Personvernerklæring

Vi er glade for at du besøker vårt nettsted www.love-union.de og for din interesse for vårt selskap.

Beskyttelse av dine personopplysninger, som for eksempel fødselsdato, navn, telefonnummer, adresse osv., er svært viktig for oss.

Formålet med denne personvernerklæringen er å informere deg om behandlingen av dine personopplysninger som vi samler inn når du besøker vår nettside. Vår personvernpraksis er i samsvar med de lovbestemte reglene i EUs personvernforordning (GDPR) og den tyske føderale personvernloven (BDSG). Den følgende personvernerklæringen tjener til å oppfylle informasjonspliktene som følger av GDPR. Disse finnes for eksempel i art. 13 og art. 14 ff. GDPR.

Ansvarlig

Ansvarlig i henhold til art. 4 nr. 7 GDPR er den som alene eller sammen med andre bestemmer formålet med og midlene for behandlingen av personopplysninger.

Når det gjelder vårt nettsted, er den ansvarlige:

love-union.de OHG
Unionrampe 6
77652 Offenburg
Tyskland
E-post: kontakt@love-union.de
Tlf.: +49 (0)781-23553

Tilgjengeliggjøring av nettstedet og opprettelse av loggfiler

Ved hvert besøk på vårt nettsted registrerer vårt system automatisk data og informasjon fra den aktuelle enheten som brukes (f.eks. datamaskin, mobiltelefon, nettbrett, osv.).

Hvilke personopplysninger samles inn og i hvilket omfang behandles de?

(1) Informasjon om nettlesertype og versjon som brukes;
(2) Operativsystemet til enheten som brukes;
(3) Vertsnavn på den tilkoblede datamaskinen;
(4) IP-adressen til enheten som brukes;
(5) Dato og klokkeslett for tilgang;
(6) Nettsteder og ressurser (bilder, filer, annet innhold) som er åpnet på vårt nettsted;
(7) Nettsteder som brukersystemet kom fra til vårt nettsted (referrer-sporing);
(8) Meldinger om hvorvidt tilgangen var vellykket;
(9) Overført datamengde

Disse dataene lagres i loggfilene til vårt system. Det skjer ingen lagring av disse dataene sammen med personopplysninger til en bestemt bruker, slik at identifisering av enkeltbesøkende ikke finner sted.

Rettslig grunnlag for behandling av personopplysninger

Art. 6 nr. 1 bokstav f GDPR (berettiget interesse). Vår berettigede interesse er å sikre oppnåelsen av det formålet som er beskrevet nedenfor.

Formål med databehandlingen

Den midlertidige (automatiserte) lagringen av dataene er nødvendig for gjennomføringen av et besøk på nettstedet, for å muliggjøre levering av nettstedet. Lagring og behandling av personopplysninger skjer også for å opprettholde kompatibiliteten til vårt nettsted for flest mulig besøkende og for å bekjempe misbruk og rette feil. For dette er det nødvendig å logge de tekniske dataene til den tilkoblede datamaskinen, slik at vi så tidlig som mulig kan reagere på visningsfeil, angrep på våre IT-systemer og/eller funksjonsfeil på vårt nettsted. I tillegg bruker vi dataene for å optimalisere nettstedet og for å sikre sikkerheten til våre informasjonsteknologiske systemer generelt.

Lagringstid

Sletting av de nevnte tekniske dataene skjer så snart de ikke lenger er nødvendige for å sikre kompatibiliteten til nettstedet for alle besøkende, men senest 3 måneder etter at vårt nettsted er besøkt.

Mulighet for innsigelse og sletting

Du kan når som helst motsette deg behandlingen i henhold til art. 21 GDPR og kreve sletting av data i henhold til art. 17 GDPR. Hvilke rettigheter du har og hvordan du kan gjøre dem gjeldende, finner du nederst i denne personvernerklæringen.

Spesielle funksjoner på nettstedet

Vår side tilbyr deg ulike funksjoner, hvor vi samler inn, behandler og lagrer personopplysninger når du bruker dem. Nedenfor forklarer vi hva som skjer med disse dataene:

Kontaktskjema(er)

• Hvilke personopplysninger samles inn og i hvilket omfang behandles de?

  Dataene du oppgir i våre kontaktskjemaer, som du har skrevet inn i inntastingsfeltet, vil vi behandle for å oppfylle formålet nevnt nedenfor.

• Rettslig grunnlag for behandling av personopplysninger

  Art. 6 nr. 1 bokstav a GDPR (samtykke ved utvetydig bekreftende handling eller atferd)

• Formål med databehandlingen

  Dataene som samles inn via vårt kontaktskjema eller våre kontaktskjemaer, vil vi kun bruke til å behandle den konkrete kontaktforespørselen som kommer inn via kontaktskjemaet.

• Lagringstid

  Etter at din forespørsel er behandlet, vil de innsamlede dataene bli slettet umiddelbart, med mindre det foreligger lovpålagte oppbevaringsplikter.

• Mulighet for tilbakekall og sletting

  Mulighetene for tilbakekall og sletting følger de generelle reglene om personvernrett til tilbakekall og sletting som beskrevet senere i denne personvernerklæringen.

• Nødvendighet av å oppgi personopplysninger

  Bruken av kontaktskjemaene er frivillig og verken kontraktsmessig eller lovpålagt. Du er ikke forpliktet til å kontakte oss via kontaktskjemaet, men kan også benytte andre kontaktmuligheter som er oppgitt på vår side. Hvis du ønsker å bruke vårt kontaktskjema, må du fylle ut de feltene som er merket som obligatoriske. Hvis du ikke fyller ut de nødvendige feltene i kontaktskjemaet, kan du enten ikke sende forespørselen, eller vi kan dessverre ikke behandle din forespørsel.

Innloggingsområde

• Hvilke personopplysninger samles inn og i hvilket omfang behandles de?

  Registrerings- og innloggingsdataene du oppgir hos oss, vil vi behandle for å oppfylle formålet nevnt nedenfor.

• Rettslig grunnlag for behandling av personopplysninger

  Art. 6 nr. 1 bokstav b GDPR (gjennomføring av (for)kontraktuelle tiltak)

• Formål med databehandlingen

  Du har mulighet til å bruke et eget innloggingsområde på vårt nettsted. For at vi skal kunne kontrollere din rett til å bruke det beskyttede området eller de beskyttede dokumentene, må du oppgi dine innloggingsdata (e-post eller brukernavn og passord) i det aktuelle skjemaet.

• Lagringstid

  De innsamlede dataene lagres så lenge du har en brukerkonto hos oss.

• Mulighet for innsigelse og sletting

  Hvilke rettigheter du har og hvordan du kan gjøre dem gjeldende, finner du nederst i denne personvernerklæringen.

• Nødvendighet av å oppgi personopplysninger

  Bruken av innloggingsområdet på vår side er kontraktsmessig nødvendig for å bruke det beskyttede området. Bruk av innholdet som er beskyttet av innloggingsområdet er ikke mulig uten å oppgi personopplysninger. Hvis du ønsker å bruke vårt innloggingsområde, må du fylle ut de feltene som er merket som obligatoriske (brukernavn og passord). Inntasting av dataene forutsetter at du har en brukerkonto. Innlogging er ikke mulig hvis de oppgitte dataene er feil. Hvis dataene er feil eller ikke oppgitt, kan det beskyttede området ikke brukes. Resten av siden er imidlertid fortsatt tilgjengelig uten innlogging.

Automatisert kredittvurdering / scoring

Hvis du ønsker å inngå en avtale med oss, forbeholder vi oss retten til å foreta en utelukkende automatisert behandling av dine personopplysninger for å vurdere din kredittverdighet. Vi har også rett til en slik automatisert avgjørelse i henhold til art. 22 nr. 2 a GDPR. Om avtalen kan inngås eller ikke, avhenger av resultatet av den automatiserte kredittvurderingen. Ved en kredittvurdering beregnes statistiske sannsynligheter for betalingsmislighold. Kredittopplysningen kan inneholde sannsynlighetsverdier (score-verdier) som beregnes på grunnlag av vitenskapelig anerkjente matematiske-statistiske metoder. En rekke faktorer, som inntekt, adresse, yrke, sivilstatus og tidligere betalingshistorikk, brukes til å vurdere kundens fremtidige risiko for betalingsmislighold. Resultatet uttrykkes som en betalingsverdi (såkalt score). De innhentede opplysningene danner grunnlaget for vår avgjørelse om etablering, gjennomføring eller avslutning av et kontraktsforhold. Hvis du mener at du urettmessig er blitt utelukket fra å inngå avtale på grunn av kredittvurderingen, kan du gjerne forklare din situasjon til oss på e-post. Vi vil da gjennomgå den automatiserte avgjørelsen i det konkrete tilfellet i henhold til art. 22 nr. 3 GDPR. For å kunne gjennomføre kredittvurderingen har vi rett til å lagre og behandle dine personopplysninger i henhold til art. 6 nr. 1 bokstav b GDPR.

Vi overfører dine data til følgende leverandør(er) i forbindelse med den forestående avtalen:

• Automatisk identitets- og kredittvurdering ved valg av betalingsmetode "PayPal"

  • Hvilke personopplysninger samles inn og i hvilket omfang behandles de?

    Hvis du har valgt "PayPal" som betalingsmetode, vil vi i forbindelse med betalingsbehandlingen overføre de personopplysningene som er samlet inn under bestillingen til PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (heretter "PayPal"). Hvis du gir ditt samtykke, vil følgende data bli overført: for- og etternavn, gate, husnummer, postnummer, by, fødselsdato, telefonnummer samt data knyttet til din bestilling.

  • Rettslig grunnlag for behandling av personopplysninger

    Art. 6 nr. 1 bokstav b GDPR (gjennomføring av (for)kontraktuelle tiltak)

  • Formål med databehandlingen

    PayPal gjennomfører en kredittvurdering når betalingsmetoden "PayPal" velges. Matematisk-statistiske metoder benyttes for å beregne en vurdering av sannsynligheten for betalingsmislighold (såkalt scoring-verdi). PayPal bruker den beregnede scoring-verdien som grunnlag for å avgjøre hvilke betalingsmetoder som tilbys. Beregningen av scoring-verdien skjer etter anerkjente vitenskapelige metoder. Det vises også til PayPals personvernerklæring: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

  • Lagringstid

    Vi lagrer relevante data for betalingsbehandlingen så lenge det er nødvendig for å gjennomføre transaksjonen. Hvis dataene er underlagt lovpålagte oppbevaringsplikter, slettes de etter at oppbevaringsplikten er utløpt. Lagringstiden for dataene hos PayPal fremgår av PayPals personvernerklæring: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

  • Mulighet for innsigelse og sletting

    Du kan når som helst motsette deg behandlingen i henhold til art. 21 GDPR og kreve sletting av data i henhold til art. 17 GDPR. Hvilke rettigheter du har og hvordan du kan gjøre dem gjeldende, finner du nederst i denne personvernerklæringen.

Integrering av eksterne webtjenester og behandling av data utenfor EU

På vårt nettsted bruker vi aktive innholdselementer fra eksterne leverandører, såkalte webtjenester. Ved å besøke vårt nettsted kan disse eksterne leverandørene motta personopplysninger om ditt besøk på vårt nettsted. Det kan også forekomme behandling av data utenfor EU. Du kan forhindre dette ved å installere et passende nettleser-plugin eller deaktivere kjøring av skript i nettleseren din. Dette kan føre til begrenset funksjonalitet på nettsteder du besøker.

Vi bruker følgende eksterne webtjenester:

• Rechtstextsnippet og moduler

  Vi bruker på vår side tjenesten Rechtstextsnippet og moduler fra selskapet Website-Check GmbH, Beethovenstraße 24, 66111 Saarbrücken, Tyskland, e-post: support@website-check.de, nettsted: https://www.website-check.de/. Overføring av personopplysninger skjer utelukkende til servere i EU.

  Rettslig grunnlag for behandlingen er art. 6 nr. 1 bokstav c GDPR. Bruken av tjenesten hjelper oss å oppfylle våre juridiske forpliktelser.

  Med denne tjenesten lastes innholdet i våre juridiske tekster inn på vårt nettsted. Gjennom denne integreringen lastes de til enhver tid gjeldende juridiske tekstene inn. Gjennom denne integreringen kan det også lastes inn ytterligere tekniske moduler knyttet til de juridiske tekstene eller nødvendige juridiske elementer.

  Hvilke rettigheter du har med hensyn til behandlingen, finner du på slutten av denne personvernerklæringen.

  Ytterligere informasjon om håndtering av overførte data finner du i leverandørens personvernerklæring på https://www.website-check.de/datenschutzerklaerung/.

• Stripe

  Vi bruker på vår side tjenesten Stripe fra selskapet Stripe Payments Europe Limited, The One Building, 1, Grand Canal Street Lower , D02 HD59 Dublin, Irland, e-post: privacy@stripe.com, nettsted: https://stripe.com/. Overføringen skjer også til et tredjeland hvor det ikke foreligger en tilstrekkelighetsbeslutning fra Kommisjonen. Derfor kan det vanlige beskyttelsesnivået for GDPR ikke garanteres ved overføring, da det ikke kan utelukkes at myndigheter i tredjelandet for eksempel får tilgang til de innsamlede dataene.

  Rettslig grunnlag for behandling av personopplysninger er i henhold til art. 6 nr. 1 bokstav b GDPR den avtalen som allerede er inngått eller skal inngås mellom deg og oss.

  Med pluginet kan vi implementere Stripe-tjenester, en online betalingstjenesteleverandør som gjør det mulig for bedrifter og enkeltpersoner å motta betalinger over internett, på vår nettside. Dette forenkler og automatiserer betalingsprosesser.

  Sertifiseringen innenfor morselskapet i henhold til EU-US Data Privacy Framework kan du finne på https://www.dataprivacyframework.gov/list .

  Hvilke rettigheter du har med hensyn til behandlingen, finner du på slutten av denne personvernerklæringen.

  Ytterligere informasjon om håndtering av overførte data finner du i leverandørens personvernerklæring på https://stripe.com/de/privacy.

• Website-Check Siegel

  Vi bruker på vår side tjenesten Website-Check Siegel fra selskapet Website-Check GmbH, Beethovenstraße 24, 66111 Saarbrücken, Tyskland, e-post: support@website-check.de, nettsted: https://www.website-check.de/. Overføring av personopplysninger skjer utelukkende til servere i EU.

  Rettslig grunnlag for behandling av personopplysninger er i henhold til art. 6 nr. 1 bokstav f GDPR vår berettigede interesse. Vår berettigede interesse ligger i å oppnå det formålet som er beskrevet nedenfor.

  Skriptet fra Website-Check GmbH er den tekniske integreringen av Website-Check Siegel. Med dette merket ønsker vi å vise at vi tar personvern svært alvorlig. Overføring av data til Website-Check GmbH skjer for å levere og vise merket på vår side.

  Når det gjelder behandlingen, har du innsigelsesretten som er oppført i art. 21. Nærmere informasjon finner du på slutten av denne personvernerklæringen.

  Ytterligere informasjon om håndtering av overførte data finner du i leverandørens personvernerklæring på https://www.website-check.de/datenschutzerklaerung/.

Datasikkerhet og personvern, kommunikasjon via e-post

Dine personopplysninger beskyttes gjennom tekniske og organisatoriske tiltak under innsamling, lagring og behandling, slik at de ikke er tilgjengelige for tredjeparter. Ved ukryptert kommunikasjon via e-post kan vi ikke garantere full datasikkerhet under overføringen til våre IT-systemer, og vi anbefaler derfor kryptert kommunikasjon eller post for informasjon med høy grad av konfidensialitet.

Automatisk e-postarkivering

• Omfang av behandling av personopplysninger

  Vi gjør uttrykkelig oppmerksom på at vårt e-postsystem har en automatisert arkiveringsprosess. Alle inn- og utgående e-poster blir dermed digitalt arkivert på en revisjonssikker måte.

• Rettslig grunnlag for behandling av personopplysninger

  Art. 6 nr. 1 bokstav c GDPR (rettslig forpliktelse). Den rettslige forpliktelsen består i å overholde skatte- og handelsrettslige krav (f.eks. §§ 146, 147 AO, §§ 238, 257 HGB).

• Formål med databehandlingen

  Formålet med arkiveringen er å overholde skatterettslige (f.eks. §§ 146, 147 AO – plikt til å oppbevare e-poster av skatterettslig relevans) og handelsrettslige krav (f.eks. §§ 238, 257 HGB – plikt til å arkivere forretningskorrespondanse).

• Lagringstid

  Vår e-postkommunikasjon lagres til utløpet av skatte- og handelsrettslige oppbevaringsplikter. Oppbevaringstiden kan være opptil 10 år.

• Mulighet for innsigelse og sletting

  Du kan når som helst motsette deg behandlingen i henhold til art. 21 GDPR og kreve sletting av data i henhold til art. 17 GDPR. Hvilke rettigheter du har og hvordan du kan gjøre dem gjeldende, finner du nederst i denne personvernerklæringen.

• Håndtering av søknadsdokumenter

  Vi gjør også oppmerksom på at vi kun vurderer søknadsdokumenter i PDF-format. Zippede filer (WinZip, WinRAR, 7Zip, osv.) blir filtrert ut av våre sikkerhetssystemer og ikke levert. Søknader i Word-format og andre filformater vurderes ikke og slettes ulest. Vær oppmerksom på at søknadsdokumenter sendt ukryptert via e-post kan bli åpnet av tredjeparter før de når våre IT-systemer. Vi forutsetter at vi også kan svare på ukrypterte søknadsmailer ukryptert. Hvis du ikke ønsker dette, vennligst gi oss beskjed i søknadsmailen.

Rett til innsyn og retting – sletting & begrensning av data – tilbakekall av samtykke – innsigelsesrett

Rett til innsyn

Du har rett til å kreve bekreftelse på om vi behandler personopplysninger om deg. Hvis dette er tilfelle, har du rett til innsyn i de opplysningene som er nevnt i art. 15 nr. 1 GDPR, så langt ikke andres rettigheter og friheter berøres (jf. art. 15 nr. 4 GDPR). Vi gir deg gjerne en kopi av dataene.

Rett til retting

Du har i henhold til art. 16 GDPR rett til å få rettet eventuelle feilaktige personopplysninger (som adresse, navn osv.) hos oss når som helst. Du kan også når som helst kreve at vi kompletterer de dataene vi har lagret om deg. En slik endring skjer umiddelbart.

Rett til sletting

Du har i henhold til art. 17 nr. 1 GDPR rett til at vi sletter personopplysninger vi har samlet inn om deg, dersom

• dataene ikke lenger er nødvendige;
• rettsgrunnlaget for behandlingen har falt bort på grunn av tilbakekall av ditt samtykke;
• du har protestert mot behandlingen og det ikke foreligger berettigede grunner for behandlingen;
• dine data behandles ulovlig;
• en rettslig forpliktelse krever dette eller innsamlingen har skjedd i henhold til art. 8 nr. 1 GDPR.

Retten gjelder ikke i henhold til art. 17 nr. 3 GDPR dersom

• behandlingen er nødvendig for å utøve retten til ytrings- og informasjonsfrihet;
• dine data er samlet inn på grunnlag av en rettslig forpliktelse;
• behandlingen er nødvendig av hensyn til allmennhetens interesse;
• dataene er nødvendige for å gjøre gjeldende, utøve eller forsvare rettskrav.

Rett til begrensning av behandling

I henhold til art. 18 nr. 1 GDPR har du i enkelte tilfeller rett til å kreve begrensning av behandlingen av dine personopplysninger.

Dette er tilfellet når

• du bestrider riktigheten av personopplysningene;
• behandlingen er ulovlig og du ikke samtykker i sletting;
• dataene ikke lenger er nødvendige for behandlingsformålet, men de innsamlede dataene brukes for å gjøre gjeldende, utøve eller forsvare rettskrav;
• en innsigelse mot behandlingen i henhold til art. 21 nr. 1 GDPR er fremsatt og det ennå ikke er avklart hvilke interesser som veier tyngst.

Rett til tilbakekall

Hvis du har gitt oss et uttrykkelig samtykke til behandling av dine personopplysninger (art. 6 nr. 1 bokstav a GDPR eller art. 9 nr. 2 bokstav a GDPR), kan du når som helst trekke dette tilbake. Vær oppmerksom på at lovligheten av behandlingen som er utført på grunnlag av samtykket frem til tilbakekallet ikke påvirkes.

Rett til innsigelse

Du har i henhold til art. 21 GDPR rett til når som helst å protestere mot behandling av personopplysninger om deg som er samlet inn på grunnlag av art. 6 nr. 1 bokstav f (i forbindelse med berettiget interesse). Retten gjelder kun dersom det foreligger særlige grunner mot lagring og behandling.

Hvordan utøver du dine rettigheter?

Du kan når som helst utøve dine rettigheter ved å kontakte oss på følgende kontaktinformasjon:

love-union.de OHG
Unionrampe 6
77652 Offenburg
Tyskland
E-post: kontakt@love-union.de
Tlf.: +49 (0)781-23553

Rett til dataportabilitet

Du har i henhold til art. 20 GDPR rett til å få overført personopplysninger om deg. Dataene stilles til rådighet i et strukturert, vanlig og maskinlesbart format. Dataene kan sendes enten til deg selv eller til en ansvarlig du har utpekt.

Vi stiller følgende data til rådighet på forespørsel i henhold til art. 20 nr. 1 GDPR:

• Data som er samlet inn på grunnlag av uttrykkelig samtykke i henhold til art. 6 nr. 1 bokstav a GDPR eller art. 9 nr. 2 bokstav a GDPR;
• Data vi har mottatt fra deg i henhold til art. 6 nr. 1 bokstav b GDPR i forbindelse med eksisterende avtaler;
• Data som er behandlet som en del av en automatisert prosess.

Overføring av personopplysninger direkte til en ansvarlig du har utpekt, vil vi gjennomføre så langt det er teknisk mulig. Vær oppmerksom på at vi ikke kan overføre data som griper inn i andres rettigheter og friheter i henhold til art. 20 nr. 4 GDPR.

Klageadgang til tilsynsmyndighet i henhold til art. 77 nr. 1 GDPR

Hvis du mistenker at dine data behandles ulovlig på vår side, kan du selvfølgelig når som helst få saken rettslig avklart. Du har også alle andre juridiske muligheter. Uavhengig av dette har du i henhold til art. 77 nr. 1 GDPR rett til å kontakte en tilsynsmyndighet. Klageretten i henhold til art. 77 GDPR gjelder i den EU-medlemsstaten der du har bopel, arbeidssted og/eller der det påståtte bruddet har funnet sted, dvs. du kan velge tilsynsmyndighet fra de nevnte stedene. Tilsynsmyndigheten som mottar klagen, vil informere deg om status og resultatet av klagen, inkludert muligheten for rettslig prøving i henhold til art. 78 GDPR.