Integritetspolicy

Vi gläds åt ditt besök på vår webbplats www.love-union.de och ditt intresse för vårt företag.

Skyddet av dina personuppgifter, såsom födelsedatum, namn, telefonnummer, adress etc., är av stor vikt för oss.

Syftet med denna integritetspolicy är att informera dig om behandlingen av dina personuppgifter som vi samlar in när du besöker vår webbplats. Vår dataskyddspraxis överensstämmer med de lagstadgade bestämmelserna i EU:s allmänna dataskyddsförordning (GDPR) och den tyska federala dataskyddslagen (BDSG). Denna integritetspolicy tjänar till att uppfylla informationsskyldigheterna enligt GDPR. Dessa återfinns t.ex. i art. 13 och art. 14 ff. GDPR.

Ansvarig

Ansvarig i den mening som avses i art. 4 nr. 7 GDPR är den som ensam eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter.

När det gäller vår webbplats är den ansvarige:

love-union.de OHG
Unionrampe 6
77652 Offenburg
Tyskland
E-post: kontakt@love-union.de
Tel.: +49 (0)781-23553

Tillhandahållande av webbplatsen och skapande av loggfiler

Vid varje åtkomst till vår webbplats samlar vårt system automatiskt in data och information från den enhet som används (t.ex. dator, mobiltelefon, surfplatta etc.).

Vilka personuppgifter samlas in och i vilken omfattning behandlas dessa?

(1) Information om webbläsartyp och version;
(2) Operativsystemet på den enhet som används;
(3) Värdnamn för den dator som får åtkomst;
(4) IP-adressen för den enhet som används;
(5) Datum och tidpunkt för åtkomst;
(6) Webbplatser och resurser (bilder, filer, annat sidinnehåll) som har anropats på vår webbplats;
(7) Webbplatser från vilka användarens system kom till vår webbplats (referrer-spårning);
(8) Meddelande om åtkomsten lyckades;
(9) Överförd datamängd

Dessa uppgifter lagras i loggfilerna i vårt system. En lagring av dessa uppgifter tillsammans med personuppgifter om en specifik användare sker inte, så att en identifiering av enskilda besökare inte sker.

Rättslig grund för behandlingen av personuppgifter

Art. 6.1 f GDPR (berättigat intresse). Vårt berättigade intresse är att säkerställa uppfyllandet av det syfte som beskrivs nedan.

Syfte med databehandlingen

Den tillfälliga (automatiserade) lagringen av uppgifterna är nödvändig för att möjliggöra leveransen av webbplatsen under ett besök. Lagring och behandling av personuppgifter sker även för att upprätthålla kompatibiliteten för vår webbplats för så många besökare som möjligt samt för att bekämpa missbruk och åtgärda störningar. För detta är det nödvändigt att logga tekniska data från den dator som får åtkomst, för att så tidigt som möjligt kunna reagera på visningsfel, attacker mot våra IT-system och/eller funktionsfel på vår webbplats. Uppgifterna används även för att optimera webbplatsen och för att generellt säkerställa säkerheten för våra informationstekniska system.

Lagringstid

Radering av ovan nämnda tekniska data sker så snart de inte längre behövs för att säkerställa kompatibiliteten för webbplatsen för alla besökare, dock senast 3 månader efter åtkomst till vår webbplats.

Möjlighet till invändning och radering

Du kan när som helst invända mot behandlingen enligt art. 21 GDPR och begära radering av uppgifter enligt art. 17 GDPR. Vilka rättigheter du har och hur du kan utöva dem hittar du längre ner i denna integritetspolicy.

Särskilda funktioner på webbplatsen

Vår webbplats erbjuder dig olika funktioner där vi samlar in, behandlar och lagrar personuppgifter. Nedan förklarar vi vad som händer med dessa uppgifter:

Kontaktformulär

• Vilka personuppgifter samlas in och i vilken omfattning behandlas dessa?

  De uppgifter du anger i våra kontaktformulär, som du har fyllt i i kontaktformulärets inmatningsfält, kommer vi att behandla för att uppfylla det syfte som anges nedan.

• Rättslig grund för behandlingen av personuppgifter

  Art. 6.1 a GDPR (samtycke genom tydlig bekräftande handling eller beteende)

• Syfte med databehandlingen

  De uppgifter som samlas in via vårt kontaktformulär eller våra kontaktformulär kommer vi endast att använda för att behandla den specifika kontaktförfrågan som inkommer via kontaktformuläret.

• Lagringstid

  Efter att din förfrågan har behandlats raderas de insamlade uppgifterna omedelbart, såvida det inte finns lagstadgade lagringskrav.

• Möjlighet till återkallelse och radering

  Möjligheterna till återkallelse och radering regleras enligt de generella bestämmelserna om dataskyddsrättslig återkallelse- och raderingsrätt som beskrivs längre ner i denna integritetspolicy.

• Nödvändighet av att lämna personuppgifter

  Användningen av kontaktformulären är frivillig och varken avtalsenligt eller lagstadgat föreskriven. Du är inte skyldig att kontakta oss via kontaktformuläret, utan kan även använda andra kontaktmöjligheter som anges på vår webbplats. Om du vill använda vårt kontaktformulär måste du fylla i de fält som är markerade som obligatoriska. Om du inte fyller i de nödvändiga uppgifterna i kontaktformuläret kan du antingen inte skicka förfrågan eller så kan vi tyvärr inte behandla din förfrågan.

Inloggningsområde

• Vilka personuppgifter samlas in och i vilken omfattning behandlas dessa?

  De registrerings- och inloggningsuppgifter du anger hos oss kommer vi att behandla för att uppfylla det syfte som anges nedan.

• Rättslig grund för behandlingen av personuppgifter

  Art. 6.1 b GDPR (genomförande av (för)avtalsmässiga åtgärder)

• Syfte med databehandlingen

  Du har möjlighet att använda ett separat inloggningsområde på vår webbplats. För att vi ska kunna kontrollera din behörighet att använda det skyddade området eller de skyddade dokumenten måste du ange dina inloggningsuppgifter (e-post eller användarnamn och lösenord) i det aktuella formuläret.

• Lagringstid

  De insamlade uppgifterna lagras så länge du har ett användarkonto hos oss.

• Möjlighet till invändning och radering

  Vilka rättigheter du har och hur du kan utöva dem hittar du längre ner i denna integritetspolicy.

• Nödvändighet av att lämna personuppgifter

  Användningen av inloggningsområdet på vår webbplats är avtalsenligt föreskriven för att använda det skyddade området. Användning av det innehåll som skyddas av inloggningsområdet är inte möjlig utan att ange personuppgifter. Om du vill använda vårt inloggningsområde måste du fylla i de fält som är markerade som obligatoriska (användarnamn och lösenord). Inmatning av uppgifterna förutsätter att ett användarkonto finns. En inloggning är inte möjlig om de uppgifter du anger är felaktiga. Om uppgifterna är felaktiga eller inte anges kan det skyddade området inte användas. Resten av webbplatsen är dock fortsatt tillgänglig utan inloggning.

Automatiserad kreditprövning / scoring

Om du vill ingå ett avtal med oss förbehåller vi oss rätten att utföra en uteslutande automatiserad behandling av dina personuppgifter för att kontrollera din kreditvärdighet. Vi är enligt art. 22.2 a GDPR även berättigade till en sådan automatiserad beslutsgång. Om avtalet kan ingås eller inte beror på resultatet av den automatiserade kreditprövningen. Vid en kreditprövning beräknas statistiska sannolikheter för betalningsinställelse. Kreditinformationen kan innehålla sannolikhetsvärden (score-värden) som beräknas på grundval av vetenskapligt erkända matematiskt-statistiska metoder. Härvid dras slutsatser om kundens framtida betalningsrisk utifrån en mängd olika faktorer, såsom inkomst, adressuppgifter, yrke, civilstånd och tidigare betalningsbeteende. Resultatet uttrycks i form av ett betalningsvärde (s.k. score). Den information som erhålls på detta sätt utgör grunden för vårt beslut om inledande, genomförande eller avslutande av ett avtalsförhållande. Om du anser att du felaktigt uteslutits från avtal på grund av kreditprövningen är du välkommen att förklara din ståndpunkt för oss via e-post. Vi kommer då att granska det automatiserade beslutet i det enskilda fallet enligt art. 22.3 GDPR. För att kunna genomföra kreditprövningen får vi enligt art. 6.1 b GDPR lagra och behandla dina personuppgifter.

Vi överför på grund av det förestående avtalet dina uppgifter i följande fall till följande leverantör(er):

• Automatisk identitets- och kreditprövning vid val av betalningsmetod "PayPal"

  • Vilka personuppgifter samlas in och i vilken omfattning behandlas dessa?

    Om du har valt "PayPal" som betalningsmetod vidarebefordrar vi de personuppgifter om dig som samlats in i samband med beställningen till företaget PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (nedan "PayPal") för betalningshantering. Om du ger ditt samtycke omfattas följande uppgifter av överföringen: för- och efternamn, gata, husnummer, postnummer, ort, födelsedatum, telefonnummer samt de uppgifter som är kopplade till din beställning.

  • Rättslig grund för behandlingen av personuppgifter

    Art. 6.1 b GDPR (genomförande av (för)avtalsmässiga åtgärder)

  • Syfte med databehandlingen

    PayPal genomför vid val av betalningsmetod "PayPal" en kreditprövning. Matematisk-statistiska metoder används för att beräkna ett betyg avseende sannolikheten för betalningsinställelse (s.k. scoring-värde). PayPal baserar sitt beslut om tillhandahållande av respektive betalningsmetod på det beräknade scoring-värdet. Beräkningen av scoring-värdet sker enligt erkända vetenskapliga metoder. För ytterligare information hänvisas till PayPals integritetspolicy: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

  • Lagringstid

    Vi lagrar relevanta uppgifter för betalningshanteringen så länge det är nödvändigt för att genomföra transaktionen. Om uppgifterna omfattas av lagstadgade lagringskrav raderas de efter att lagringsskyldigheten upphört. Lagringstiden för uppgifter hos PayPal framgår av PayPals integritetspolicy: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

  • Möjlighet till invändning och radering

    Du kan när som helst invända mot behandlingen enligt art. 21 GDPR och begära radering av uppgifter enligt art. 17 GDPR. Vilka rättigheter du har och hur du kan utöva dem hittar du längre ner i denna integritetspolicy.

Integrering av externa webbtjänster och behandling av data utanför EU

På vår webbplats använder vi aktiva innehåll från externa leverantörer, s.k. webbtjänster. Genom att besöka vår webbplats kan dessa externa leverantörer få personuppgifter om ditt besök på vår webbplats. Det kan även förekomma behandling av data utanför EU. Du kan förhindra detta genom att installera ett lämpligt webbläsartillägg eller inaktivera körning av skript i din webbläsare. Detta kan dock leda till funktionsbegränsningar på webbplatser du besöker.

Vi använder följande externa webbtjänster:

• Rechtstextsnippet och moduler

  Vi använder på vår webbplats tjänsten Rechtstextsnippet och moduler från företaget Website-Check GmbH, Beethovenstraße 24, 66111 Saarbrücken, Tyskland, e-post: support@website-check.de, webbplats: https://www.website-check.de/. Överföring av personuppgifter sker uteslutande till servrar inom Europeiska unionen.

  Rättslig grund för behandlingen är art. 6.1 c GDPR. Användningen av tjänsten hjälper oss att uppfylla våra rättsliga skyldigheter.

  Med hjälp av tjänsten laddas innehåll från våra rättstexter in på vår webbplats. Genom denna integrering laddas alltid de aktuella rättstexterna in. Genom denna integrering kan även ytterligare tekniska moduler med avseende på rättsliga texter eller rättsligt nödvändiga element laddas in.

  Vilka rättigheter du har i förhållande till behandlingen hittar du i slutet av denna integritetspolicy.

  Ytterligare information om hanteringen av överförda uppgifter finns i leverantörens integritetspolicy på https://www.website-check.de/datenschutzerklaerung/.

• Stripe

  Vi använder på vår webbplats tjänsten Stripe från företaget Stripe Payments Europe Limited, The One Building, 1, Grand Canal Street Lower, D02 HD59 Dublin, Irland, e-post: privacy@stripe.com, webbplats: https://stripe.com/. Överföring sker även till ett tredjeland för vilket inget adekvat beslut från kommissionen föreligger. Därför kan den skyddsnivå som normalt gäller enligt GDPR inte garanteras vid överföringen, eftersom det inte kan uteslutas att myndigheter i tredjelandet t.ex. får tillgång till de insamlade uppgifterna.

  Rättslig grund för behandlingen av personuppgifter är enligt art. 6.1 b GDPR det avtal som redan ingåtts eller ska ingås mellan dig och oss.

  Med pluginet kan vi implementera Stripe-tjänster, en onlinebetalningstjänst som gör det möjligt för företag och privatpersoner att ta emot betalningar via internet, på vår webbplats. Detta förenklar och automatiserar betalningsprocesser.

  Certifieringen inom ramen för moderbolaget enligt EU-US Data Privacy Framework kan du hitta på https://www.dataprivacyframework.gov/list .

  Vilka rättigheter du har i förhållande till behandlingen hittar du i slutet av denna integritetspolicy.

  Ytterligare information om hanteringen av överförda uppgifter finns i leverantörens integritetspolicy på https://stripe.com/de/privacy.

• Website-Check Sigill

  Vi använder på vår webbplats tjänsten Website-Check Sigill från företaget Website-Check GmbH, Beethovenstraße 24, 66111 Saarbrücken, Tyskland, e-post: support@website-check.de, webbplats: https://www.website-check.de/. Överföring av personuppgifter sker uteslutande till servrar inom Europeiska unionen.

  Rättslig grund för behandlingen av personuppgifter är enligt art. 6.1 f GDPR vårt berättigade intresse. Vårt berättigade intresse ligger i att uppnå det syfte som beskrivs nedan.

  Scriptet från Website-Check GmbH är en teknisk integrering av Website-Check Sigillet. Med detta sigill vill vi visa att vi tar dataskydd på största allvar. Överföring av data till Website-Check GmbH sker för att leverera och visa sigillet på vår webbplats.

  När det gäller behandlingen har du rätt till invändning enligt art. 21. Mer information hittar du i slutet av denna integritetspolicy.

  Ytterligare information om hanteringen av överförda uppgifter finns i leverantörens integritetspolicy på https://www.website-check.de/datenschutzerklaerung/.

Datasäkerhet och dataskydd, kommunikation via e-post

Dina personuppgifter skyddas genom tekniska och organisatoriska åtgärder vid insamling, lagring och behandling så att de inte är tillgängliga för tredje part. Vid okrypterad kommunikation via e-post kan fullständig datasäkerhet under överföringen till våra IT-system inte garanteras, varför vi rekommenderar krypterad kommunikation eller post för information med högt sekretessbehov.

Automatisk e-postarkivering

• Omfattning av behandlingen av personuppgifter

  Vi påpekar uttryckligen att vårt e-postsystem har ett automatiserat arkiveringsförfarande. Alla inkommande och utgående e-postmeddelanden arkiveras därmed digitalt på ett revisionssäkert sätt.

• Rättslig grund för behandlingen av personuppgifter

  Art. 6.1 c GDPR (rättslig skyldighet). Den rättsliga skyldigheten består i att följa skatte- och handelsrättsliga krav (t.ex. §§ 146, 147 AO, §§ 238, 257 HGB).

• Syfte med databehandlingen

  Syftet med arkiveringen är att uppfylla skatterättsliga (t.ex. §§ 146, 147 AO – skyldighet att bevara e-post av skatterättslig relevans) och handelsrättsliga krav (t.ex. §§ 238, 257 HGB – skyldighet att arkivera affärskorrespondens).

• Lagringstid

  Vår e-postkommunikation lagras tills skatte- och handelsrättsliga lagringsskyldigheter har löpt ut. Lagringstiden kan uppgå till 10 år.

• Möjlighet till invändning och radering

  Du kan när som helst invända mot behandlingen enligt art. 21 GDPR och begära radering av uppgifter enligt art. 17 GDPR. Vilka rättigheter du har och hur du kan utöva dem hittar du längre ner i denna integritetspolicy.

• Hantering av ansökningshandlingar

  Vi påpekar dessutom att vi endast beaktar ansökningshandlingar i PDF-format. Zippade filer (WinZip, WinRAR, 7Zip etc.) filtreras bort av våra säkerhetssystem och levereras inte. Ansökningar i Word-format och andra filformat beaktas inte och raderas olästa. Observera att ansökningshandlingar som skickas okrypterat via e-post kan öppnas av tredje part innan de når våra IT-system. Vi utgår från att vi även får besvara okrypterade ansökningsmejl okrypterat. Om du inte önskar detta, vänligen ange detta i ditt ansökningsmejl.

Rätt till information och rättelse – radering & begränsning av data – återkallelse av samtycke – rätt till invändning

Rätt till information

Du har rätt att begära bekräftelse på om vi behandlar personuppgifter om dig. Om så är fallet har du rätt till information om de uppgifter som anges i art. 15.1 GDPR, såvida inte andras rättigheter och friheter påverkas (jfr art. 15.4 GDPR). Vi tillhandahåller dig gärna en kopia av uppgifterna.

Rätt till rättelse

Du har enligt art. 16 GDPR rätt att när som helst få felaktigt lagrade personuppgifter (t.ex. adress, namn etc.) rättade. Du kan även när som helst begära att de uppgifter vi lagrat om dig kompletteras. En sådan justering sker omedelbart.

Rätt till radering

Du har enligt art. 17.1 GDPR rätt att få de personuppgifter vi samlat in om dig raderade om

• uppgifterna inte längre behövs;
• den rättsliga grunden för behandlingen har bortfallit på grund av återkallelse av ditt samtycke;
• du har invänt mot behandlingen och det inte finns några berättigade skäl för behandlingen;
• dina uppgifter har behandlats olagligt;
• en rättslig skyldighet kräver detta eller insamlingen har skett enligt art. 8.1 GDPR.

Rätten gäller enligt art. 17.3 GDPR inte om

• behandlingen är nödvändig för att utöva rätten till yttrandefrihet och information;
• dina uppgifter har samlats in på grundval av en rättslig skyldighet;
• behandlingen är nödvändig av allmänt intresse;
• uppgifterna är nödvändiga för att fastställa, göra gällande eller försvara rättsliga anspråk.

Rätt till begränsning av behandling

Enligt art. 18.1 GDPR har du i vissa fall rätt att begära begränsning av behandlingen av dina personuppgifter.

Detta är fallet om

• du bestrider riktigheten av personuppgifterna;
• behandlingen är olaglig och du motsätter dig radering;
• uppgifterna inte längre behövs för behandlingsändamålet, men de insamlade uppgifterna behövs för att fastställa, göra gällande eller försvara rättsliga anspråk;
• en invändning mot behandlingen enligt art. 21.1 GDPR har gjorts och det ännu inte är klart vilka intressen som väger tyngst.

Rätt till återkallelse

Om du har gett oss ett uttryckligt samtycke till behandling av dina personuppgifter (art. 6.1 a GDPR resp. art. 9.2 a GDPR) kan du när som helst återkalla detta. Observera att lagligheten av behandlingen som skett på grundval av samtycket fram till återkallelsen inte påverkas.

Rätt till invändning

Du har enligt art. 21 GDPR rätt att när som helst invända mot behandling av personuppgifter om dig som samlats in på grundval av art. 6.1 f (inom ramen för ett berättigat intresse). Rätten gäller endast om särskilda omständigheter talar mot lagring och behandling.

Hur utövar du dina rättigheter?

Du kan när som helst utöva dina rättigheter genom att kontakta oss på nedanstående kontaktuppgifter:

love-union.de OHG
Unionrampe 6
77652 Offenburg
Tyskland
E-post: kontakt@love-union.de
Tel.: +49 (0)781-23553

Rätt till dataportabilitet

Du har enligt art. 20 GDPR rätt att få de personuppgifter som rör dig överförda. Uppgifterna tillhandahålls av oss i ett strukturerat, allmänt använt och maskinläsbart format. Uppgifterna kan antingen skickas till dig själv eller till en ansvarig person som du utser.

Vi tillhandahåller dig på begäran enligt art. 20.1 GDPR följande uppgifter:

• Uppgifter som samlats in på grundval av ett uttryckligt samtycke enligt art. 6.1 a GDPR eller art. 9.2 a GDPR;
• Uppgifter som vi har fått från dig enligt art. 6.1 b GDPR inom ramen för befintliga avtal;
• Uppgifter som har behandlats inom ramen för ett automatiserat förfarande.

Överföring av personuppgifter direkt till en ansvarig person som du önskar kommer vi att genomföra i den mån det är tekniskt möjligt. Observera att vi enligt art. 20.4 GDPR inte får överföra uppgifter som inkräktar på andras fri- och rättigheter.

Rätt att klaga till tillsynsmyndighet enligt art. 77.1 GDPR

Om du misstänker att dina uppgifter behandlas olagligt på vår webbplats kan du naturligtvis när som helst begära rättslig prövning av frågan. Du har även tillgång till alla andra rättsliga möjligheter. Oavsett detta har du enligt art. 77.1 GDPR rätt att vända dig till en tillsynsmyndighet. Rätten att klaga enligt art. 77 GDPR gäller i den EU-medlemsstat där du har din hemvist, arbetsplats och/eller där den påstådda överträdelsen har ägt rum, dvs. du kan välja tillsynsmyndighet från ovan nämnda platser. Den tillsynsmyndighet där klagomålet har lämnats in informerar dig sedan om status och resultat av ditt ärende, inklusive möjligheten till rättslig prövning enligt art. 78 GDPR.