Gå til indhold

Politik om beskyttelse af persondata

Fortrolighedspolitik

Forord

Vi, Marley Deutschland GmbH sammen med vores virksomheder (Marley European Holdings GmbH (herefter i fællesskab: "Marley","vi" eller"os") og vores moder- og søsterselskaber i Aliaxis-koncernen tager beskyttelsen af dine personoplysninger alvorligt og vil gerne informere dig her om vores gældende databeskyttelsespolitik.

Som en del af vores ansvar i henhold til databeskyttelseslovgivningen er vi blevet pålagt yderligere forpligtelser ved ikrafttrædelsen af EU's generelle databeskyttelsesforordning (forordning (EU) 2016/679; i det følgende benævnt "GDPR") for at sikre beskyttelsen af personoplysninger for den person, der er berørt af behandlingen (vi henviser også til dig som den registrerede i det følgende benævnt "kunde", "bruger", " dig", " dig " eller "denregistrerede").

For så vidt som vi enten alene eller sammen med andre træffer beslutning om formål og midler til databehandling, omfatter dette frem for alt forpligtelsen til at informere dig på en gennemsigtig måde om typen, omfanget, formålet, varigheden og retsgrundlaget for behandlingen (jf. art. 13 og 14 i GDPR). Med denne erklæring (herefter:"databeskyttelsesoplysninger") informerer vi dig om den måde, hvorpå dine personoplysninger behandles af os.

Vores databeskyttelsesoplysninger har en modulær struktur. Den består af et generelt afsnit for al behandling af personoplysninger og behandlingssituationer, der gælder hver gang et websted åbnes (A. Generelt) og et særligt afsnit, hvis indhold kun vedrører den behandlingssituation, der er specificeret der med betegnelsen for det respektive tilbud eller produkt, især besøg på websteder, der er beskrevet mere detaljeret her (B. Besøg på websteder).

For at finde de dele, der er relevante for dig, henvises til følgende oversigt over underopdelingen af databeskyttelsesoplysningerne:

Del

Navn

Denne del er til dig...

Del A

Generel information

... altid relevant.

Del B

Hjemmeside, tilstedeværelse på sociale medier og markedsføring

...relevant, hvis du bruger vores tyske hjemmeside, herunder vores tilstedeværelse på de sociale medier.

Del C

Ansøgere

...relevant, hvis du søger job hos os.

Del D

Deltagelse i konkurrencer

...relevant, hvis du deltager i en konkurrence udbudt af os.

Del E

Bestilling og betaling i vores onlinebutikker

Relevant, hvis du afgiver en ordre eller foretager en onlinebetaling i en af vores onlinebutikker.

A. Generelle oplysninger

(1) Definitioner af begreber

I henhold til modellen i art. 4 GDPR er denne databeskyttelsesmeddelelse baseret på følgende definitioner:

- " Personoplysninger" (art. 4, nr. 1, i GDPR) betyder alle oplysninger om en identificeret eller identificerbar fysisk person ("den registrerede"). En person er identificerbar, hvis vedkommende kan identificeres direkte eller indirekte, navnlig ved henvisning til en identifikator som f.eks. et navn, et identifikationsnummer, en online-identifikator, lokaliseringsdata eller oplysninger vedrørende vedkommendes fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sociale identitet. Identificerbarhed kan også opnås ved at sammenkæde sådanne oplysninger eller anden yderligere viden. Oplysningernes oprindelse, form eller udformning er irrelevant (fotos, video- eller lydoptagelser kan også indeholde personoplysninger).

- " Behandling" (art. 4 nr. 2 GDPR) betyder enhver handling, der involverer håndtering af personoplysninger, uanset om det sker automatisk eller ej (dvs. ved hjælp af tekniske procedurer). Dette omfatter især indsamling (dvs. erhvervelse), registrering, organisering, strukturering, opbevaring, tilpasning eller ændring, hentning, søgning, brug, videregivelse ved transmission, formidling eller anden form for tilrådighedsstillelse, sammenstilling eller samkøring, begrænsning, sletning eller tilintetgørelse af personoplysninger eller ændring af de formål, hvortil de oprindeligt blev behandlet.

- " Dataansvarlig" (art. 4 nr. 7 GDPR) betyder den fysiske eller juridiske person, offentlige myndighed, agentur eller andet organ, der alene eller sammen med andre bestemmer formålene med og midlerne til behandling af personoplysninger.

- " Tredjepart" (art. 4 nr. 10 GDPR) betyder enhver fysisk eller juridisk person, offentlig myndighed, agentur eller organ, bortset fra den registrerede, den dataansvarlige, databehandleren og personer, der under den dataansvarliges eller databehandlerens direkte myndighed er autoriseret til at behandle personoplysninger; dette omfatter også andre juridiske enheder, der tilhører gruppen.

- " Databehandler" (art. 4 nr. 8 GDPR) er en fysisk eller juridisk person, offentlig myndighed, agentur eller andet organ, der behandler personoplysninger på vegne af den dataansvarlige, især i overensstemmelse med den dataansvarliges instruktioner (f.eks. IT-tjenesteudbyder). I henhold til databeskyttelseslovgivningen er en databehandler især ikke en tredjepart.

- " Samtykke" (art. 4 nr. 11 GDPR) fra den registrerede betyder enhver frivillig, specifik, informeret og utvetydig viljestilkendegivelse fra den registrerede, hvorved han eller hun ved en erklæring eller en klar bekræftende handling giver sit samtykke til behandling af personoplysninger vedrørende ham eller hende.

(2) Navn og adresse på den dataansvarlige

Vi er den dataansvarlige for behandlingen af dine personoplysninger i henhold til art. 4 nr. 7 i GDPR:

Marley Deutschland GmbH, Adolf-Oesterheld-Straße 528, 31515 Wunstorf, T: +49 (0) 5031 530,

info@marley.de www.marley.deLedelse: Stefan Ostertag, Christian Holland-Moritz

Yderligere oplysninger om vores virksomhed kan findes i den juridiske meddelelse på vores hjemmeside.

(3) Kontaktoplysninger for den databeskyttelsesansvarlige

Vores eksterne databeskyttelsesrådgiver er til enhver tid tilgængelig for at besvare eventuelle spørgsmål, du måtte have, og for at fungere som din kontaktperson med hensyn til databeskyttelse. Hans kontaktoplysninger er

Jörn Menzel, Steinzeugstr. 50, 68229 Mannheim, datenschutz@aliaxis.com, T: +49 621 486-1325, F: +49 621 486-25 1325

(4) Juridisk grundlag for databehandling

I princippet er enhver behandling af personoplysninger forbudt ved lov og er kun tilladt, hvis databehandlingen falder ind under en af følgende begrundelser:

- Art . 6, stk. 1, sætning 1, litra a i GDPR ("samtykke"): Når den registrerede frivilligt, på en informeret og utvetydig måde, har angivet ved en erklæring eller anden utvetydig bekræftende handling, at han eller hun giver sit samtykke til behandling af personoplysninger vedrørende ham eller hende til et eller flere specifikke formål;

- Art. 6, stk. 1, sætning 1, litra b, i GDPR: Hvis behandlingen er nødvendig for at opfylde en kontrakt, som den registrerede er part i, eller for at træffe foranstaltninger på anmodning af den registrerede forud for indgåelsen af en kontrakt;

- Art . 6 stk. 1 sætning 1 lit. c GDPR: Hvis behandling er nødvendig for at overholde en juridisk forpligtelse, som den dataansvarlige er underlagt (f.eks. en juridisk forpligtelse til at opbevare data);

- Art. 6 stk. 1 sætning 1 lit. d GDPR: Hvor behandling er nødvendig for at beskytte den registreredes eller en anden fysisk persons vitale interesser;

- Art . 6 stk. 1 sætning 1 lit. e GDPR: Hvis behandling er nødvendig af hensyn til udførelse af en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse, som den dataansvarlige har fået pålagt; eller

- Art. 6 stk. 1 sætning 1 lit. f GDPR ("Legitime interesser"): Hvor behandling er nødvendig med henblik på de legitime (især juridiske eller økonomiske) interesser, der forfølges af den dataansvarlige eller af en tredjepart, undtagen hvor sådanne interesser tilsidesættes af den registreredes interesser eller rettigheder, der kræver beskyttelse af personoplysninger (især hvis den registrerede er mindreårig).

Lagring af oplysninger i slutbrugerens terminaludstyr eller adgang til oplysninger, der allerede er lagret i terminaludstyret, er kun tilladt, hvis det er omfattet af en af følgende begrundelser:

- § 25 para. 1 TTDSG: Hvis slutbrugeren har givet sit samtykke på grundlag af klar og omfattende information. Samtykke skal gives i overensstemmelse med art. 6, stk. 1, sætning 1, litra a i GDPR;

- § 25 stk. 2 nr. 1 TTDSG: Hvis det eneste formål er at udføre transmission af en kommunikation via et offentligt telekommunikationsnetværk eller

- § 25 stk. 2 nr. 2 TTDSG: Hvis lagring eller adgang er absolut nødvendig, så udbyderen af en telemedietjeneste kan levere en telemedietjeneste, der udtrykkeligt er anmodet om af brugeren.

For de behandlingsoperationer, vi udfører, angiver vi det gældende retsgrundlag i hvert enkelt tilfælde nedenfor. Behandlingen kan også være baseret på flere retsgrundlag.

(5) Sletning af data og opbevaringsvarighed

For de behandlingsaktiviteter, vi udfører, angiver vi nedenfor, hvor længe vi opbevarer dataene, og hvornår de slettes eller blokeres. Medmindre der er angivet en eksplicit opbevaringsperiode nedenfor, vil dine personoplysninger blive slettet eller blokeret, så snart formålet eller retsgrundlaget for opbevaring ikke længere er gældende. Dine data vil kun blive gemt på vores servere i Tyskland, med forbehold for eventuel videregivelse i overensstemmelse med bestemmelserne i A.(7) og A.(8).

Data kan dog gemmes ud over den angivne periode i tilfælde af en (forestående) juridisk tvist med dig eller andre retssager, eller hvis opbevaring er fastsat i lovbestemmelser, som vi er underlagt som controller (f.eks. § 257 HGB, § 147 AO). Hvis den opbevaringsperiode, der er foreskrevet i de lovmæssige bestemmelser, udløber, blokeres eller slettes personoplysningerne, medmindre yderligere opbevaring fra vores side er nødvendig, og der er et retsgrundlag for dette.

(6) Datasikkerhed

Vi bruger passende tekniske og organisatoriske sikkerhedsforanstaltninger til at beskytte dine data mod utilsigtet eller forsætlig manipulation, delvist eller fuldstændigt tab, ødelæggelse eller mod uautoriseret adgang fra tredjepart (f.eks. TSL-kryptering til vores websted) under hensyntagen til det aktuelle tekniske niveau, implementeringsomkostningerne og arten, omfanget, konteksten og formålet med behandlingen samt de eksisterende risici for et databrud (herunder sandsynligheden og virkningerne) for den registrerede. Vores sikkerhedsforanstaltninger forbedres løbende i overensstemmelse med den teknologiske udvikling.

Vi vil med glæde give dig mere detaljerede oplysninger på anmodning. Kontakt venligst vores databeskyttelsesrådgiver (se under A.(3)).

(7) Samarbejde med databehandlere

Som enhver stor virksomhed bruger vi også eksterne indenlandske og udenlandske tjenesteudbydere til at behandle vores forretningstransaktioner (f.eks. inden for områderne IT, logistik, telekommunikation, salg og marketing). Disse tjenesteudbydere handler kun i overensstemmelse med vores instruktioner og er kontraktligt forpligtet til at overholde databeskyttelsesbestemmelserne i overensstemmelse med artikel 28 i GDPR.

Hvis dine personlige data videregives af os til vores datterselskaber eller videregives til os af vores datterselskaber (f.eks. til reklameformål), sker dette på grundlag af eksisterende ordrebehandlingsforhold.

(8) Krav til overførsel af personoplysninger til tredjelande

Som en del af vores forretningsforbindelser kan dine personoplysninger blive videregivet eller udleveret til tredjepartsvirksomheder. Disse kan også befinde sig uden for Det Europæiske Økonomiske Samarbejdsområde (EØS), dvs. i tredjelande. En sådan behandling finder udelukkende sted for at opfylde kontraktlige og forretningsmæssige forpligtelser og for at opretholde dit forretningsforhold med os (retsgrundlag er art. 6, stk. 1, litra b eller litra f, i hvert enkelt tilfælde sammenholdt med art. 44 ff. GDPR). Vi vil informere dig om de respektive detaljer om overførslen på de relevante punkter nedenfor.

Europa-Kommissionen bekræfter, at nogle tredjelande har databeskyttelsesstandarder, der kan sammenlignes med EØS-standarden, ved hjælp af såkaldte tilstrækkelighedsbeslutninger (en liste over disse lande og en kopi af tilstrækkelighedsbeslutningerne kan findes her: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en). Men i andre tredjelande, hvortil personoplysninger kan overføres, er der muligvis ikke et konsekvent højt databeskyttelsesniveau på grund af manglende lovbestemmelser. Hvis dette er tilfældet, sikrer vi, at databeskyttelsen er tilstrækkeligt garanteret. Dette er muligt via bindende virksomhedsregler, Europa-Kommissionens standardkontraktbestemmelser til beskyttelse af personoplysninger i henhold til artikel 46, stk. 1, 2 lit. c GDPR (standardkontraktbestemmelserne fra 2021 er tilgængelige på https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0915&locale-en), certifikater eller anerkendte adfærdskodekser. Kontakt venligst vores databeskyttelsesrådgiver (se under A.(3)), hvis du ønsker flere oplysninger om dette.

(9) Ingen automatiseret beslutningstagning (herunder profilering)

Vi har ikke til hensigt at bruge personoplysninger indsamlet fra dig til automatiseret beslutningstagning (herunder profilering).

(10) Ingen forpligtelse til at levere personoplysninger

Vi gør ikke indgåelsen af kontrakter med os afhængig af, at du giver os personoplysninger på forhånd. Som kontraktpartner er du ikke juridisk eller kontraktligt forpligtet til at give os dine personlige data; dog kan vi muligvis kun levere visse tjenester i begrænset omfang eller slet ikke, hvis du ikke giver de nødvendige data. Hvis dette undtagelsesvis skulle være tilfældet i forbindelse med de produkter, der præsenteres nedenfor og tilbydes af os, vil du blive informeret særskilt om dette.

(11) Juridisk forpligtelse til at overføre visse data

Under visse omstændigheder kan vi være underlagt en specifik juridisk eller lovbestemt forpligtelse til at levere de lovligt behandlede personoplysninger til tredjeparter, især offentlige myndigheder (art. 6, stk. 1, sætning 1, lit. c GDPR).

(12) Dine rettigheder

Du kan til enhver tid gøre dine rettigheder gældende som registreret med hensyn til dine behandlede personoplysninger ved hjælp af de kontaktoplysninger, der er angivet i begyndelsen under A.(2). Som den registrerede har du ret til at

- at anmode om oplysninger om dine data, der behandles af os i overensstemmelse med artikel 15 i GDPR. Du kan især anmode om oplysninger om formålene med behandlingen, datakategorien, kategorierne af modtagere, som dine data er blevet eller vil blive videregivet til, den planlagte opbevaringsperiode, eksistensen af en ret til berigtigelse, sletning, begrænsning af behandling eller indsigelse, eksistensen af en ret til appel, oprindelsen af dine data, hvis de ikke blev indsamlet af os, samt eksistensen af automatiseret beslutningstagning, herunder profilering og, hvis det er relevant, meningsfulde oplysninger om dens detaljer;

- i overensstemmelse med art. 16 GDPR straks at anmode om korrektion af ukorrekte data eller færdiggørelse af dine data, der er gemt af os

- i overensstemmelse med art. 17 GDPR at anmode om sletning af dine data, der er gemt af os, medmindre behandlingen er nødvendig for at udøve retten til ytrings- og informationsfrihed, for at overholde en juridisk forpligtelse, af hensyn til offentlighedens interesse eller for at etablere, udøve eller forsvare juridiske krav

- i overensstemmelse med artikel 18 i GDPR at kræve begrænsning af behandlingen af dine data, hvis du bestrider nøjagtigheden af dataene, eller hvis behandlingen er ulovlig;

- i overensstemmelse med art. 20 GDPR at modtage dine data, som du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format eller at anmode om, at de overføres til en anden dataansvarlig ("dataportabilitet")

- i overensstemmelse med art. 21 i GDPR at gøre indsigelse mod behandlingen, hvis behandlingen er baseret på art. 6, stk. 1, sætning 1, litra e eller litra f i GDPR. Dette er især tilfældet, hvis behandlingen ikke er nødvendig for opfyldelsen af en kontrakt med dig. Hvis det ikke er en indsigelse mod direkte reklame, beder vi dig om at forklare årsagerne til, at vi ikke bør behandle dine data, som vi har gjort, når vi udøver en sådan indsigelse. I tilfælde af din berettigede indsigelse vil vi undersøge situationen og enten afbryde eller tilpasse databehandlingen eller gøre dig opmærksom på vores tvingende beskyttelsesværdige grunde, på grundlag af hvilke vi vil fortsætte behandlingen;

- i overensstemmelse med artikel 7, stk. 3, i GDPR at trække dit samtykke tilbage, når du har givet os det til enhver tid (også før GDPR trådte i kraft, dvs. før 25. maj 2018) - dvs. din frivillige, informerede og utvetydige erklæring eller anden utvetydig bekræftende handling om, at du giver dit samtykke til behandling af de pågældende personoplysninger til et eller flere specifikke formål, hvis du har givet et sådant samtykke. Som følge heraf må vi ikke længere fortsætte den databehandling, der var baseret på dette samtykke i fremtiden, og

- i overensstemmelse med artikel 77 i GDPR at klage til en databeskyttelsestilsynsmyndighed over behandlingen af dine personoplysninger i vores virksomhed, f.eks. til den databeskyttelsestilsynsmyndighed, der er ansvarlig for os: Den statslige kommissær for databeskyttelse og informationsfrihed Baden-Württemberg Lautenschlagerstr. 20, 70173 Stuttgart, telefon: 0711 6155410; e-mail: poststelle@lfdi.bwl.de.

(13) Ændringer af databeskyttelsesoplysningerne

Som en del af videreudviklingen af databeskyttelseslovgivningen og teknologiske eller organisatoriske ændringer gennemgås vores databeskyttelsesoplysninger regelmæssigt for at afgøre, om de skal tilpasses eller suppleres. Du vil blive informeret om eventuelle ændringer, især på vores tyske hjemmeside på https://www.marley.de/policies/privacy-policy. Denne databeskyttelsesmeddelelse er gyldig fra april 2024.

B. Besøg på hjemmesider

(1) Forklaring af funktionen

Du kan få oplysninger om vores virksomhed og de tjenester, vi tilbyder, især på https://www.marley.de eller: https://www.leaf-ventilation.de sammen med de tilknyttede undersider (i det følgende samlet benævnt "websteder"). Når du besøger vores hjemmesider, kan dine personlige data blive behandlet.

(2) Behandlede personoplysninger

Når du bruger hjemmesiderne til informationsformål, indsamler, opbevarer og behandler vi følgende kategorier af personoplysninger:

"Logdata": Når du besøger vores hjemmesider, gemmes en såkaldt logdatapost (såkaldte serverlogfiler) midlertidigt og anonymiseret på vores webserver. Dette består af:

- den side, hvorfra der blev anmodet om siden (såkaldt referrer URL)

- navnet og URL'en på den anmodede side

- dato og klokkeslæt for anmodningen

- beskrivelse af type, sprog og version af den anvendte webbrowser

- IP-adressen på den anmodende computer, som forkortes, så der ikke længere kan etableres en personlig reference

- mængden af overførte data

- operativsystemet

- meddelelsen om , hvorvidt anmodningen var vellykket (adgangsstatus/Http-statuskode)

- GMT-tidszoneforskellen

"Data fra kontaktformularer": Når der anvendes kontaktformularer, behandles de data, der overføres via dem (f.eks. køn, efternavn og fornavn, adresse, firma, e-mailadresse og tidspunktet for overførslen).

Ud over den rent informative brug af vores hjemmeside tilbyder vi et abonnement på vores nyhedsbrev, som vi bruger til at informere dig om aktuelle udviklinger inden for handelsret og begivenheder. Hvis du abonnerer på vores nyhedsbrev, vil følgende "nyhedsbrevsdata" blive indsamlet, gemt og behandlet af os:

- den side, hvorfra der blev anmodet om siden (såkaldt referrer URL)

- dato og klokkeslæt for anmodningen

- beskrivelsen af den anvendte type webbrowser

- IP-adressen på den anmodende computer, som forkortes, så der ikke længere kan etableres en personlig reference

- e-mailadressen

- dato og klokkeslæt for registrering og bekræftelse

Vi vil gerne gøre opmærksom på, at vi evaluerer din brugeradfærd, når vi sender nyhedsbrevet. Til denne analyse indeholder de udsendte e-mails såkaldte web-beacons eller tracking-pixels, som er billedfiler på en pixel, der gemmes på vores hjemmeside. Til analyserne forbinder vi de førnævnte data og web-beacons med din e-mailadresse og et individuelt ID. Links i nyhedsbrevet indeholder også dette ID. Dataene indsamles udelukkende i pseudonymiseret form, dvs. at ID'erne ikke er knyttet til dine andre personoplysninger, og direkte personlig identifikation er udelukket.

(3) Formål og retsgrundlag for databehandling

Vi behandler de personoplysninger, der er beskrevet mere detaljeret ovenfor, i overensstemmelse med bestemmelserne i GDPR og andre relevante databeskyttelsesbestemmelser og kun i det omfang, det er nødvendigt. For så vidt som behandlingen af personoplysninger er baseret på artikel 6, stk. 1, sætning 1, litra f, i GDPR, repræsenterer de nævnte formål også vores legitime interesser.

Behandlingen af logdata tjener statistiske formål og til at forbedre kvaliteten af vores hjemmeside, især forbindelsens stabilitet og sikkerhed (retsgrundlag er art. 6, stk. 1, sætning 1, litra a eller litra f i GDPR).

Behandlingen af data fra kontaktformularer sker for at behandle kundeforespørgsler (retsgrundlag er art. 6, stk. 1, sætning 1, litra b eller litra f i GDPR).

Nyhedsbrevsdata behandles med henblik på at sende nyhedsbrevet. Når du tilmelder dig vores nyhedsbrev, giver du dit samtykke til behandling af dine personoplysninger (retsgrundlag er art. 6, stk. 1, litra a, i GDPR). Vi bruger den såkaldte double opt-in-procedure til at abonnere på vores nyhedsbrev. Det betyder, at når du har registreret dig, sender vi dig en e-mail til den e-mailadresse, du har angivet, hvor vi beder dig om at bekræfte, at du ønsker at modtage nyhedsbrevet. Formålet med denne procedure er at kunne verificere din tilmelding og om nødvendigt afklare et eventuelt misbrug af dine personlige data. Du kan til enhver tid tilbagekalde dit samtykke til at modtage nyhedsbrevet og afmelde dig nyhedsbrevet. Du kan erklære din annullering ved at klikke på linket i hver e-mail med nyhedsbrevet, ved at sende en e-mail til [virksomhedens e-mailadresse] eller ved at sende en besked til de kontaktoplysninger, der er angivet i den juridiske meddelelse.

Hvis behandlingen af dataene kræver lagring af oplysninger i dit terminaludstyr eller adgang til oplysninger, der allerede er gemt i terminaludstyret, § 25 para. 1 , 2 TTDSG er det juridiske grundlag for dette.

(4) Varighed af databehandling

Dine data vil kun blive behandlet, så længe det er nødvendigt for at opfylde de ovennævnte behandlingsformål; de retsgrundlag, der er specificeret i forbindelse med behandlingsformålene, gælder tilsvarende. Med hensyn til brugen og opbevaringsvarigheden af cookies henvises til punkt A.(5) og cookiepolitikken [link til cookiepolitikken].

Tredjeparter, der anvendes af os, gemmer dine data på deres system, så længe det er nødvendigt i forbindelse med levering af tjenesterne til os i overensstemmelse med den respektive ordre.

Du kan finde flere detaljer om opbevaringsperioden under A.(5) og cookiepolitikken [link til cookiepolitikken].

(5) Overførsel af personoplysninger til tredjeparter; grundlag for begrundelse

Følgende kategorier af modtagere, som normalt er databehandlere (se A.(7)), kan få adgang til dine personoplysninger:

- Andre Aliaxis-virksomheder: Vi kan dele personoplysninger med andre virksomheder i koncernen for at udvikle vores forhold til de registrerede og/eller deres arbejdsgiver/virksomhed samt til andre legitime forretningsformål som f.eks. it-tjenester/sikkerhed, skat og regnskab og generel virksomhedsledelse.

- Tjenesteudbydere til drift af vores websted og behandling af data, der er lagret eller overført af systemerne (f.eks. til datacentertjenester, betalingsbehandling, it-sikkerhed). Retsgrundlaget for overførslen er i så fald art. 6, stk. 1, pkt. 1, litra b eller litra f i GDPR, for så vidt som disse ikke er databehandlere;

- Statslige organer/myndigheder, i det omfang det er nødvendigt for at opfylde en juridisk forpligtelse. Retsgrundlaget for overførslen er i så fald art. 6, stk. 1, sætning 1, litra c i GDPR;

- Personer, der er ansat til at udføre vores forretningsaktiviteter (f.eks. revisorer, banker, forsikringsselskaber, juridiske rådgivere, tilsynsmyndigheder, parter, der er involveret i virksomhedsopkøb eller etablering af joint ventures). Retsgrundlaget for overførslen er i så fald art. 6, stk. 1, sætning 1, litra b eller litra f i GDPR.

Vores hjemmeside er hostet af Marley Deutschland GmbH (www.marley.de): IONOS SE, Eigendorfer Str. 57, 56410 Montabaur, info@ionos.de

For LEAF Ventilation GmbH's hjemmeside: maxcluster GmbH, Lise-Meitner-Str. 1b, 33104 Paderborn, info@maxcluster.de

For garantier for et passende databeskyttelsesniveau ved overførsel af data til tredjelande, se A.(8).

Derudover videregiver vi kun dine personlige data til tredjeparter, hvis du har givet dit udtrykkelige samtykke i overensstemmelse med artikel 6, stk. 1, sætning 1, litra a, i GDPR.

(6) Brug af cookies, plugins og andre tjenester på vores hjemmeside

a) Cookie

Vi bruger cookies på vores hjemmesider. Cookies er små tekstfiler, der tildeles og gemmes på din harddisk til den browser, du bruger, ved hjælp af en karakteristisk tegnstreng, og hvorigennem visse oplysninger flyder til det organ, der indstiller cookien. Cookies kan ikke udføre programmer eller overføre virus til din computer og kan derfor ikke forårsage nogen skade. De bruges til at gøre hjemmesiden mere brugervenlig og effektiv generelt, dvs. mere bekvem for dig.

Cookies kan indeholde data, der gør det muligt at genkende den anvendte enhed. I nogle tilfælde indeholder cookies dog kun oplysninger om visse indstillinger, som ikke er personligt identificerbare. Cookies kan dog ikke direkte identificere en bruger.

Der skelnes mellem sessionscookies, som slettes, så snart du lukker din browser, og permanente cookies, som gemmes ud over den enkelte session. Med hensyn til deres funktion skelnes der mellem cookies:

- Tekniske cookies: Disse er absolut nødvendige for at kunne bevæge sig rundt på webstedet, bruge grundlæggende funktioner og sikre webstedets sikkerhed; de indsamler ikke oplysninger om dig til markedsføringsformål, og de gemmer heller ikke, hvilke websteder du har besøgt;

- Performance-cookies : Disse indsamler oplysninger om, hvordan du bruger vores hjemmeside, hvilke sider du besøger, og f.eks. om der opstår fejl under brug af hjemmesiden; de indsamler ingen oplysninger, der kan identificere dig - alle indsamlede oplysninger er anonyme og bruges kun til at forbedre vores hjemmeside og til at finde ud af, hvad der interesserer vores brugere;

- Reklamecookies , målretningscookies: Disse bruges til at give webstedsbrugeren tilpassede reklamer på webstedet eller tilbud fra tredjeparter og til at måle effektiviteten af disse tilbud; reklame- og målretningscookies gemmes i højst 13 måneder;

- Delingscookies : Disse bruges til at forbedre interaktiviteten på vores websted med andre tjenester (f.eks. sociale netværk); delingscookies gemmes i højst 13 måneder.

Retsgrundlaget for cookies, der er absolut nødvendige for at give dig den udtrykkeligt anmodede service, er § 25 para. 2 no. 2 TTDSG. Enhver brug af cookies, der ikke er absolut teknisk nødvendig til dette formål, udgør databehandling, der kun er tilladt med dit udtrykkelige og aktive samtykke i overensstemmelse med § 25 stk. 1 TTDSG sammenholdt med art. 6 stk. 1 sætning 1 lit. a GDPR. Dette gælder især for brugen af performance-, reklame-, målretnings- eller delingscookies; derudover videregiver vi kun dine personlige data, der behandles af cookies, til tredjeparter, hvis du har givet dit udtrykkelige samtykke til dette i overensstemmelse med artikel 6, stk. 1, sætning 1, litra a, i GDPR.

b) Brug af cookies og samtykke til brug af cookies

Yderligere oplysninger om, hvilke cookies vi bruger, og hvordan du kan administrere dine cookieindstillinger og deaktivere visse typer sporing, finder du i vores cookieværktøjer, som du kan åbne, når du besøger hjemmesiden, eller når som helst via "fingeraftrykssymbolet". Der har du mulighed for at forhindre brugen af cookies, så vidt det er teknisk muligt, eller at acceptere eller afvise individuelle funktioner og cookies på webstedet. Du vil også modtage oplysninger om formålet med cookies og den måde, de bruges på.

c) Integration af tredjeparts tjenester / sociale medier

Integration af YouTube-videoer på vores hjemmeside

På enkelte hjemmesider har vi integreret YouTube-videoer, som gemmes på http://www.youtube.com og kan afspilles direkte fra vores hjemmeside. Retsgrundlaget for databehandlingen er art. 6, stk. 1, sætning 1, litra f i GDPR. Disse videoer er integreret i "udvidet databeskyttelsestilstand", dvs. at der ikke overføres data om dig som bruger til YouTube, hvis du ikke afspiller videoerne. Kun når du afspiller videoerne, overføres følgende data.

Hvis du beslutter dig for at afspille en indlejret video, overføres de nedenfor beskrevne data til YouTube, som vi ikke har nogen indflydelse på. Ved at afspille en indlejret video modtager YouTube oplysninger om, at du har besøgt den tilsvarende side på vores websted og andre data, der er beskrevet nedenfor, men vi har ingen viden om omfanget af disse data. Dette sker, uanset om YouTube stiller en brugerkonto til rådighed, som du er logget ind med, eller om der ikke findes en brugerkonto. Hvis du er logget ind på YouTube, vil dine data blive tildelt direkte til din konto. Hvis du ikke ønsker, at dine data skal knyttes til din YouTube-profil, skal du logge ud, før du aktiverer knappen. YouTube gemmer dine data som brugsprofiler og bruger dem til reklameformål, markedsundersøgelser og/eller tilpasning af sit websted. En sådan evaluering kan især udføres (selv for brugere, der ikke er logget ind) for at levere tilpassede reklamer og for at informere andre YouTube-brugere om dine aktiviteter på vores websted. Du har ret til at gøre indsigelse mod oprettelsen af disse brugerprofiler, og vi anbefaler, at du kontakter YouTube direkte for at udøve denne ret.

YouTube er ansvarlig i henhold til databeskyttelsesloven for de data, der behandles af YouTube. Yderligere oplysninger om formålet med og omfanget af dataindsamling og -behandling kan findes i YouTubes privatlivspolitik. Der finder du yderligere oplysninger om dine rettigheder og indstillingsmuligheder for at beskytte dit privatliv: YouTube har forpligtet sig over for os til at behandle personoplysninger i overensstemmelse med de juridiske bestemmelser i GDPR.

Chat-funktion

På vores hjemmeside "leaf-ventilation.de" bruger vi chatfunktionen fra "baufragen.de".

Denne funktion giver dig mulighed for at stille spørgsmål til byggeeksperter om vores produkter. Dataene behandles på grundlag af en kontrakt om bestilt databehandling, som vi har indgået med baufragen.de.

Dine data behandles med det formål at fremme salget af vores produkter og øge kundetilfredsheden. Dette er legitime interesser for behandling af data i henhold til art. 6, stk. 1, sætning 1, litra a og f i GDPR.

Vores profiler i sociale netværk

Vi er til stede på forskellige sociale netværk. Vi har i øjeblikket profiler hos følgende udbydere:

  • YouTube, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, databeskyttelsesoplysninger tilgængelige på: https://policies.google.com/privacy?hl=de
  • Linkedin, Linkedin Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA, i Europa: Linkedin Unlimited Company, Wilton Plaza, Gardner House 4-5-6, Dublin 2, Irland
  • Facebook, Meta Platforms Limited , 4 Grand Canal Square, Dublin 2, Irland; oplysninger om databeskyttelse findes påhttps://de-de.facebook.com/full_data_use_policy
  • Instagram, Meta Platforms Limited , 4 Grand Canal Square, Dublin 2, Irland; oplysninger om databeskyttelse findes på: :

Vi bruger den tekniske platform og tjenester fra udbyderne af disse informationstjenester. Vi vil gerne påpege, at du bruger vores tilstedeværelse på sociale medieplatforme og deres funktioner på eget ansvar. Dette gælder især for brugen af interaktive funktioner (f.eks. kommentarer, deling, vurdering). Når du besøger vores hjemmesider, indsamler udbyderne af de sociale medieplatforme bl.a. din IP-adresse og andre oplysninger, der gemmes på din slutenhed i form af cookies. Disse oplysninger bruges til at give os, som operatør af kontiene, statistiske oplysninger om interaktionen med os.

Udbyderne har forpligtet sig over for os til at påtage sig det primære ansvar i henhold til GDPR for behandlingen af disse data, til at opfylde alle forpligtelser i henhold til GDPR med hensyn til disse data og til at give de registrerede de væsentlige oplysninger om denne forpligtelse. Denne databehandling tjener vores (og din) legitime interesse i at forbedre brugeroplevelsen, når du besøger vores tilstedeværelse på sociale medier i overensstemmelse med målgruppen. Retsgrundlaget for databehandlingen er derfor art. 6, stk. 1, litra f), i GDPR. Udbyderne af sociale medier bruger også cookies, som gemmes på din enhed, når du besøger vores fanside, også selvom du ikke har din egen profil hos den respektive udbyder af sociale medier eller ikke er logget ind på den under dit besøg på vores fanside. Disse cookies gør det muligt for de respektive udbydere af sociale medier at oprette brugerprofiler baseret på dine præferencer og interesser og at vise dig tilpassede reklamer (inden for og uden for den respektive sociale medieplatform). Cookies forbliver på din enhed, indtil du sletter dem. Detaljer om dette kan findes i privatlivspolitikken for den respektive udbyder af sociale medier.

Hvis du bruger vores profiler i sociale netværk til at kontakte os (f.eks. ved at oprette dine egne indlæg, svare på et af vores indlæg eller sende os private beskeder), vil de data, du giver os, udelukkende blive behandlet af os med det formål at kontakte dig. Retsgrundlaget for dataindsamlingen er derfor art. 6, stk. 1, litra a) og b) i GDPR. Vi sletter gemte data efter 14 måneder, så snart de ikke længere er nødvendige, eller du beder os om at slette dem; i tilfælde af lovbestemte opbevaringsforpligtelser begrænser vi behandlingen af de gemte data i overensstemmelse hermed.


Desuden behandler vi som udbyder af informationstjenesten kun de data fra din brug af vores tjeneste, som du giver os, og som kræver interaktion. Hvis du f.eks. stiller et spørgsmål, som vi kun kan besvare via e-mail, gemmer vi dine oplysninger i overensstemmelse med de generelle principper for vores databehandling, som vi beskriver i denne privatlivspolitik. Retsgrundlaget for behandlingen af dine data på den sociale medieplatform er art. 6, stk. 1, sætning 1, litra f, i GDPR.

For at udøve dine rettigheder som registreret kan du kontakte os eller udbyderen af den sociale medieplatform. Hvis den ene part ikke er ansvarlig for at svare eller skal modtage oplysningerne fra den anden part, vil vi eller udbyderen videresende din forespørgsel til den respektive partner. Kontakt venligst operatøren af den sociale medieplatform direkte, hvis du har spørgsmål om profilering og behandling af dine data, når du bruger hjemmesiden. Hvis du har spørgsmål om behandlingen af din interaktion med os på vores websted, kan du kontakte os ved hjælp af kontaktoplysningerne ovenfor.

Udbyderne beskriver, hvilke oplysninger den sociale medieplatform modtager, og hvordan de bruges, i deres privatlivspolitik (se link i tabellen). Der finder du også oplysninger om kontaktmuligheder og indstillingsmuligheder for annoncer. Yderligere oplysninger om sociale netværk, og hvordan du kan beskytte dine data, findes også på www.youngdata.de.

Brug af Facebook-pixel og Facebook Custom Audience (remarketing)

Vi bruger den såkaldte "Facebook-pixel" fra virksomheden Meta Platforms (Meta Platforms Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland) på vores hjemmesider. Med Facebook-pixlen kan vi kategorisere besøgende på vores hjemmeside i specifikke målgrupper for at vise dig tilsvarende reklamer ("annoncer") på Facebook. De indsamlede data (f.eks. IP-adresser, oplysninger om webbrowseren, hjemmesidens placering, klikkede knapper, pixel-id'er og andre funktioner) kan ikke ses af os, men kan kun bruges i forbindelse med visning af bestemte annoncer. Der sættes også cookies som en del af brugen af Facebook-pixelkoden.

Hvis du har en Facebook-konto og er logget ind, vil dit besøg på denne hjemmeside blive tildelt din Facebook-brugerkonto.

I nogle tilfælde bruger vi også remarketingfunktionen "Custom Audiences" fra virksomheden "Facebook". Dette giver brugere af hjemmesiden mulighed for at få vist interessebaserede reklamer ("Facebook Ads"), når de besøger Facebook eller andre hjemmesider, der også bruger denne proces. Vi er interesserede i at vise dig reklamer, der matcher dine interesser, for at gøre vores hjemmeside mere interessant for dig.

For at udveksle de respektive data opretter din browser automatisk en direkte forbindelse med Facebook-serveren. Vi har ingen indflydelse på omfanget og den videre brug af de data, der indsamles af Facebook gennem brugen af dette værktøj, og informerer dig derfor i henhold til vores vidensniveau: Gennem integrationen af Facebook Custom Audiences modtager Facebook oplysninger om, at du har besøgt den tilsvarende hjemmeside på vores internettilstedeværelse eller klikket på en annonce fra os. Hvis du er registreret med en Facebook-tjeneste, kan Facebook tildele besøget til din konto. Selv hvis du ikke er registreret hos Facebook eller ikke har logget ind, er det muligt for udbyderen at finde ud af og gemme din IP-adresse og andre identificerende funktioner.

Hvis du har givet dit samtykke til det, kan vi videregive dit telefonnummer eller din e-mailadresse til "Facebook" for at kunne vise dig annoncer, der matcher dine interesser.

Formål med databehandling

Vi bruger disse funktioner til at give dig reklametilbud, der matcher dine interesser.

Juridisk grundlag

Vi behandler dine data, fordi du har givet dit samtykke til dette, eller fordi vi har en legitim interesse i at behandle dataene, Art. 6, stk. 1, sætning 1, litra a. og f GDPR.

Opbevaringsvarighed og kontrolmuligheder

Vi gemmer dine data, så længe vi har brug for dem til det pågældende formål (visning af interessebaseret reklame), eller du ikke har gjort indsigelse mod lagring af dine data eller tilbagekaldt dit samtykke.

Brug af Google Analytics

(1) Denne hjemmeside bruger Google Analytics, en webanalysetjeneste, der leveres af Google Inc ("Google"). Google Analytics bruger "cookies", som er tekstfiler, der placeres på din computer, til at hjælpe webstedet med at analysere, hvordan brugerne anvender webstedet. De oplysninger, der genereres af cookien om din brug af dette websted, overføres normalt til en Google-server i USA og gemmes der. Men hvis IP-anonymisering er aktiveret på dette websted, vil din IP-adresse først blive afkortet af Google inden for medlemslandene i EU eller i andre stater, der har underskrevet aftalen om Det Europæiske Økonomiske Samarbejdsområde. Kun i undtagelsestilfælde vil den fulde IP-adresse blive overført til en Google-server i USA og afkortet der. Google vil bruge disse oplysninger på vegne af operatøren af dette websted til at analysere din brug af webstedet, til at udarbejde rapporter om webstedsaktivitet og til at give webstedsoperatøren andre tjenester i forbindelse med webstedsaktivitet og internetbrug.

(2) Den IP-adresse, der overføres af din browser som en del af Google Analytics, vil ikke blive fusioneret med andre Google-data.

(3) Du kan afvise brugen af cookies ved at vælge de relevante indstillinger i din browser, men bemærk, at hvis du gør dette, kan du muligvis ikke bruge alle funktionerne på dette websted. Du kan også forhindre Google i at indsamle de data, der genereres af cookien, og som vedrører din brug af webstedet (herunder din IP-adresse), og i at behandle disse data af Google ved at downloade og installere det browser-plug-in, der er tilgængeligt på følgende link: http://tools.google.com/dlpage/gaoptout?hl=de.

(4) Denne hjemmeside bruger Google Analytics med udvidelsen "_anonymiseIp()". Det betyder, at IP-adresser viderebehandles i forkortet form, så de ikke kan knyttes til enkeltpersoner. Hvis de indsamlede data om dig er personligt identificerbare, udelukkes det straks, og de personlige data slettes straks.

(5) Vi bruger Google Analytics til at analysere og regelmæssigt forbedre brugen af vores hjemmeside. Vi kan bruge de indhentede statistikker til at forbedre vores tilbud og gøre det mere interessant for dig som bruger. Retsgrundlaget for brugen af Google Analytics er art. 6, stk. 1, sætning 1, litra f i GDPR.

(6) Oplysninger fra tredjepartsudbyderen: Google Dublin, Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland, Fax: +353 (1) 436 1001. brugerbetingelser: http://www.google.com/analytics/terms/de.htmlOversigt over databeskyttelse: http://www.google.com/intl/de/analytics/learn/privacy.htmlog privatlivspolitikken: http://www.google.de/intl/de/policies/privacy.

(7) Dette websted bruger også Google Analytics til en analyse af besøgsstrømme på tværs af enheder, som udføres via et bruger-id. Du kan deaktivere analysen af din brug på tværs af enheder på din kundekonto under "Mine data", "Personlige data".

Brug af Google Maps

Dette websted bruger korttjenesten Google Maps. Udbyderen er Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Irland. Data overføres også regelmæssigt til Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) som en del af den behandling, der er beskrevet nedenfor. Google Ireland Limited og Google LLC benævnes i det følgende i fællesskab "Google". For at bruge funktionerne i Google Maps er det nødvendigt at gemme din IP-adresse. Disse oplysninger overføres normalt til en Google-server i USA og gemmes der. Udbyderen af dette websted har ingen indflydelse på denne dataoverførsel.

Brugen af Google Maps er i interesse for en tiltalende præsentation af vores onlinetilbud og for at gøre det nemt at finde de steder, vi har angivet på hjemmesiden. Dette udgør en legitim interesse i henhold til art. 6, stk. 1, sætning 1, litra f i GDPR.

Du kan finde flere oplysninger om håndteringen af brugerdata i Googles privatlivspolitik: https://www.google.de/intl/de/policies/privacy/.

C Oplysninger om databeskyttelse for ansøgere

Vi behandler de data, der er angivet i din ansøgning, med henblik på at vurdere din ansøgning og egnethed til den opslåede stilling. Egnede ansøgninger til en stilling vil blive videresendt af HR-afdelingen til den relevante specialafdeling til yderligere undersøgelse. Vi sletter dine ansøgningsdata 6 måneder efter afslutningen af ansøgningsprocessen, dvs. efter at stillingen er blevet besat. Denne databehandling sker på grundlag af art. 6, stk. 1, pkt. 1, litra b, i GDPR. Dine ansøgningsdata vil kun blive gemt i ansøgerpuljen, hvis du giver dit samtykke. Vi gemmer dine ansøgningsdata i en periode på 12 måneder, medmindre du forlænger perioden. Hvis du giver dit samtykke, kontrollerer vi i forbindelse med ansøgningsprocessen, om du er kvalificeret til en anden stilling i virksomheden, der matcher dine kvalifikationer. Denne databehandling sker på baggrund af art. 6, stk. 1, pkt. 1, litra a i GDPR.

Vi bruger rekrutteringsværktøjet fra Workday, Workday Limited, The King's Building, 152-155 Church Street, Dublin 7, D07 A0TN Ireland til at håndtere ansøgningsprocessen. Workday behandler dine data på vores vegne på grundlag af en ordrebehandlingskontrakt.

Dine rettigheder under ansøgningsprocessen

Som ansøger har du forskellige rettigheder. For at udøve dine rettigheder bedes du kontakte vores databeskyttelsesrådgiver på ovenstående kontaktoplysninger. Du kan finde oplysninger om dine individuelle rettigheder i det generelle afsnit under A(12).

D Deltagelse i vores konkurrencer

Hvis du deltager i en konkurrence eller lodtrækning arrangeret af os, vil vi gerne informere dig nedenfor om håndteringen af dine data og dine rettigheder. Marley Deutschland GmbH, Adolf-Oesterheld-Straße 528, 31515 Wunstorf, T: +49 (0) 5031 530er ansvarlig for databehandlingen ,

info@marley.de www.marley.de, Ledelse: Stefan Ostertag, Christian Holland-Moritz, er ansvarlig for databehandlingen.

Vi behandler og opbevarer de data, som du sender til os som en del af din deltagelse.

Behandlingen og opbevaringen tjener til gennemførelse af konkurrencen og din information/reklame/donationsreklame for os.

Retsgrundlaget for yderligere databehandling er § 6 (f) GDPR. Vores legitime interesse ligger i at informere om vores aktiviteter og projekter.

Vi gemmer dine data til dette formål, indtil du anmoder om sletning af dataene.

Databehandlingen finder udelukkende sted i datacentre i Forbundsrepublikken Tyskland.

Dine rettigheder som deltager i en konkurrence

Som deltager i en konkurrence eller lodtrækning, der udbydes af os, har du forskellige rettigheder. For at udøve dine rettigheder bedes du kontakte vores databeskyttelsesansvarlige ved hjælp af kontaktoplysningerne ovenfor. Oplysninger om dine individuelle rettigheder kan findes i det generelle afsnit under A(12).

E Brug af onlinebutikker

På vores hjemmesider giver vi dig mulighed for at købe vores produkter direkte fra os.

Vi driver onlinebutikker på vores hjemmeside https://www.marley.de - en onlinebutik, der er tilgængelig for alle,

og på siden https://www.leaf-ventilation.de - en onlinebutik for kunder, der er iværksættere.

Nedenfor finder du oplysninger om håndteringen af dine data, når du bruger vores onlinebutikker

I. Beskrivelse af databehandling

Hvis du ønsker at afgive en ordre i vores online shop, er det nødvendigt for indgåelse af kontrakten, at du giver dine personlige data, som vi har brug for til behandling af din ordre. Disse data gemmes på en kundekonto. Du kan til enhver tid slette alle de data, du har angivet, herunder din brugerkonto, i kundeområdet. Obligatoriske oplysninger, der kræves til behandling af kontrakter, er markeret separat, yderligere oplysninger er frivillige.

II Juridisk grundlag for behandling

Retsgrundlaget for databehandling til kontraktbehandling er art. 6, stk. 1, sætning 1, litra b i GDPR, eller hvis dataene bruges til reklameformål, art. 6, stk. 1, litra f i GDPR.

III Formål med databehandlingen

Vi behandler de data, du giver, for at behandle din ordre. Til dette formål kan vi videregive dine betalingsdata til vores bank eller kreditbureauer for at kontrollere din kreditværdighed. Vi kan også behandle de data, du giver, for at informere dig om andre interessante produkter fra vores portefølje eller for at sende dig e-mails med tekniske oplysninger.

IV. Varighed af opbevaring

Vi er i henhold til handels- og skattelovgivningen forpligtet til at opbevare dine adresse-, betalings- og ordredata i en periode på ti år. Vi begrænser dog behandlingen efter to år, dvs. dine data vil kun blive brugt til at overholde juridiske forpligtelser.

V. Kryptering under bestillingsprocessen

For at forhindre uautoriseret adgang fra tredjeparter til dine personlige data, især økonomiske data, er ordreprocessen krypteret ved hjælp af SSL-teknologi.

VI. Brug af betalingstjenester

Apple Pay

Hvis du vælger betalingsmetoden "Apple Pay" fra Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland, behandles betalingen via funktionen "Apple Pay" på din iOS-, watchOS- eller macOS-enhed ved at opkræve et kredit- eller betalingskort, der er gemt med "Apple Pay". Apple Pay bruger sikkerhedsfunktioner, der er integreret i din enheds hardware og software for at beskytte dine transaktioner. For at godkende en betaling skal du derfor indtaste en kode, som du tidligere har angivet, og bekræfte den ved hjælp af Face ID- eller Touch ID-funktionen på din enhed.

Med henblik på betalingsbehandling videresendes de oplysninger, du giver under bestillingsprocessen, sammen med oplysninger om din bestilling, til Apple i krypteret form. Apple krypterer derefter disse data igen med en udviklerspecifik nøgle, før dataene overføres til betalingstjenesteudbyderen af det betalingskort, der er gemt i Apple Pay, for at behandle betalingen. Krypteringen sikrer, at kun det websted, hvor købet blev foretaget, kan få adgang til betalingsdataene. Når betalingen er gennemført, sender Apple din enheds kontonummer og en transaktionsspecifik, dynamisk sikkerhedskode til kildewebstedet for at bekræfte, at betalingen er gennemført.

Hvis personoplysninger behandles under de beskrevne overførsler, udføres behandlingen udelukkende med henblik på betalingsbehandling i overensstemmelse med artikel 6, stk. 1, litra b, i GDPR.

Apple gemmer anonymiserede transaktionsdata, herunder det omtrentlige købsbeløb, den omtrentlige dato og det omtrentlige klokkeslæt, og om transaktionen blev gennemført. Denne anonymisering udelukker fuldstændig enhver personlig reference. Apple bruger de anonymiserede data til at forbedre Apple Pay og andre Apple-produkter og -tjenester.

Hvis du bruger Apple Pay på din iPhone eller dit Apple Watch til at gennemføre et køb, som du har foretaget via Safari på din Mac, kommunikerer Mac'en og godkendelsesenheden via en krypteret kanal på Apples servere. Apple behandler eller gemmer ikke nogen af disse oplysninger i et format, der kan bruges til at identificere dig. Du kan deaktivere muligheden for at bruge Apple Pay på din Mac i dine iPhone-indstillinger. Gå til "Wallet & Apple Pay", og deaktiver "Tillad betalinger på Mac".

Du kan finde yderligere oplysninger om databeskyttelse med Apple Pay på følgende internetadressehttps://support.apple.com/de-de/HT203027

Google Pay

Hvis du vælger betalingsmetoden "Google Pay" fra Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"), behandles betalingen via applikationen "Google Pay" på din mobile enhed, der kører mindst Android 4.4 ("KitKat") og er udstyret med en NFC-funktion ved at debitere et betalingskort, der er gemt hos Google Pay eller et betalingssystem, der er verificeret der (f.eks. PayPal). For at godkende en betaling via Google Pay på mere end 25,00 € skal din mobile enhed først låses op ved hjælp af den verifikationsforanstaltning, der er indstillet i hvert enkelt tilfælde (f.eks. ansigtsgenkendelse, adgangskode, fingeraftryk eller mønster).

Med henblik på betalingsbehandling videregives de oplysninger, du giver under bestillingsprocessen, sammen med oplysninger om din bestilling, til Google. Google overfører derefter dine betalingsoplysninger, der er gemt i Google Pay, i form af et unikt transaktionsnummer til kildewebstedet, som bruges til at bekræfte, at der er foretaget en betaling. Dette transaktionsnummer indeholder ingen oplysninger om de reelle betalingsdata for dit betalingsmiddel, der er gemt hos Google Pay, men oprettes og overføres som et entydigt gyldigt numerisk token. For alle transaktioner via Google Pay fungerer Google kun som mellemmand til behandling af betalingsprocessen. Transaktionen udføres udelukkende i forholdet mellem brugeren og kildewebstedet ved at debitere den betalingsmetode, der er gemt med Google Pay.

Hvis personoplysninger behandles under de beskrevne overførsler, udføres behandlingen udelukkende med henblik på betalingsbehandling i overensstemmelse med artikel 6, stk. 1, litra b, i GDPR.

Google forbeholder sig retten til at indsamle, gemme og analysere visse transaktionsspecifikke oplysninger for hver transaktion, der foretages via Google Pay. Dette omfatter dato, tidspunkt og beløb for transaktionen, forhandlerens placering og beskrivelse, en beskrivelse af de købte varer eller tjenester, der leveres af forhandleren, fotos, som du har knyttet til transaktionen, navn og e-mailadresse på sælger og køber eller afsender og modtager, den anvendte betalingsmetode, din beskrivelse af årsagen til transaktionen og, hvis det er relevant, det tilbud, der er knyttet til transaktionen.

Ifølge Google udføres denne behandling udelukkende i overensstemmelse med artikel 6, stk. 1, litra f, i GDPR på grundlag af den legitime interesse i korrekt bogføring, verifikation af transaktionsdata og optimering og vedligeholdelse af funktionaliteten i Google Pay-tjenesten.

Google forbeholder sig også retten til at sammenlægge de behandlede transaktionsdata med andre oplysninger, der indsamles og lagres af Google, når andre Google-tjenester anvendes.

Vilkårene for brug af Google Pay kan findes her:

https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de

Yderligere oplysninger om databeskyttelse hos Google Pay kan findes på følgende internetadresse

https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de

Klarna

Hvis du vælger en Klarna-betalingstjeneste, behandles betalingen via Klarna Bank AB (publ) [https://www.klarna.com/de], Sveavägen 46, 111 34 Stockholm, Sverige (i det følgende benævnt "Klarna"). For at muliggøre betalingsbehandling videregives dine personlige data (for- og efternavn, gade, husnummer, postnummer, by, køn, e-mailadresse, telefonnummer og IP-adresse) samt data relateret til ordren (f.eks. fakturabeløb, artikel, leveringstype) til Klarna med henblik på identitets- og kreditkontrol, forudsat at du udtrykkeligt har givet dit samtykke til dette i overensstemmelse med artikel 6, stk. 1, litra a, i GDPR under bestillingsprocessen. Du kan se, hvilke kreditbureauer dine data kan videresendes til her:

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

Kreditrapporten kan indeholde sandsynlighedsværdier (såkaldte scoreværdier). Hvis scoreværdier er inkluderet i resultatet af kreditrapporten, er de baseret på en videnskabeligt anerkendt matematisk-statistisk procedure. Beregningen af scoreværdierne omfatter, men er ikke begrænset til, adressedata. Klarna bruger de indhentede oplysninger om den statistiske sandsynlighed for en betalingsmisligholdelse til en afbalanceret beslutning om etablering, udførelse eller afslutning af kontraktforholdet.

Du kan til enhver tid tilbagekalde dit samtykke ved at sende en besked til den dataansvarlige eller til Klarna. Klarna kan dog stadig have tilladelse til at behandle dine personoplysninger, hvis dette er nødvendigt for at behandle betalinger i overensstemmelse med kontrakten.

Dine personoplysninger vil blive behandlet i overensstemmelse med de gældende databeskyttelsesbestemmelser og i overensstemmelse med oplysningerne i Klarnas databeskyttelsesbestemmelser for registrerede, der er baseret i Tyskland https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy

eller for registrerede baseret i Østrighttps://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_at/privacyvil blive behandlet.

PayPal

Når du betaler via PayPal, kreditkort via PayPal, direkte debitering via PayPal eller - hvis det tilbydes - "køb på konto" eller "betaling i rater" via PayPal, videregiver vi dine betalingsdata til PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (i det følgende benævnt "PayPal"), som en del af betalingsbehandlingen. Overførslen finder sted i overensstemmelse med artikel 6, stk. 1, litra b, i GDPR og kun i det omfang, det er nødvendigt for betalingsbehandlingen.

PayPal forbeholder sig ret til at udføre en kreditkontrol for betalingsmetoderne kreditkort via PayPal, direkte debitering via PayPal eller - hvis det tilbydes - "køb på konto" eller "betaling i rater" via PayPal. Til dette formål kan dine betalingsdata videregives til kreditbureauer i overensstemmelse med artikel 6, stk. 1, litra f, i GDPR på grundlag af PayPals legitime interesse i at bestemme din solvens. PayPal bruger resultatet af kreditkontrollen med hensyn til den statistiske sandsynlighed for manglende betaling med henblik på at beslutte, om den respektive betalingsmetode skal stilles til rådighed. Kreditrapporten kan indeholde sandsynlighedsværdier (såkaldte scoreværdier). Hvis scoreværdier er inkluderet i resultatet af kreditrapporten, er de baseret på en videnskabeligt anerkendt matematisk-statistisk procedure. Beregningen af scoreværdierne omfatter, men er ikke begrænset til, adressedata. Yderligere oplysninger om databeskyttelse, herunder oplysninger om de anvendte kreditbureauer, kan findes i PayPals privatlivspolitik:https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Du kan til enhver tid gøre indsigelse mod denne behandling af dine data ved at sende en besked til PayPal. PayPal kan dog stadig være autoriseret til at behandle dine personoplysninger, hvis dette er nødvendigt for kontraktmæssig betalingsbehandling.

Shopify-betalinger

Vi bruger betalingstjenesteudbyderen "Shopify Payments", 3rd Floor, Europa House, Harcourt Building, Harcourt Street, Dublin 2. Hvis du vælger en betalingsmetode, der tilbydes via betalingstjenesteudbyderen Shopify Payments, udføres betalingsbehandlingen via den tekniske tjenesteudbyder Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, til hvem vi videregiver dine oplysninger, der er angivet under bestillingsprocessen, sammen med oplysningerne om din ordre (navn, adresse, kontonummer, banksorteringskode, kreditkortnummer, hvis relevant, fakturabeløb, valuta og transaktionsnummer) i overensstemmelse med artikel 6, stk. 1, litra b), i GDPR. Dine data vil kun blive videregivet med henblik på betalingsbehandling med Stripe Payments Europe Ltd. og kun i det omfang, det er nødvendigt til dette formål. Du kan finde flere oplysninger om Shopify Payments' databeskyttelse på følgende internetadresse: https://www.shopify.com/legal/privacy.

Oplysninger om databeskyttelse hos Stripe Payments Europe Ltd. kan findes her:https://stripe.com/de/privacy

SOFORT

Hvis du vælger betalingsmetoden "SOFORT", behandles betalingen via betalingstjenesteudbyderen SOFORT GmbH, Theresienhöhe 12, 80339 München, Tyskland (i det følgende benævnt "SOFORT"), til hvem vi videregiver de oplysninger, du har givet under bestillingsprocessen, sammen med oplysningerne om din ordre i overensstemmelse med artikel 6, stk. 1, litra b, i GDPR. Sofort GmbH er en del af Klarna Group (Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Sverige). Dine data vil kun blive videregivet med henblik på betalingsbehandling med betalingstjenesteudbyderen SOFORT og kun i det omfang, det er nødvendigt til dette formål. Du kan finde flere oplysninger om SOFORT's databeskyttelsesbestemmelser på følgende internetadresse:https://www.klarna.com/sofort/datenschutz.