Operatören för Google Analytics-komponenten är Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

För webbanalys genom Google Analytics använder den personuppgiftsansvarige applikationen "_gat. _anonymizeIp". Genom denna applikation förkortas IP-adressen för den registrerades internetanslutning av Google och anonymiseras vid åtkomst till våra webbplatser från en medlemsstat i Europeiska unionen eller en annan avtalsslutande stat i avtalet om Europeiska ekonomiska samarbetsområdet.

Syftet med Google Analytics-komponenten är att analysera trafiken på vår webbplats. Google använder de insamlade uppgifterna och informationen, bland annat, för att utvärdera användningen av vår webbplats och för att tillhandahålla onlinerapporter som visar aktiviteterna på våra webbplatser, och för att tillhandahålla andra tjänster angående användningen av vår webbplats för oss.

Google Analytics placerar en cookie på den registrerades informationstekniska system. Definitionen av cookies förklaras ovan. Med inställningen av cookien blir Google möjliggjord att analysera användningen av vår webbplats. Vid varje besök på en av de enskilda sidorna på denna webbplats, som drivs av den personuppgiftsansvarige och där en Google Analytics-komponent har integrerats, kommer webbläsaren på den registrerades informationstekniska system att automatiskt skicka data genom Google Analytics-komponenten för onlineannonsering och avräkning av provisioner till Google. Under denna tekniska procedur får företaget Google kännedom om personlig information, såsom den registrerades IP-adress, vilket tjänar Google, bland annat, för att förstå besökarnas och klickens ursprung, och därefter skapa provisionsavräkningar.

Cookien används för att lagra personlig information, såsom åtkomsttiden, platsen från vilken åtkomsten gjordes och frekvensen av besök på vår webbplats av den registrerade. Vid varje besök på vår webbplats kommer sådana personuppgifter, inklusive IP-adressen för den internetåtkomst som används av den registrerade, att överföras till Google i USA. Dessa personuppgifter lagras av Google i USA. Google kan lämna dessa personuppgifter som samlats in genom den tekniska proceduren till tredje part.

Den registrerade kan, som anges ovan, förhindra användning av cookies genom vår webbplats när som helst genom motsvarande justering av den webbläsare som används och därigenom permanent neka inställningen av cookies. En sådan justering av den använda webbläsaren skulle också förhindra Google Analytics från att ställa in en cookie på den registrerades informationstekniska system. Dessutom kan cookies som redan används av Google Analytics raderas när som helst via en webbläsare eller andra program.

Dessutom har den registrerade möjlighet att invända mot insamling av data som genereras av Google Analytics, som är relaterade till användningen av denna webbplats, samt behandlingen av dessa data av Google och möjligheten att utesluta sådan. För detta ändamål måste den registrerade ladda ner ett webbläsartillägg under länken https://tools.google.com/dlpage/gaoptout och installera det. Detta webbläsartillägg informerar Google Analytics via en JavaScript att inga data och ingen information om besöken på internetsidor får överföras till Google Analytics. Installationen av webbläsartilläggen betraktas som en invändning av Google. Om den registrerades informationstekniska system senare raderas, formateras eller installeras på nytt, måste den registrerade installera om webbläsartilläggen för att inaktivera Google Analytics. Om webbläsartillägget avinstallerats av den registrerade eller någon annan person som kan hänföras till deras kompetenssfär, eller är inaktiverat, är det möjligt att utföra installationen eller återaktiveringen av webbläsartilläggen.

Ytterligare information och tillämpliga dataskyddsbestämmelser för Google finns på https://www.google.com/intl/en/policies/privacy/ och på http://www.google.com/analytics/terms/us.html. Google Analytics förklaras vidare under följande länk https://www.google.com/analytics/.

16. Dataskyddsbestämmelser om tillämpningen och användningen av Google+

På denna webbplats har den personuppgiftsansvarige integrerat Google+-knappen som en komponent. Google+ är ett så kallat socialt nätverk. Ett socialt nätverk är en social mötesplats på internet, en onlinegemenskap, som vanligtvis tillåter användare att kommunicera med varandra och interagera i ett virtuellt rum. Ett socialt nätverk kan fungera som en plattform för utbyte av åsikter och erfarenheter, eller göra det möjligt för internetgemenskapen att tillhandahålla personlig eller affärsrelaterad information. Google+ tillåter användare av det sociala nätverket att inkludera skapandet av privata profiler, ladda upp foton och nätverka genom vänförfrågningar.

Driftföretaget för Google+ är Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Vid varje besök på en av de enskilda sidorna på denna webbplats, som drivs av den personuppgiftsansvarige och där en Google+-knapp har integrerats, laddar webbläsaren på den registrerades informationstekniska system automatiskt ner en visning av motsvarande Google+-knapp från Google genom respektive Google+-knappkomponent. Under denna tekniska procedur blir Google medveten om vilken specifik undersida av vår webbplats som besöktes av den registrerade. Mer detaljerad information om Google+ finns på https://developers.google.com/+/.

Om den registrerade är inloggad på Google+ samtidigt, känner Google igen vid varje besök på vår webbplats av den registrerade och under hela vistelsen på vår internetsida, vilka specifika undersidor av vår internetsida som besöktes av den registrerade. Denna information samlas in genom Google+-knappen och Google matchar denna med respektive Google+-konto som är associerat med den registrerade.

Om den registrerade klickar på Google+-knappen som är integrerad på vår webbplats och därmed ger en Google+ 1-rekommendation, tilldelar Google denna information till den registrerades personliga Google+-användarkonto och lagrar personuppgifterna. Google lagrar den registrerades Google+ 1-rekommendation och gör den offentligt tillgänglig i enlighet med de villkor som accepterats av den registrerade i detta avseende. Därefter lagras och behandlas en Google+ 1-rekommendation som getts av den registrerade på denna webbplats tillsammans med andra personuppgifter, såsom Google+-kontonamnet som används av den registrerade och det lagrade fotot, på andra Googletjänster, såsom sökmotorresultat i Google-sökmotorn, den registrerades Googlekonto eller på andra platser, t.ex. på internetsidor, eller i samband med annonser. Google kan också koppla besöket på denna webbplats till andra personuppgifter som lagras på Google. Google registrerar ytterligare denna personliga information i syfte att förbättra eller optimera de olika Googletjänsterna.

Genom Google+-knappen får Google information om att den registrerade besökt vår webbplats, om den registrerade vid tidpunkten för besöket på vår webbplats är inloggad på Google+. Detta sker oavsett om den registrerade klickar eller inte klickar på Google+-knappen.

Om den registrerade inte vill överföra personuppgifter till Google, kan han eller hon förhindra sådan överföring genom att logga ut från sitt Google+-konto innan man besöker vår webbplats.

Ytterligare information och Googles dataskyddsbestämmelser finns på https://www.google.com/intl/en/policies/privacy/. Fler referenser från Google om Google+ 1-knappen finns på https://developers.google.com/+/web/buttons-policy.

17. Dataskyddsbestämmelser om tillämpningen och användningen av Google AdWords

På denna webbplats har den personuppgiftsansvarige integrerat Google AdWords. Google AdWords är en tjänst för internetreklam som tillåter annonsören att placera annonser i Googles sökmotorresultat och Googles annonsnätverk. Google AdWords tillåter en annonsör att i förväg definiera specifika nyckelord med hjälp av vilka en annons på Googles sökresultat endast visas när användaren använder sökmotorn för att hämta ett nyckelordsrelevant sökresultat. I Googles annonsnätverk distribueras annonserna på relevanta webbsidor med hjälp av en automatisk algoritm, med hänsyn till de tidigare definierade nyckelorden.

Driftföretaget för Google AdWords är Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Syftet med Google AdWords är att marknadsföra vår webbplats genom att inkludera relevant reklam på tredje parts webbplatser och i sökmotorresultaten i sökmotorn Google och en infogning av tredje parts reklam på vår webbplats.

Om en registrerad når vår webbplats via en Google-annons arkiveras en konverteringscookie på den registrerades informationstekniska system genom Google. Definitionen av cookies förklaras ovan. En konverteringscookie förlorar sin giltighet efter 30 dagar och används inte för att identifiera den registrerade. Om cookien inte har upphört används konverteringscookien för att kontrollera om vissa undersidor, t.ex. kundvagnen från ett webbshopsystem, har anropats på vår webbplats. Genom konverteringscookien kan både Google och den personuppgiftsansvarige förstå om en person som nådde en AdWords-annons på vår webbplats genererade försäljning, det vill säga utförde eller avbröt en försäljning av varor.

De data och den information som samlas in genom användning av konverteringscookien används av Google för att skapa besöksstatistik för vår webbplats. Denna besöksstatistik används för att fastställa det totala antalet användare som har betjänats genom AdWords-annonser för att fastställa framgång eller misslyckande för varje AdWords-annons och för att optimera våra AdWords-annonser i framtiden. Varken vårt företag eller andra Google AdWords-annonsörer får information från Google som kan identifiera den registrerade.

Konverteringscookien lagrar personlig information, t.ex. internetsidorna som besöks av den registrerade. Varje gång vi besöker våra internetsidor överförs personuppgifter, inklusive IP-adressen för den internetåtkomst som används av den registrerade, till Google i USA. Dessa personuppgifter lagras av Google i USA. Google kan lämna dessa personuppgifter som samlats in genom den tekniska proceduren till tredje part.

Den registrerade kan, när som helst, förhindra användningen av cookies genom vår webbplats, som anges ovan, genom en motsvarande inställning av den webbläsare som används och därigenom permanent neka inställningen av cookies. En sådan inställning av den använda webbläsaren skulle också förhindra Google från att placera en konverteringscookie på den registrerades informationstekniska system. Dessutom kan en cookie som ställts in av Google AdWords raderas när som helst via webbläsaren eller andra program.

Den registrerade har möjlighet att invända mot Googles intressebaserade annonsering. Därför måste den registrerade från varje webbläsare som används komma åt länken www.google.de/settings/ads och ställa in önskade inställningar.

Ytterligare information och tillämpliga dataskyddsbestämmelser för Google finns på https://www.google.com/intl/en/policies/privacy/.

18. Dataskyddsbestämmelser om tillämpningen och användningen av Instagram

På denna webbplats har den personuppgiftsansvarige integrerat komponenter från tjänsten Instagram. Instagram är en tjänst som kan kvalificeras som en audiovisuell plattform, som tillåter användare att dela foton och videor, samt sprida sådana data i andra sociala nätverk.

Driftföretaget för de tjänster som erbjuds av Instagram är Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, USA.

Vid varje besök på en av de enskilda sidorna på denna webbplats, som drivs av den personuppgiftsansvarige och där en Instagram-komponent (Instaknapp) har integrerats, uppmanas webbläsaren på den registrerades informationstekniska system automatiskt att ladda ner en visning av motsvarande Instagram-komponent från Instagram. Under denna tekniska procedur blir Instagram medveten om vilken specifik undersida av vår webbplats som besöktes av den registrerade.

Om den registrerade är inloggad på Instagram samtidigt, upptäcker Instagram vid varje besök på vår webbplats av den registrerade — och under hela vistelsen på vår webbplats — vilken specifik undersida av vår internetsida som besöktes av den registrerade. Denna information samlas in genom Instagram-komponenten och är associerad med den registrerades respektive Instagram-konto. Om den registrerade klickar på en av Instagram-knapparna som är integrerade på vår webbplats, matchar Instagram denna information med den registrerades personliga Instagram-användarkonto och lagrar personuppgifterna.

Instagram tar emot information via Instagram-komponenten om att den registrerade har besökt vår webbplats förutsatt att den registrerade är inloggad på Instagram vid tidpunkten för samtalet till vår webbplats. Detta sker oavsett om personen klickar på Instagram-knappen eller inte. Om en sådan överföring av information till Instagram inte är önskvärd för den registrerade kan han eller hon förhindra detta genom att logga ut från sitt Instagram-konto innan ett besök görs på vår webbplats.

Ytterligare information och tillämpliga dataskyddsbestämmelser för Instagram finns på https://help.instagram.com/155833707900388 och https://www.instagram.com/about/legal/privacy/.

19. Dataskyddsbestämmelser om tillämpningen och användningen av Pinterest

På denna webbplats har den personuppgiftsansvarige integrerat komponenter från Pinterest Inc. Pinterest är ett så kallat socialt nätverk. Ett socialt nätverk är en social mötesplats på internet, en onlinegemenskap som tillåter användare att kommunicera och interagera med varandra i ett virtuellt rum. Ett socialt nätverk kan fungera som en plattform för utbyte av åsikter och erfarenheter, eller tillåta internetgemenskapen att tillhandahålla personlig eller företagsrelaterad information. Pinterest gör det möjligt för användarna av det sociala nätverket att publicera, bland annat, bildsamlingar och enskilda bilder samt beskrivningar på virtuella anslagstavlor (så kallade pins), som sedan kan delas av andra användare (så kallade re-pins) eller kommenteras.

Driftföretaget för Pinterest är Pinterest Inc., 808 Brannan Street, San Francisco, CA 94103, USA.

Vid varje besök på en av de enskilda sidorna på denna webbplats, som drivs av den personuppgiftsansvarige och där en Pinterest-komponent (Pinterest-plugin) har integrerats, uppmanas webbläsaren på den registrerades informationstekniska system automatiskt att ladda ner genom respektive Pinterest-komponent en visning av motsvarande Pinterest-komponent. Ytterligare information om Pinterest finns på https://pinterest.com/. Under denna tekniska procedur får Pinterest kännedom om vilken specifik undersida av vår webbplats som besöks av den registrerade.

Om den registrerade är inloggad på Pinterest samtidigt, upptäcker Pinterest vid varje besök på vår webbplats av den registrerade — och under hela vistelsen på vår webbplats — vilken specifik undersida av vår internetsida som besöktes av den registrerade. Denna information samlas in genom Pinterest-komponenten och associeras med den registrerades respektive Pinterest-konto. Om den registrerade klickar på en av Pinterest-knapparna, integrerade på vår webbplats, tilldelar Pinterest denna information till den registrerades personliga Pinterest-användarkonto och lagrar personuppgifterna.

Pinterest tar emot information via Pinterest-komponenten om att den registrerade har besökt vår webbplats, förutsatt att den registrerade är inloggad på Pinterest vid tidpunkten för samtalet till vår webbplats. Detta sker oavsett om personen klickar på Pinterest-komponenten eller inte. Om en sådan överföring av information till Pinterest inte är önskvärd för den registrerade kan han eller hon förhindra detta genom att logga ut från sitt Pinterest-konto innan ett besök görs på vår webbplats.

Den dataskyddsriktlinje som publicerats av Pinterest, som finns på https://about.pinterest.com/privacy-policy, ger information om insamling, behandling och användning av personuppgifter av Pinterest.

20. Dataskyddsbestämmelser om tillämpningen och användningen av Twitter

På denna webbplats har den personuppgiftsansvarige integrerat komponenter från Twitter. Twitter är en flerspråkig, offentligt tillgänglig mikrobloggningstjänst där användare kan publicera och sprida så kallade "tweets", t.ex. korta meddelanden som är begränsade till 280 tecken. Dessa korta meddelanden är tillgängliga för alla, inklusive de som inte är inloggade på Twitter. Tweetsen visas också för så kallade följare av respektive användare. Följare är andra Twitter-användare som följer en användares tweets. Dessutom tillåter Twitter dig att nå ut till en bred publik via hashtaggar, länkar eller retweets.

Driftföretaget för Twitter är Twitter, Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA.

Vid varje besök på en av de enskilda sidorna på denna webbplats, som drivs av den personuppgiftsansvarige och där en Twitter-komponent (Twitter-knapp) har integrerats, uppmanas webbläsaren på den registrerades informationstekniska system automatiskt att ladda ner en visning av motsvarande Twitter-komponent från Twitter. Ytterligare information om Twitter-knapparna finns på https://about.twitter.com/de/resources/buttons. Under denna tekniska procedur får Twitter kännedom om vilken specifik undersida av vår webbplats som besöktes av den registrerade. Syftet med integrationen av Twitter-komponenten är en återöverföring av innehållet på denna webbplats för att göra det möjligt för våra användare att introducera denna webbsida till den digitala världen och öka vårt besökarantal.

Om den registrerade är inloggad på Twitter samtidigt, upptäcker Twitter vid varje besök på vår webbplats av den registrerade och under hela vistelsen på vår webbplats vilken specifik undersida av vår internetsida som besöktes av den registrerade. Denna information samlas in genom Twitter-komponenten och associeras med den registrerades respektive Twitter-konto. Om den registrerade klickar på en av Twitter-knapparna som är integrerade på vår webbplats, tilldelar Twitter denna information till den registrerades personliga Twitter-användarkonto och lagrar personuppgifterna.

Twitter tar emot information via Twitter-komponenten om att den registrerade har besökt vår webbplats, förutsatt att den registrerade är inloggad på Twitter vid tidpunkten för samtalet till vår webbplats. Detta sker oavsett om personen klickar på Twitter-komponenten eller inte. Om en sådan överföring av information till Twitter inte är önskvärd för den registrerade kan han eller hon förhindra detta genom att logga ut från sitt Twitter-konto innan ett besök görs på vår webbplats.

De tillämpliga dataskyddsbestämmelserna för Twitter finns på https://twitter.com/privacy?lang=en.

21. Dataskyddsbestämmelser om tillämpningen och användningen av YouTube

På denna webbplats har den personuppgiftsansvarige integrerat komponenter från YouTube. YouTube är en internetvideoportal som gör det möjligt för videopublicerare att lägga upp videoklipp och andra användare kostnadsfritt, vilket också ger gratis visning, granskning och kommentering av dem. YouTube tillåter dig att publicera alla slags videor, så att du kan komma åt både fullständiga filmer och TV-sändningar, samt musikvideor, trailers och videor gjorda av användare via internetportalen.

Driftföretaget för YouTube är YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. YouTube, LLC är ett dotterbolag till Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Vid varje besök på en av de enskilda sidorna på denna webbplats, som drivs av den personuppgiftsansvarige och där en YouTube-komponent (YouTube-video) har integrerats, uppmanas webbläsaren på den registrerades informationstekniska system automatiskt att ladda ner en visning av motsvarande YouTube-komponent. Ytterligare information om YouTube finns på https://www.youtube.com/yt/about/en/. Under denna tekniska procedur får YouTube och Google kännedom om vilken specifik undersida av vår webbplats som besöktes av den registrerade.

Om den registrerade är inloggad på YouTube, känner YouTube igen vid varje besök på en undersida som innehåller en YouTube-video, vilken specifik undersida av vår webbplats som besöktes av den registrerade. Denna information samlas in av YouTube och Google och tilldelas den registrerades respektive YouTube-konto.

YouTube och Google kommer att få information via YouTube-komponenten om att den registrerade har besökt vår webbplats, om den registrerade vid tidpunkten för samtalet till vår webbplats är inloggad på YouTube; detta sker oavsett om personen klickar på en YouTube-video eller inte. Om en sådan överföring av denna information till YouTube och Google inte är önskvärd för den registrerade, kan leveransen förhindras om den registrerade loggar ut från sitt eget YouTube-konto innan ett besök görs på vår webbplats.

YouTubes dataskyddsbestämmelser, tillgängliga på https://www.google.com/intl/en/policies/privacy/, ger information om insamling, behandling och användning av personuppgifter av YouTube och Google.

22. Betalningsmetod: Dataskyddsbestämmelser om användningen av Klarna som betalningsleverantör

På denna webbplats har den personuppgiftsansvarige integrerat Klarna-komponenter. Klarna är en onlinebetalningstjänstleverantör som möjliggör köp på konto eller en flexibel avbetalningsplan. Klarna erbjuder också andra tjänster, såsom köparskydd och identitets- eller kreditkontroller.

Driftföretaget för Klarna är Klarna AB, Sveavägen 46, 111 34 Stockholm, Sverige.

Om den registrerade väljer "köp på konto" eller "avbetalningsköp" under beställningsprocessen i vår webbshop som betalningsalternativ, överförs den registrerades uppgifter automatiskt till Klarna. Genom att välja ett av dessa betalningsalternativ samtycker den registrerade till denna överföring av personuppgifter som krävs för behandling av fakturan eller avbetalningsköpet, eller identitets- och kreditkontroller.

De personuppgifter som överförs till Klarna är vanligtvis förnamn, efternamn, adress, födelsedatum, kön, e-postadress, IP-adress, telefonnummer, mobiltelefonnummer, samt andra data som är nödvändiga för behandling av en faktura eller ett avbetalningsköp. Behandlingen av köpeavtalet kräver också sådana personuppgifter som är kopplade till respektive beställning. I synnerhet utbytet av betalningsinformation såsom bankuppgifter, kortnummer, giltighetsdatum och CVC-kod, kumulativt nummer, artikelnummer, data om varor och tjänster, priser och skatter, information om tidigare köpbeteende eller andra detaljer om den registrerades ekonomiska situation.

Syftet med överföringen av uppgifterna är i synnerhet identitetskontroll, betalningsadministration och bedrägeriförebyggande. Den personuppgiftsansvarige ska förse Klarna med personuppgifter, i synnerhet om ett berättigat intresse av överföringen finns. De personuppgifter som utbyts mellan Klarna och den registrerade för databehandlingen ska av Klarna överföras till ekonomiska byråer. Denna överföring är avsedd för identitets- och kreditkontroller.

Klarna ska också lämna personuppgifterna vidare till dotterbolag (Klarna Group) och tjänsteleverantörer eller underleverantörer i den utsträckning detta är nödvändigt för att uppfylla avtalsenliga skyldigheter eller för att behandla uppgifterna i beställningen.

Klarna samlar in och använder data och information om den registrerades tidigare betalningsbeteende samt sannolikhetsvärden för deras beteende i framtiden (så kallad scoring) för att besluta om motivering, genomförande eller avslutande av ett avtalsförhållande. Beräkningen av scoring utförs på grundval av vetenskapligt erkända matematisk-statistiska metoder.

Den registrerade kan när som helst återkalla samtycket till hanteringen av personuppgifter från Klarna. En återkallelse ska inte påverka personuppgifter som måste behandlas, användas eller överföras i enlighet med (avtalsenlig) betalningshantering.

De tillämpliga dataskyddsbestämmelserna för Klarna finns på https://cdn.klarna.com/1.0/shared/content/policy/data/de_de/data_protection.pdf.

23. Betalningsmetod: Dataskyddsbestämmelser om användningen av BS PAYONE som betalningsleverantör

På denna webbplats har den personuppgiftsansvarige integrerat BS Payone-komponenter. BS Payone är en onlinebetalningstjänstleverantör som möjliggör köp med kreditkort såsom Mastercard och VISA. BS Payone erbjuder också andra tjänster, såsom köparskydd och identitets- eller kreditkontroller.

Driftföretaget för Payone är BS PAYONE GmbH, Lyoner Straße 9, D-60528 Frankfurt / Main

Om den registrerade väljer betalningsmetoden Mastercard eller VISA under beställningsprocessen i vår webbshop, överförs den registrerades uppgifter automatiskt till BS Payone. Genom att välja ett av dessa betalningsalternativ samtycker den registrerade till denna överföring av personuppgifter som krävs för behandling av fakturan eller avbetalningsköpet, eller identitets- och kreditkontroller.

De personuppgifter som överförs till BS Payone är vanligtvis förnamn, efternamn, adress, födelsedatum, e-postadress, IP-adress, telefonnummer, mobiltelefonnummer, samt andra data som är nödvändiga för behandling av betalningen. Behandlingen av köpeavtalet kräver också sådana personuppgifter som är kopplade till respektive beställning. I synnerhet utbytet av betalningsinformation såsom bankuppgifter, kortnummer, giltighetsdatum och CVC-kod, kumulativt nummer, artikelnummer, data om varor och tjänster, priser och skatter, information om tidigare köpbeteende eller andra detaljer om den registrerades ekonomiska situation.

Syftet med överföringen av uppgifterna är i synnerhet identitetskontroll, betalningsadministration och bedrägeriförebyggande. Den personuppgiftsansvarige ska förse BS Payone med personuppgifter, i synnerhet om ett berättigat intresse av överföringen finns. De personuppgifter som utbyts mellan BS Payone och den registrerade för databehandlingen ska av BS Payone överföras till ekonomiska byråer. Denna överföring är avsedd för identitets- och kreditkontroller.

BS Payone ska också lämna personuppgifterna vidare till B+S Card Service GmbH, Lyoner Straße 9, 60528 Frankfurt/ Main som är betalningsleverantörer och tjänsteleverantörer eller underleverantörer för Mastercard- och VISA-kortbetalningar i den utsträckning detta är nödvändigt för att uppfylla avtalsenliga skyldigheter eller för att behandla uppgifterna i beställningen.

BS Payone samlar in och använder data och information om den registrerades tidigare betalningsbeteende samt sannolikhetsvärden för deras beteende i framtiden (så kallad scoring) för att besluta om motivering, genomförande eller avslutande av ett avtalsförhållande. Beräkningen av scoring utförs på grundval av vetenskapligt erkända matematisk-statistiska metoder.

Den registrerade kan när som helst återkalla samtycket till hanteringen av personuppgifter från BS Payone. En återkallelse ska inte påverka personuppgifter som måste behandlas, användas eller överföras i enlighet med (avtalsenlig) betalningshantering.

De tillämpliga dataskyddsbestämmelserna för BS Payone finns på https://www.payone.com/en/privacy/pmi/

24. Betalningsmetod: Dataskyddsbestämmelser om användningen av PayPal som betalningsleverantör

På denna webbplats har den personuppgiftsansvarige integrerat komponenter från PayPal. PayPal är en onlinebetalningstjänstleverantör. Betalningar behandlas via så kallade PayPal-konton, som representerar virtuella privata eller företagskonton. PayPal kan också behandla virtuella betalningar via kreditkort när en användare inte har ett PayPal-konto. Ett PayPal-konto hanteras via en e-postadress, vilket är anledningen till att det inte finns några klassiska kontonummer. PayPal gör det möjligt att utlösa onlinebetalningar till tredje part eller att ta emot betalningar. PayPal accepterar också förvaltarfunktioner och erbjuder köparskyddstjänster.

Det europeiska driftföretaget för PayPal är PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg.

Om den registrerade väljer "PayPal" som betalningsalternativ i webbshoppen under beställningsprocessen, överför vi automatiskt den registrerades uppgifter till PayPal. Genom att välja detta betalningsalternativ samtycker den registrerade till överföringen av personuppgifter som krävs för betalningsbehandling.

De personuppgifter som överförs till PayPal är vanligtvis förnamn, efternamn, adress, e-postadress, IP-adress, telefonnummer, mobiltelefonnummer, eller andra data som är nödvändiga för betalningsbehandling. Behandlingen av köpeavtalet kräver också sådana personuppgifter som är kopplade till respektive beställning.

Överföringen av uppgifterna är inriktad på betalningsbehandling och bedrägeriförebyggande. Den personuppgiftsansvarige kommer att överföra personuppgifter till PayPal, i synnerhet om ett berättigat intresse av överföringen ges. De personuppgifter som utbyts mellan PayPal och den personuppgiftsansvarige för behandling av uppgifterna kommer att överföras av PayPal till ekonomiska kreditbyråer. Denna överföring är avsedd för identitets- och kreditkontroller.

PayPal kommer, vid behov, att lämna personuppgifter vidare till dotterbolag och tjänsteleverantörer eller underleverantörer i den utsträckning detta är nödvändigt för att uppfylla avtalsenliga skyldigheter eller för att uppgifter ska behandlas i beställningen.

Den registrerade har möjlighet att när som helst återkalla samtycket till hanteringen av personuppgifter från PayPal. En återkallelse ska inte påverka personuppgifter som måste behandlas, användas eller överföras i enlighet med (avtalsenlig) betalningshantering.

De tillämpliga dataskyddsbestämmelserna för PayPal finns på https://www.paypal.com/us/webapps/mpp/ua/privacy-full.

25. Betalningsmetod: Dataskyddsbestämmelser om användningen av Sofortüberweisung som betalningsleverantör

På denna webbplats har den personuppgiftsansvarige integrerat komponenter från Sofortüberweisung. Sofortüberweisung är en betalningstjänst som möjliggör kontantlös betalning av produkter och tjänster på internet. Sofortüberweisung är en teknisk procedur genom vilken onlinehandlaren omedelbart får en betalningsbekräftelse. Detta gör det möjligt för en handlare att leverera varor, tjänster eller nedladdningar till kunden omedelbart efter beställning.

Driftföretaget för Sofortüberweisung är SOFORT GmbH, Fußbergstraße 1, 82131 Gauting, Tyskland.

Om den registrerade väljer "omedelbar överföring" som betalningsalternativ i vår webbshop under beställningsprocessen, kommer den registrerades uppgifter att överföras till Sofortüberweisung. Genom att välja detta betalningsalternativ samtycker den registrerade till överföringen av personuppgifter som krävs för betalningsbehandling.

Vid köpbehandling via direktöverföring skickar köparen PIN och TAN till Sofort GmbH. Sofortüberweisung utför sedan en överföring till onlinehandlaren efter teknisk verifiering av kontostatus och hämtning av ytterligare data för att kontrollera kontotilldelningen. Onlinehandlaren informeras sedan automatiskt om utförandet av den finansiella transaktionen.

De personuppgifter som utbyts med Sofortüberweisung är förnamn, efternamn, adress, e-postadress, IP-adress, telefonnummer, mobiltelefonnummer, eller andra data som är nödvändiga för betalningsbehandling. Överföringen av uppgifterna är inriktad på betalningsbehandling och bedrägeriförebyggande. Den personuppgiftsansvarige ska omedelbart överföra andra personuppgifter, även om ett berättigat intresse av överföringen finns. De personuppgifter som utbyts mellan Sofortüberweisung och den personuppgiftsansvarige ska av Sofortüberweisung överföras till ekonomiska kreditbyråer. Denna överföring är avsedd för identitets- och kreditkontroller.

Sofortüberweisung tillhandahåller personuppgifter till anslutna företag och tjänsteleverantörer eller underleverantörer i den utsträckning detta är nödvändigt för att uppfylla avtalsenliga skyldigheter eller data för att behandlas.

Den registrerade har möjlighet att när som helst återkalla samtycket till hanteringen av personuppgifter från Sofortüberweisung. En återkallelse ska inte påverka personuppgifter som måste behandlas, användas eller överföras i enlighet med (avtalsenlig) betalningshantering.

De tillämpliga dataskyddsbestämmelserna för Sofortüberweisung finns på https://www.sofort.com/eng-DE/datenschutzerklaerung-sofort-gmbh/.

26. Rättslig grund för behandlingen

Artikel 6(1) a i GDPR utgör den rättsliga grunden för behandlingsåtgärder för vilka vi inhämtar samtycke för ett specifikt behandlingsändamål. Om behandlingen av personuppgifter är nödvändig för fullgörande av ett avtal till vilket den registrerade är part, såsom är fallet, till exempel, när behandlingsåtgärder är nödvändiga för leverans av varor eller för att tillhandahålla någon annan tjänst, är behandlingen baserad på artikel 6(1) b i GDPR. Detsamma gäller för sådana behandlingsåtgärder som är nödvändiga för att utföra föravtalsåtgärder, till exempel vid förfrågningar om våra produkter eller tjänster. Om vårt företag är föremål för en rättslig skyldighet genom vilken behandling av personuppgifter krävs, såsom för fullgörande av skattemässiga skyldigheter, är behandlingen baserad på artikel 6(1) c i GDPR. I sällsynta fall kan behandlingen av personuppgifter vara nödvändig för att skydda den registrerades eller en annan fysisk persons vitala intressen. Detta skulle vara fallet, till exempel, om en besökare skulle skadas i vårt företag och hans namn, ålder, sjukförsäkringsdata eller annan vital information skulle behöva vidarebefordras till en läkare, sjukhus eller annan tredje part. Då skulle behandlingen vara baserad på artikel 6(1) d i GDPR. Slutligen kan behandlingsåtgärder baseras på artikel 6(1) f i GDPR. Denna rättsliga grund används för behandlingsåtgärder som inte omfattas av någon av de ovannämnda rättsliga grunderna, om behandlingen är nödvändig för de berättigade intressen som eftersträvas av vårt företag eller av en tredje part, förutom där sådana intressen överväger den registrerades intressen eller grundläggande rättigheter och friheter som kräver skydd av personuppgifter. Sådana behandlingsåtgärder är särskilt tillåtna eftersom de har specifikt nämnts av den europeiska lagstiftaren. Han ansåg att ett berättigat intresse kunde antas om den registrerade är kund hos den personuppgiftsansvarige (skäl 47 mening 2 GDPR).

27. De berättigade intressen som eftersträvas av den personuppgiftsansvarige eller av en tredje part

Där behandlingen av personuppgifter är baserad på artikel 6(1) f i GDPR är vårt berättigade intresse att bedriva vår verksamhet till förmån för alla våra anställdas och aktieägares välbefinnande.

28. Period för vilken personuppgifterna kommer att lagras

De kriterier som används för att fastställa lagringsperioden för personuppgifter är respektive lagstadgade retentionsperiod. Efter utgången av denna period raderas motsvarande data rutinmässigt, så länge den inte längre är nödvändig för fullgörande av avtalet eller inledande av ett avtal.

29. Tillhandahållande av personuppgifter som lagstadgat eller avtalsenligt krav; krav som är nödvändigt för att ingå ett avtal; den registrerades skyldighet att tillhandahålla personuppgifterna; möjliga konsekvenser av underlåtenhet att tillhandahålla sådana uppgifter

Vi klargör att tillhandahållandet av personuppgifter delvis krävs enligt lag (t.ex. skatteregler) eller också kan följa av avtalsbestämmelser (t.ex. information om avtalspartnern). Ibland kan det vara nödvändigt att ingå ett avtal att den registrerade förser oss med personuppgifter, som därefter måste behandlas av oss. Den registrerade är till exempel skyldig att förse oss med personuppgifter när vårt företag tecknar ett avtal med honom eller henne. Underlåtenheten att tillhandahålla personuppgifterna skulle medföra att avtalet med den registrerade inte kunde ingås. Innan personuppgifter tillhandahålls av den registrerade måste den registrerade kontakta en anställd. Den anställde klargör för den registrerade om tillhandahållandet av personuppgifterna krävs enligt lag eller avtal eller är nödvändigt för ingående av avtalet, om det finns en skyldighet att tillhandahålla personuppgifterna och konsekvenserna av att inte tillhandahålla personuppgifterna.

30. Förekomst av automatiserat beslutsfattande

Som ett ansvarsfullt företag använder vi inte automatiserat beslutsfattande eller profilering.

Denna integritetspolicy har genererats av Privacy Policy Generator från External Data Protection Officers som utvecklades i samarbete med medierättsadvokaterna från WBS-LAW.

31. Shopware Analytics

Syfte med behandlingen: Tillsammans med vår butikprogramvaruleverantör utvärderar vi viss information från vår kundbas under gemensamt ansvar (t.ex. kundgrupp, besökta sidor, klickvägar, datum och tid för besöket, information om den använda slutenheten (upplösning, upplösningsdensitet, operativsystem), hänvisar-URL, information om den använda webbläsaren, lokalinställning, sökfrågor och tidszon). Denna information behandlas av en extern tjänsteleverantör och vidarebefordras till oss i ungefärlig realtid så att vi kan övervaka användningen av vår webbplats och förbättra våra erbjudanden.

Rättslig grund: Art. 6 punkt 1 bokstav f GDPR

Datakategorier: Härledda från kärn- och kontaktdata (kundgruppen, inga individuella kunddata), användningsdata, anslutningsdata

Mottagare av uppgifterna: shopware AG, Ebbinghoff 10, 48624 Schöppingen, Tyskland (som gemensamt personuppgiftsansvarig), IT-tjänsteleverantör

Kärnan i det gemensamma ansvaret: Det gemensamma ansvaret finns mellan oss och shopware AG; uppgifterna samlas in i vår butik och överförs sedan till servrar hos shopware eller dess tjänsteleverantörer; med undantag för att inhämta ditt samtycke för användning av cookies eller jämförbar teknik och fullgörande av dessa informationsskyldigheter, är alla skyldigheter, i synnerhet implementeringen av den registrerades rättigheter, shopware AG:s ansvar, som du kan nå på legal@shopware.com. Du kan också göra gällande dina rättigheter som registrerad hos oss; vi kommer sedan att vidarebefordra din begäran till shopware AG i enlighet därmed. shopware AG kan härleda beteendemönster i vår butik från de insamlade uppgifterna, men kan inte tilldela dessa uppgifter till dig som person.

Avsedd överföring till tredje land: Ingen

Lagrar eller läser vi personuppgifter på din slutenhet baserat på ditt samtycke? Ja, se Consent Management för detaljer.