Integritetspolicy

Innehåll

Webbplats

Genom denna integritetspolicy uppfyller wolfcraft GmbH, Wolffstraße 1, 56746 Kempenich, tel.: +49 (0) 2655 510, e-post: datenschutz@wolfcraft.com (nedan även benämnt ”wolfcraft”) sin lagstadgade informationsplikt enligt artikel 13 i den allmänna dataskyddsförordningen (”GDPR”) avseende behandling av personuppgifter på vår webbplats. Nedan förklarar vi därför vilka av dina personuppgifter vi behandlar och på vilket sätt. Kontakta oss om du har några frågor. Du hittar våra kontaktuppgifter ovan och i slutet av detta dokument.

Personuppgifter

Personuppgifter är all information som avser en identifierad eller identifierbar fysisk person. En fysisk person ses som identifierbar om han eller hon direkt eller indirekt kan identifieras, i synnerhet genom koppling till en identifierare såsom ett namn, ett identifikationsnummer, platsinformation, en nätidentifierare eller till en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet. Detta inkluderar exempelvis information som ditt namn, din adress, ditt telefonnummer, din e-postadress, dina bankuppgifter och ditt födelsedatum.

Behandling av personuppgifter

Behandling av personuppgifter sker vid varje åtgärd eller uppsättning av åtgärder som utförs i samband med personuppgifter, vare sig det sker automatiserat eller ej. Databehandling sker i synnerhet vid insamling, registrering, organisering, strukturering, lagring, anpassning, ändring, inläsning, hämtning, användning, utlämnande genom överföring, spridning eller tillhandahållande på annat sätt, justering eller sammanförande, begränsning, radering eller förstöring av personuppgifter.

Vi behandlar personuppgifter enligt de bestämmelser och krav som beskrivs nedan inom ramen för automatiserad behandling baserad på en relevant rättslig grund.

Automatiserat individuellt beslutsfattande, inbegripet profilering enligt artikel 22 i GDPR, sker ej.

Insamling av personuppgifter vid besök på vår webbplats

Om du endast använder webbplatsen i informativt syfte och alltså inte registrerar dig eller på annat sätt överför information till oss samlar vi endast in de personuppgifter som din webbläsare överför till vår server. Om du vill se vår webbplats samlar vi in följande uppgifter som är nödvändiga av tekniska skäl för att vi ska kunna visa vår webbplats för dig och för att säkerställa dess stabilitet och säkerhet.

– IP-adress

– datum och tid för begäran

– tidszonsskillnad jämfört med Greenwich Mean Time (GMT)

– innehåll i begäran (konkret sida)

– åtkomststatus/HTTP-statuskod

– överförd datamängd

– den webbplats som begäran kommer ifrån (den hänvisande sidan om tillämpligt)

– operativsystem och dess gränssnitt, bildskärmsupplösning och färgdjup

– typ, språk och version för webbläsaren

Den rättsliga grunden är artikel 6.1 mening 1 bokstav f i GDPR (”berättigat intresse”).

Utöver den rent informativa användningen av vår webbplats erbjuder vi olika tjänster som du kan använda om du är intresserad. Då behöver du vanligtvis lämna ytterligare personuppgifter som vi använder för att tillhandahålla respektive tjänst. Dessa beskriver vi i detta dokument.

Användning av cookies

Utöver de uppgifter som nämns ovan kommer cookies att lagras på din dator när du använder vår webbplats om du ger oss ditt samtycke till det.

Cookies är små textfiler som lagras på din hårddisk och tilldelas den webbläsare du använder, och som förser den part som skapar cookien med viss information. Cookies kan inte köra program eller överföra virus till din dator. De bidrar till att göra internetutbudet mer användarvänligt och effektivt.

Den rättsliga grunden är artikel 6.1 mening 1 bokstav a i GDPR (”samtycke”).

Du kan välja om du ger oss samtycke för alla cookies, endast för vissa typer av cookies (t.ex. av nödvändighet, för prestanda, funktionalitet, reklam) eller inget samtycke alls. Du kan hantera användningen av icke-systemnödvändiga cookies via vårt cookieverktyg – klicka på knappen ”Cookieinställningar” längst ner på webbplatsen för att göra det.

Att lämna samtycke är frivilligt. Du kan avstå från det utan att ange skäl och utan att drabbas av några nackdelar. Du kan dessutom när som helst återkalla ditt samtycke med framtida verkan genom att skicka ett meddelande i textform (t.ex. via brev, e-post) till de kontaktuppgifter som är angivna ovan utan att det innebär några nackdelar för dig. Vi vill dock uppmärksamma dig på att du kanske inte kan använda alla funktioner på denna webbplats om du inte ger ditt samtycke eller om du återkallar det.

I de följande avsnitten ger vi dig ytterligare information om användningen av cookies, i den mån cookies används.

Detaljerad information finns i vår cookiepolicy som du kommer åt på https://www.wolfcraft.com/de/cookie-richtlinien/.

Användning av Google Analytics

Denna webbplats använder Google Analytics, en webbanalystjänst från Google Inc. (”Google”). Google Analytics använder cookies, alltså textfiler som sparas på din dator, för att kunna analysera hur webbplatsen används.

Cookies skapas endast om du samtycker till det. Den rättsliga grunden är artikel 6.1 mening 1 bokstav a i GDPR (”samtycke”). Att lämna samtycke är frivilligt. Du kan avstå från det utan att ange skäl och utan att drabbas av några nackdelar. Du kan när som helst återkalla ditt samtycke med framtida verkan utan att det innebär några nackdelar för dig: klicka på knappen ”Cookieinställningar” längst ner på denna sida för att göra det. 

Google behandlar även dina personuppgifter i USA. Innan du ger ditt samtycke enligt artikel 49.1 bokstav a i GDPR vill vi i synnerhet påpeka att det i USA, förutsatt att det inte föreligger något beslut om adekvat skyddsnivå eller lämpliga skyddsåtgärder, kanske inte finns en adekvat dataskyddsnivå, eftersom dataskyddslagarna inte uppfyller kraven i GDPR, och i synnerhet de registrerades rättigheter kanske inte kan upprätthållas.

De uppgifter om din användning av denna webbplats som genereras av cookien överförs i regel till en av Googles servrar i USA och lagras där. Om IP-anonymisering är aktiverad på webbplatsen förkortar dock Google din IP-adress inom EU:s medlemsstater eller i andra stater som är parter i avtalet om Europeiska ekonomiska samarbetsområdet innan överföringen genomförs. Endast i undantagsfall överförs den fullständiga IP-adressen till en av Googles servrar i USA och förkortas där. På uppdrag av operatören av denna webbplats kommer Google att använda dessa uppgifter för att utvärdera din användning av webbplatsen, sammanställa rapporter om webbplatsaktiviteter och för att tillhandahålla webbplatsoperatören andra tjänster som rör användning av webbplatsen och Internet.

Den IP-adress som överförs av din webbläsare inom ramen för Google Analytics sammanförs inte med andra uppgifter som Google har.

Denna webbplats använder Google Analytics med tillägget ”_anonymizeIp()”. Det innebär att IP-adresser behandlas i förkortad form, vilket gör att de inte kan kopplas till en specifik person. Om de uppgifter som samlats in om dig kopplas till en person utesluts detta med en gång och personuppgifterna raderas omedelbart.

Vi använder Google Analytics för att analysera och regelbundet kunna förbättra användningen av vår webbplats. Med hjälp av denna statistik kan vi förbättra vårt utbud och göra det mer intressant för dig som användare. 

Information från tredjepartsleverantören: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, fax: +353 (1)436 1001. Användarvillkor: https://policies.google.com/terms , Översikt över dataskydd: https://policies.google.com/ , samt integritetspolicyn: https://policies.google.com/privacy

Kontakt

När du kontaktar oss via e-post behandlar vi de uppgifter som du lämnar till oss. De enda obligatoriska uppgifterna är ditt namn och din e-postadress. Dessa uppgifter krävs för att vi ska kunna svara på din förfrågan. Om du vill kan du lämna ytterligare personuppgifter (t.ex. behöver vi ditt telefonnummer om du vill att vi ska ringa upp dig, och om du vill att vi ska skicka informationsmaterial till dig per post behöver vi din adress). Vi sparar dina personuppgifter för att kunna besvara dina frågor och uppfylla dina önskemål. Vi raderar de uppgifter som vi får i samband med detta när vi inte längre har behov av att lagra dem, eller begränsar behandlingen om det finns rättsliga skyldigheter att lagra uppgifterna.

Den rättsliga grunden är artikel 6.1 mening 1 bokstav f i GDPR (”berättigat intresse”).

Integrering av YouTube-videor

Vi har integrerat YouTube-videor i vårt onlineutbud, som lagras på www.YouTube.com och kan spelas upp direkt på vår webbplats. Alla dessa är integrerade i det ”utökade integritetsskyddsläget”,vilket innebäratt inga uppgifter omdig som användare överförstill YouTube om du inte spelar upp videoklippen. Det är först när du spelar upp videoklippen som de uppgifter som anges under ”Insamling avpersonuppgifter vid besök på vårwebbplats” överförs. Vi har inget inflytande över dennadataöverföring.

Ovanstående sker endast om du samtycker till det. Den rättsliga grunden är artikel 6.1 mening 1 bokstav a i GDPR (”samtycke”). Att lämna samtycke är frivilligt. Du kan avstå från det utan att ange skäl och utan att drabbas av några nackdelar. Du kan när som helst återkalla ditt samtycke med framtida verkan utan att det innebär några nackdelar för dig: klicka på knappen ”Cookieinställningar” längst ner på denna sida för att göra det. 

YouTube behandlar även dina personuppgifter i USA. Innan du ger ditt samtycke enligt artikel 49.1 bokstav a i GDPR vill vi i synnerhet påpeka att det i USA, förutsatt att det inte föreligger något beslut om adekvat skyddsnivå eller lämpliga skyddsåtgärder, kanske inte finns en adekvat dataskyddsnivå, eftersom dataskyddslagarna inte uppfyller kraven i GDPR, och i synnerhet de registrerades rättigheter kanske inte kan upprätthållas.

När du besöker webbplatsen får YouTube information om att du har besökt motsvarande undersida på vår webbplats. Dessutom överförs de uppgifter som nämns ovan i avsnittet ”Insamling av personuppgifter vid besök på vår webbplats” i denna integritetspolicy. Detta sker oavsett om YouTube tillhandahåller ett användarkonto som du har loggat in på eller om det inte finns något användarkonto. Om du är inloggad på Google kopplas dina uppgifter direkt till ditt konto. Om du inte vill att en koppling görs med din YouTubeprofil måste du logga ut innan du trycker på knappen. YouTube lagrar dina uppgifter som användningsprofiler och använder dem i reklam- och marknadsundersökningssyfte och/eller för att utforma sin webbplats på ett behovsanpassat sätt. En sådan utvärdering görs i synnerhet (även för användare som inte är inloggade) för att kunna tillhandahålla behovsanpassad reklam och för att informera andra användare av det sociala nätverket om dina aktiviteter på vår webbplats. Du har rätt att invända mot att dessa användarprofiler skapas, men för att utöva denna rättighet behöver du kontakta YouTube.

Mer information om datainsamlingens och databehandlingens syfte och omfattning finns i YouTubes integritetspolicy. Där finns även mer information om dina rättigheter och dina inställningsmöjligheter för att skydda din integritet: https://policies.google.com/privacy

Användning av insticksprogram för sociala medier

Vi använder inga insticksprogram för sociala medier.

På vår webbplats hittar du endast länkar till våra sidor på: YouTube, Facebook, Instagram, Twitter, Pinterest och LinkedIn.

Mer information om syftet med och omfattningen av leverantörens datainsamling och databehandling när du går in på dennes webbplats finns nedan i integritetspolicyn för respektive leverantör. Där finns även mer information om dina rättigheter i detta avseende och dina inställningsmöjligheter för att skydda din integritet.

Leverantörernas adresser och webbadresser samt deras dataskyddsmeddelanden:

YouTube: operatör är Google Inc., 1600 Amphitheater Parkway, Mountainview, Kalifornien 94043, USA; www.google.com/policies/privacy/partners/;

Facebook Inc., 1601 S California Ave, Palo Alto, Kalifornien 94304, USA; http://www.facebook.com/policy.php; mer information om datainsamlingen: http://www.facebook.com/help/186325668085084

Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA; webbplats: https://www.instagram.com; integritetspolicy: http://instagram.com/about/legal/privacy.

Twitter Inc., 1355 Market St, Suite 900, San Francisco, Kalifornien 94103, USA; https://twitter.com/privacy

Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland; integritetspolicy https://policy.pinterest.com/de/privacy-policy

LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; webbplats: https://www.linkedin.com; integritetspolicy: https://www.linkedin.com/legal/privacy-policy

Integrering av Google Maps

På denna webbplats använder vi Google Maps från Google. Det gör att vi kan visa dig interaktiva kartor direkt på webbplatsen och att du kan använda kartfunktionen på ett bekvämt sätt.

Ovanstående sker endast om du samtycker till det. Den rättsliga grunden är artikel 6.1 mening 1 bokstav a i GDPR (”samtycke”). Att lämna samtycke är frivilligt. Du kan avstå från det utan att ange skäl och utan att drabbas av några nackdelar. Du kan när som helst återkalla ditt samtycke med framtida verkan utan att det innebär några nackdelar för dig: klicka på knappen ”Cookieinställningar” längst ner på denna sida för att göra det. 

Google behandlar även dina personuppgifter i USA. Innan du ger ditt samtycke enligt artikel 49.1 bokstav a i GDPR vill vi i synnerhet påpeka att det i USA, förutsatt att det inte föreligger något beslut om adekvat skyddsnivå eller lämpliga skyddsåtgärder, kanske inte finns en adekvat dataskyddsnivå, eftersom dataskyddslagarna inte uppfyller kraven i GDPR, och i synnerhet de registrerades rättigheter kanske inte kan upprätthållas.

När du besöker webbplatsen får Google information om att du har besökt motsvarande undersida på vår webbplats. Dessutom överförs de uppgifter som nämns i avsnittet ”Insamling av personuppgifter vid besök på vår webbplats” i denna integritetspolicy. Detta sker oavsett om Google tillhandahåller ett användarkonto som du har loggat in på eller om det inte finns något användarkonto. Om du är inloggad på Google kopplas dina uppgifter direkt till ditt konto. Om du inte vill att en koppling görs med din Googleprofil måste du logga ut innan du trycker på knappen. Google lagrar dina uppgifter som användningsprofiler och använder dem i reklam- och marknadsundersökningssyfte och/eller för att utforma sin webbplats på ett behovsanpassat sätt. En sådan utvärdering görs i synnerhet (även för användare som inte är inloggade) för att kunna tillhandahålla behovsanpassad reklam och för att informera andra användare av det sociala nätverket om dina aktiviteter på vår webbplats. Du har rätt att invända mot att dessa användarprofiler skapas, men för att utöva denna rättighet behöver du kontakta Google.

Mer information om datainsamlingens och databehandlingens syfte och omfattning finns i leverantörens integritetspolicyer. Där finns även mer information om dina rättigheter i detta avseende och dina inställningsmöjligheter för att skydda din integritet: https://policies.google.com/privacy?hl=sv;

Användargenererat innehåll

Med ett motsvarande samtycke enligt artikel 6.1 mening 1 bokstav a i GDPR tillsammans med artikel 7 i GDPR behandlar vi videor och foton där du kan ses inom ramen för så kallat användargenererat innehåll.

Om information om din etniska bakgrund, din religion eller din hälsa (t.ex. hudfärg, huvudbonad, glasögon) framgår av videon eller fotot gäller ditt samtycke även för den informationen. Information på Internet finns tillgänglig över hela världen och kan hittas med hjälp av sökmotorer och kopplas till annan information, och på så sätt kan personlighetsprofiler om dig skapas. Information som läggs ut på Internet, inklusive videor och foton, kan enkelt kopieras och spridas vidare. Det finns särskilda arkiveringstjänster vars syfte är att permanent dokumentera webbplatser vid vissa tidpunkter. Detta kan leda till att information som lagts upp på Internet fortfarande kan hittas även efter att den har raderats på den ursprungliga webbplatsen.

Detta beviljande av rättigheter sker utan ersättning och omfattar även rätten att redigera videorna och fotona.

Att lämna samtycke är frivilligt. Du kan avstå från det utan att ange skäl och utan att drabbas av några nackdelar. Du kan dessutom när som helst återkalla ditt samtycke med framtida verkan genom att skicka ett meddelande i textform (t.ex. via brev eller e-post) till de kontaktuppgifter som är angivna nedan utan att det innebär några nackdelar för dig. Foton som du kan kännas igen på och som huvudsakligen bara visar dig tas då bort omedelbart och kommer inte att användas för nytt (digitalt) tryckt material. Om du syns på fotot tillsammans med andra personer behöver fotot inte tas bort, utan det räcker att du med omedelbar verkan inte längre kan kännas igen på fotot (t.ex. genom pixling). Om du är avbildad på fotot tillsammans med andra personer och vi inte använder oss av pixling utan vill byta ut fotot mot ett annat foto (t.ex. för att fotot har en särskild betydelse för webbplatsen osv.) uppgår tidsfristen för att byta ut fotot till en månad. När det gäller tryckta medier och digitalt publicerade publikationer och videor raderas personuppgifterna först vid nästa nyframställning.

Google Tag Manager

Denna webbplats använder Google Tag Manager från Google. Google Tag Manager är en lösning som gör att marknadsförare kan hantera webbtaggar via ett gränssnitt. Själva Tool Tag Manager-verktyget (som implementerar taggarna) är en cookielös domän som inte samlar in några personuppgifter. Verktyget utlöser andra taggar som i sin tur kan samla in uppgifter. Google Tag Manager har inte tillgång till dessa uppgifter. Om inaktivering har ställts in på domän- eller cookienivå gäller det för alla spårningstaggar som implementeras med Google Tag Manager.

Cookies skapas endast för Googleapplikationer om du samtycker till det. Den rättsliga grunden är artikel 6.1 mening 1 bokstav a i GDPR (”samtycke”). Att lämna samtycke är frivilligt. Du kan avstå från det utan att ange skäl och utan att drabbas av några nackdelar. Du kan när som helst återkalla ditt samtycke med framtida verkan utan att det innebär några nackdelar för dig: klicka på knappen ”Cookieinställningar” längst ner på denna sida för att göra det.

Google behandlar även dina personuppgifter i USA. Innan du ger ditt samtycke enligt artikel 49.1 bokstav a i GDPR vill vi i synnerhet påpeka att det i USA, förutsatt att det inte föreligger något beslut om adekvat skyddsnivå eller lämpliga skyddsåtgärder, kanske inte finns en adekvat dataskyddsnivå, eftersom dataskyddslagarna inte uppfyller kraven i GDPR, och i synnerhet de registrerades rättigheter kanske inte kan upprätthållas.

Den rättsliga grunden för användningen av Google Tag Manager är artikel 6.1 mening 1 bokstav f i GDPR (”berättigat intresse”).

Jobbansökan

Om du söker jobb hos oss behandlar vi de uppgifter du lämnar för att kontrollera om vi vill inleda och genomföra ett anställningsförhållande med dig.

Under ansökningsprocessen lagras utöver din titel, ditt efternamn och förnamn även vanliga korrespondensuppgifter som postadress, e-postadress och telefonnummer. Dessutom registreras ansökningshandlingar som personligt brev, meritförteckning, yrkes-, utbildnings- och vidarebildningskvalifikationer samt referenser från arbetsgivare.

De uppgifter som har skickats till oss och som du har angivit behandlas i regel endast fram till beslutet om anställning, om det inte leder till att något anställningsförhållande upprättas. Uppgifterna raderas fyra månader efter det att vi har skickat ett avslag på ansökan eller returnerat ansökningshandlingarna till sökanden.

Uppgifter lagras endast i en sökandepool om du uttryckligen ger oss samtycke till det. Lagringen sker under högst två år. Att lämna samtycke är frivilligt. Du kan avstå från det utan att ange skäl och utan att drabbas av några nackdelar. Du kan dessutom när som helst återkalla ditt samtycke med framtida verkan genom att skicka ett meddelande i textform (t.ex. via brev, e-post) till de kontaktuppgifter som är angivna ovan utan att det innebär några nackdelar för dig.

Om vi ingår ett anställningsförhållande med dig behandlas de uppgifter som du har lämnat till oss i syfte att upprätta, genomföra och eventuellt avsluta anställningsförhållandet.

Uppgifterna kan behandlas för statistiska ändamål (t.ex. rapportering). Det är inte möjligt att dra slutsatser om enskilda personer.

Den rättsliga grunden är § 26 i den tyska federala dataskyddslagen (Bundesdatenschutzgesetz, ”BDSG”) (§ 26.8.2 BDSG).

Behandlingens varaktighet

Den maximala lagringstiden beror på i vilket syfte databehandlingen sker. Lagringstiden beror i synnerhet på hur länge lagringen är nödvändig för att uppfylla syftet. Uppgifterna behandlas dessutom för att uppfylla rättsliga skyldigheter (t.ex. skyldigheter att lagra uppgifterna ur handels- och skattesynpunkt i upp till tio år enligt § 257 i den tyska handelsbalken (Handelsgesetzbuch,”HGB”) och § 147 i den tyska skattelagen (Abgabenordnung ”AO”)).

Mottagare av uppgifterna

Vi överför dina uppgifter till specialiserade avdelningar inom wolfcraft om det behövs.

Dina personuppgifter kan överföras till företag inom wolfcraft-gruppen om det behövs för att kunna fullgöra avtalsförhållandet. Den rättsliga grunden är artikel 6.1 mening 1 bokstav b i GDPR (”nödvändighet för fullgörande av avtal”).

Den rättsliga grunden för ytterligare dataöverföring inom wolfcraft-gruppen är artikel 6.1 mening 1 bokstav f i GDPR (”berättigat intresse”). Enligt detta är databehandlingen laglig om den är nödvändig för att vi ska kunna skydda våra berättigade intressen, såvida inte den registrerades intressen eller grundläggande rättigheter väger tyngre. I beaktandesats 48 av dataskyddsförordningens beaktandesatser fastställs det berättigade intresset för överföring inom en företagsgrupp. Enligt detta ska överföringen inom en företagsgrupp för interna administrativa ändamål i samband med behandlingen av kunduppgifter betraktas som ett berättigat intresse för oss i enlighet med artikel 6.1 mening 1 bokstav f GDPR.

Vi använder delvis externa tjänsteleverantörer för att behandla dina uppgifter. Dessa har noggrant valts ut och anlitats av oss, är bundna av våra instruktioner och kontrolleras regelbundet. Alla krav i artikel 28 i GDPR beaktas.

Plats för databehandlingsåtgärderna

All behandling av dina personuppgifter sker antingen i Tyskland eller i Europeiska unionens medlemsstater. Vi överför inte dina personuppgifter till andra länder än Europeiska unionens medlemsstater (så kallade tredjeländer) eller till andra internationella organisationer om inte annat anges i detta dokument.

Om vi överför personuppgifter till tjänsteleverantörer utanför EU sker detta endast om EU-kommissionen har bekräftat att tredjelandet har en tillräcklig dataskyddsnivå eller om det finns andra tillräckliga dataskyddsgarantier (t.ex. bindande företagsbestämmelser rörande dataskydd eller ett avtal om EU-kommissionens standardavtalsklausuler) eller om den registrerade har lämnat samtycke (artikel 44 och följande i GDPR).

Säkerhet/tekniska och organisatoriska åtgärder

Vi vidtar alla nödvändiga tekniska och organisatoriska åtgärder med beaktande av kraven i artikel 24, 25 och 32 i GDPR för att skydda dina personuppgifter mot förlust, förstörelse, åtkomst, ändring eller spridning av obehöriga personer och mot missbruk.

Vi uppfyller de rättsliga kraven på pseudonymisering och kryptering av personuppgifter, på konfidentialitet, integritet, tillgänglighet och motståndskraft hos behandlingssystemen och -tjänsterna, på personuppgifternas tillgänglighet och förmågan att snabbt återställa dem vid en fysisk eller teknisk incident, samt på inrättandet av förfaranden för att regelbundet testa, undersöka och utvärdera effektiviteten hos de tekniska och organisatoriska åtgärder som ska säkerställa behandlingens säkerhet.

Vi uppfyller dessutom kraven i artikel 25 i GDPR med avseende på principerna om ”privacy by design” (dataskydd genom teknisk design) och ”privacy by default” (dataskydd genom dataskyddsvänliga standardinställningar).

Dina rättigheter

Du har rätt till att kostnadsfritt få information om dina personuppgifter och, om de rättsliga kraven uppfylls, rätt till rättelse, blockering och radering av dina uppgifter samt rätt till begränsning av behandlingen, dataportabilitet och rätt till invändningar.

Om vi baserar behandlingen av dina personuppgifter på en intresseavvägning kan du invända mot behandlingen. Detta är fallet om behandlingen inte är nödvändig, i synnerhet för att fullgöra ett avtal med dig. När du gör en sådan invändning ber vi dig förklara varför vi inte ska behandla dina personuppgifter på det sätt som vi har gjort. Om du lägger fram en motiverad invändning ser vi över situationen och slutar antingen med eller anpassar databehandlingen eller anger de tvingande berättigade skäl som ligger till grund för att vi kommer att fortsätta med behandlingen.

Du har även möjlighet att lämna ett klagomål hos en behörig tillsynsmyndighet (t.ex. Landesbeauftragter für den Datenschutz und Informationsfreiheit Rheinland-Pfalz – dataskyddsombudsmannen för delstaten Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz).

Uppdaterad: januari 2024

Det är den senaste versionen av detta dokument som gäller.

Integritetspolicy för wolfcrafts webbutik www.shop.wolfcraft.com

 

Användning av Shopify Analytics:
 

Denna webbplats använder Shopify Analytics, en webbtjänst från Shopify International Limited, Victoria Buildings, 2:a våningen, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland (”Shopify”), för att analysera våra användares surfbeteende. Programvaran placerar cookies på användarnas datorer. När enskilda sidor på vår webbplats besöks lagras följande uppgifter:

  •  Två byte av IP-adressen för användarens anropande system
  • Den besökta webbplatsen (den webbplats från vilken användaren kom till den besökta webbplatsen (referrer))
  • De undersidor som öppnas från den webbsida som man besöker
  • Tiden som tillbringas på webbplatsen
  • Hur ofta webbplatsen besöks

De cookies som används inom ramen för Shopify Analytics används framför allt för att uppskatta det unika antalet besökare på vår webbplats, tillhandahålla statistik samt för att få mer information om webbplatsens prestanda. Även om dessa cookies kan spåra besök från din enhet på vår webbplats och andra webbplatser, kan du i regel inte identifieras personligen genom dessa cookies.

Den rättsliga grunden för denna behandling är ditt samtycke enligt artikel 6.1 a i GDPR.

Shopify International Limited är ett dotterbolag till Shopify Inc. Shopify Inc. med säte i Kanada (151 O’Connor St, bottenvåningen, Ottawa, ON, K2P 2L8). I samband med detta kan personuppgifter överföras till Shopify Inc. i Kanada på grundval av det samtycke som du har gett (artikel 6.1 a i GDPR). I de fall då personuppgifter överförs till Kanada omfattas Shopify av lagen ”Personal Information Protection and Electronic Documents Act”. Enligt EU:s gällande beslut om adekvat skyddsnivå av den 20 december 2001 likställs dataöverföringar till Shopify i Kanada med sådana inom EU.

Uppgifter om tredjepartsleverantören: Shopify International Limited, 2:a våningen, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland.

 

Shopifys integritetspolicy för konsumenter:

https://www.shopify.com/de/legal/privacy/app-users

 

Shopifys integritetspolicy:

https://www.shopify.com/de/legal/datenschutz

 

Shopifys tillägg om databehandling (DPA):

https://www.shopify.com/de/legal/impressum

 

Shopifys integritetspolicy avseende överföring till andra regioner:

https://help.shopify.com/de/manual/privacy-and-security/privacy/international-data-transfers/onward-transfers

 

Genomförande av köpeavtal

För att hantera avtalen använder vi ett lagerhanteringssystem (”shopsystem”) inom ramen för orderbehandling. Den tjänsteleverantör som vi anlitat är Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Shopify International Limited är ett dotterbolag till Shopify Inc.: Shopify Inc. har sitt säte i Kanada (151 O’Connor St, Ground Floor, Ottawa, ON K2P 2L8). I samband med beställningar kan personuppgifter överföras till Shopify Inc. i Kanada på grundval av det samtycke som du har gett (artikel 6.1 a i GDPR). I de fall då personuppgifter överförs till Kanada omfattas Shopify av lagen ”Personal Information Protection and Electronic Documents Act”. Enligt EU:s gällande beslut om adekvat skyddsnivå av den 20 december 2001 likställs dataöverföringar till Shopify i Kanada med sådana inom EU.

 

Mottagare av uppgifter:

Vi använder delvis externa tjänsteleverantörer för att behandla dina uppgifter. De externa tjänsteleverantörer som vi anlitar har valts ut och anlitats av oss med stor omsorg. Det finns ett avtal med alla externa tjänsteleverantörer i form av ett uppdragsbehandlingsavtal enligt artikel 28 i GDPR. Detta innebär att externa tjänsteleverantörer alltid är bundna av våra anvisningar och regelbundet kontrolleras med avseende på efterlevnaden av dataskyddsnormerna. Den rättsliga grunden för anlitandet av en extern tjänsteleverantör är i detta sammanhang artikel 28 i GDPR.

Uppgifterna lämnas dock endast ut i den utsträckning som detta är nödvändigt för att fullgöra vårt avtalsförhållande, särskilt i följande fall:

a)         Uppgifterna vidarebefordras alltid i syfte att leverera varorna till det transportföretag som vi anlitat för detta ändamål. Överföringen omfattar endast sådana uppgifter som är nödvändiga för att kunna skicka varorna (adress, referensnummer/leveranssedelnummer, e-postadress och, i den mån du har angett det, telefonnummer).

b)         På vår webbplats erbjuder vi ett urval av betaltjänster. Om du använder någon av betaltjänsterna för betalningen kommer dina uppgifter att vidarebefordras till respektive betaltjänstleverantör. Detsamma gäller för de kreditinstitut som har fått i uppdrag att genomföra betalningen.

c)         Du kan när som helst invända mot att dina uppgifter används; detta gäller dock inte uppgifter som den betalningstjänst du valt absolut behöver för att genomföra betalningen.

I samband med betalningsprocessen samlar betalningstjänstleverantören in och behandlar de personuppgifter som krävs för den betalningsmetod du har valt. I detta avseende gäller dessutom de dataskyddsbestämmelser som fastställts av den betaltjänstleverantör du har valt. När vi tar emot en betalning behandlar vi de uppgifter som betalningstjänstleverantören överför till oss. Behandlingen av personuppgifter sker separat och oberoende av varandra.

 

Betalningsleverantör:

Via Shopify Payments och PayPal, som själva är personuppgiftsansvariga enligt artikel 4 punkt 7 i GDPR, kan vi erbjuda er olika betaltjänster:

           MasterCard är en betaltjänstleverantör med huvudkontor i USA: Mastercard Incorporated, 2000 Purchase Street, Purchase, NY 10577, USA, och ett kontor i Belgien: Mastercard Europe SA, Chausée de Tervuren 198A, B-1410 Waterloo, Belgien. MasterCard hanterar även funktionen ”Maestro”. MasterCards servrar finns i USA. Enligt vår uppfattning kan det inte helt uteslutas att MasterCard överför personuppgifter till USA. När det gäller överföring av personuppgifter till USA finns ett beslut om adekvat skyddsnivå enligt artikel 45 i GDPR, fattat av Europeiska kommissionen den 10 juli 2023 (https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en). EU–USA:s ramverk för dataskydd gäller endast för företag som är certifierade enligt ramverket. MasterCard är för närvarande inte certifierat enligt ramverket. MasterCard har infört bindande företagsregler (BCR) för att säkerställa skyddet av personuppgifter vid internationella överföringar:
https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf

MasterCards globala integritetspolicy:
https://www.mastercard.de/de-de/datenschutz.html

 

           PayPal är en onlinebetaltjänst som tillhandahålls av det amerikanska företaget PayPal Inc. (”PayPal”) med säte i USA (huvudkontor: PayPal Holdings, Inc., 2211 North First Street, San Jose, CA 95131, USA) och filial i Luxemburg: PayPal Europe S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

PayPal använder och behandlar personuppgifter över hela världen, bland annat i USA. När det gäller överföring av personuppgifter till USA finns ett beslut om adekvat skyddsnivå enligt artikel 45 i GDPR, fattat av Europeiska kommissionen den 10 juli 2023 (https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en). EU–USA:s ramverk för dataskydd gäller endast för företag som är certifierade enligt ramverket. PayPal är för närvarande inte certifierat enligt ramverket. Enligt uppgifterna i PayPals integritetspolicy sker överföringarna på grundval av standardavtalsklausuler i enlighet med artikel 46.2 c i GDPR, vilket innebär att PayPal förbinder sig att följa den europeiska dataskyddsnivån: https://www.paypal.com/us/legalhub/paypal/c2c-sccs-eu . Dessutom har företaget infört bindande företagsregler (BCR): https://www.edpb.europa.eu/our-work-tools/accountability-tools/bcr_hr?page=16

Översikt över integritetspolicyn för PayPal:
https://www.paypal.com/de/smarthelp/contact-us/privacy

Integritetspolicy:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full

 

           Shopify Payments är en integrerad betalningsmetod i e-handelsprogramvaran Shopify, som vi använder för att kunna erbjuda olika betalningsalternativ (MasterCard, Maestro, Visa).

Via Shopify Payments använder vi den integrerade betalningsinfrastrukturen hos företagen Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, och Stripe Technology Europe, Limited, 25–28 North Wall Quay, 662880, Irland (nedan gemensamt benämnda ”Stripe”) för betaltjänster. Stripe samlar in transaktions- och personuppgifter, som Stripe analyserar och använder för att driva och förbättra de tjänster som Stripe tillhandahåller oss. Det kan dock inte uteslutas att Stripe redan tar emot transaktions- och personuppgifter när ett formulär fylls i som en del av beställnings- och betalningsprocessen. Detta gäller oavsett hur fullständig beställningen är och oavsett om beställnings- eller betalningsprocessen slutförs. För övrigt kan vi inte helt utesluta att uppgifter, i synnerhet personuppgifter, överförs till det amerikanska företaget Stripe Inc. med säte i San Francisco, Kalifornien (354 Oyster Point Blvd., South San Francisco, CA, USA 94080). När det gäller överföring av personuppgifter till USA finns ett beslut om adekvat skyddsnivå enligt artikel 45 i GDPR, fattat av Europeiska kommissionen den 10 juli 2023 (https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en). EU–USA:s ramverk för dataskydd gäller endast för företag som är certifierade enligt ramverket. Stripe är för närvarande certifierat enligt ramverket, vilket innebär att den vanliga skyddsnivån enligt GDPR gäller för överföringen. Dessutom har Stripe infört standardavtalsklausuler för att säkerställa en adekvat skyddsnivå vid internationella dataöverföringar: https://stripe.com/de/legal/dpa .

Serviceavtal för Stripe: https://stripe.com/de/legal/ssa/de-de

Stripes integritetspolicy: https://stripe.com/de/privacy

 

           Visa är en betaltjänst som tillhandahålls av det amerikanska företaget Visa Inc. (”Visa”) med säte i USA (Visa Inc., 900 Metro Center Blvd., Foster City, CA 94404 USA) och filial i Tyskland: Visa Europe Management Services Limited, German Branch, Neue Mainzer Straße 66–68, 60311 Frankfurt am Main. Enligt uppgifter från Visa kan dina personuppgifter överföras till USA, Australien, Storbritannien och andra länder som inte har motsvarande dataskyddslagstiftning, eller lagras och behandlas i dessa länder. När det gäller överföring av personuppgifter till USA finns ett beslut om adekvat skyddsnivå i enlighet med artikel 45 i GDPR, fattat av Europeiska kommissionen den 10 juli 2023 (https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en). EU–USA:s ramverk för dataskydd gäller endast för företag som är certifierade enligt ramverket. Visa är för närvarande inte certifierat enligt ramverket. Enligt Visa grundar sig dataöverföringen till USA på EU-kommissionens standardavtalsklausuler.

 

Lagringstid:

Cookies: De tekniskt nödvändiga cookies som sätts av Shopify, samt de icke-nödvändiga cookies som i förekommande fall sätts på grundval av ett lämnat samtycke, raderas automatiskt från din webbläsare eller din enhet senast efter ett år.

Genomförande av köpeavtal: Enligt egna uppgifter raderar Shopify som standard inga personuppgifter så länge kunden har lagt en beställning under de senaste 6 månaderna (180 dagarna), i händelse av att en återbetalning skulle ske. Om en begäran om radering lämnas in inom denna tidsperiod får begäran statusen ”väntande” tills den erforderliga tiden har gått ut.

Integritetspolicy Facebook

Genom denna integritetspolicy fullgör wolfcraft GmbH, Wolffstraße 1, 56746 Kempenich, tel.: +49 (0) 2655 510, e-post: datenschutz@wolfcraft.com (nedan även benämnt ”wolfcraft”) sin lagstadgade informationsplikt enligt artikel 13 i den allmänna dataskyddsförordningen (”GDPR”) avseende behandling av personuppgifter på vår Facebook-sida. Nedan förklarar vi därför vilka av dina personuppgifter vi behandlar och på vilket sätt. Kontakta oss om du har några frågor. Du hittar våra kontaktuppgifter ovan och i slutet av detta dokument.

Personuppgifter

Personuppgifter är all information som avser en identifierad eller identifierbar fysisk person. En fysisk person ses som identifierbar om han eller hon direkt eller indirekt kan identifieras, i synnerhet genom koppling till en identifierare såsom ett namn, ett identifikationsnummer, platsinformation, en nätidentifierare eller till en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet. Detta inkluderar exempelvis information som ditt namn, din adress, ditt telefonnummer, din e-postadress, dina bankuppgifter och ditt födelsedatum.

Behandling av personuppgifter

Behandling av personuppgifter sker vid varje åtgärd eller uppsättning av åtgärder som utförs i samband med personuppgifter, vare sig det sker automatiserat eller ej. Databehandling sker i synnerhet vid insamling, registrering, organisering, strukturering, lagring, anpassning, ändring, inläsning, hämtning, användning, utlämnande genom överföring, spridning eller tillhandahållande på annat sätt, justering eller sammanförande, begränsning, radering eller förstöring av personuppgifter.

Vi behandlar personuppgifter enligt de bestämmelser och krav som beskrivs nedan inom ramen för automatiserad behandling baserad på en relevant rättslig grund.

Automatiserat individuellt beslutsfattande, inbegripet profilering enligt artikel 22 i GDPR, sker ej.

Databehandling på vår Facebooksida

På sin Facebook-sida använder wolfcraft den tekniska plattformen och tjänsterna från Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Observera att du använder denna Facebooksida och dess funktioner på eget ansvar. Detta gäller i synnerhet vid användning av interaktiva funktioner (t.ex. att skriva kommentarer, dela och betygsätta). Den information som finns på denna sida hittar du även på vår webbplats www.wolfcraft.de.

Den registeransvarige enligt artikel 4.7 i GDPR är wolfcraft i egenskap av operatör av Facebook-sidan samt Meta Platforms Ireland Limited som gemensamt registeransvariga enligt artikel 26 i GDPR. Avtalet om vårt gemensamma ansvar hittar du på https://www.facebook.com/legal/terms/page_controller_addendum. Meta Platforms Ireland Limited övertar därmed det huvudsakliga ansvaret för behandlingen av Insights-data i enlighet med bestämmelserna i GDPR och kommer att uppfylla alla skyldigheter enligt GDPR vad gäller behandlingen av Insights-data (bl.a. artiklarna 12 och 13 i GDPR ”Informationsskyldigheter”, artiklarna 15–22 i GDPR ”Den registrerades rättigheter” och artiklarna 32–34 i GDPR ”Tekniska och organisatoriska åtgärder”).

När du besöker vår Facebooksida samlar Facebook bland annat in din IP-adress och annan information som finns på din dator i form av cookies. Dessa cookies har inte skapats av oss. Denna information används för att vi, Facebooksidans operatörer, ska få statistisk information om hur Facebooksidan används. Facebook har mer detaljerad information om detta på följande länk: https://www.facebook.com/help/pages/insights

Den rättsliga grunden för databehandlingen är artikel 6.1 mening 1 bokstav f i GDPR (”berättigat intresse”).

De uppgifter som samlas in om dig i samband med detta behandlas av Facebook och kan komma att överföras till länder utanför Europeiska unionen. Facebook ger en övergripande beskrivning av vilken information som Facebook mottar och hur den används i sina riktlinjer för dataanvändning. Där finns även information om hur man kontaktar Facebook och om inställningsmöjligheterna för annonser. Du hittar Facebooks fullständiga datapolicy på följande länk: https://www.facebook.com/privacy/policy/

På vilket sätt Facebook använder uppgifter från besök på Facebooksidor för egna ändamål, i vilken utsträckning aktiviteter på Facebooksidan kopplas till enskilda användare, hur länge Facebook lagrar dessa uppgifter och om uppgifter från ett besök på Facebooksidan överförs till tredje part, anges inte klart och tydligt av Facebook och är alltså inget vi känner till.

När du går in på en Facebooksida överförs den IP-adress som tilldelats din slutenhet till Facebook. Enligt Facebook anonymiseras dessa IP-adresser (för ”tyska” IP-adresser) och raderas de efter 90 dagar.

Facebook lagrar dessutom information om användarnas slutenheter (t.ex. inom ramen för funktionen ”inloggningsmeddelande”), vilket eventuellt kan göra det möjligt för Facebook att koppla IP-adresser till enskilda användare.

Om du för närvarande är inloggad på Facebook som användare finns en cookie med din Facebookidentitet på din slutenhet. Det gör det möjligt för Facebook att spåra att du har besökt den här sidan och hur du har använt den. Detta gäller även för alla andra Facebooksidor. Dessa cookies har inte skapats av oss.

Via Facebookknappar som är inbäddade på webbplatser kan Facebook registrera dina besök på de webbplatserna och koppla dem till din Facebookprofil. Utifrån de uppgifterna kan du erbjudas innehåll eller reklam i anpassad form.

Om du vill undvika det bör du logga ut från Facebook eller inaktivera funktionen ”förbli inloggad”, radera de cookies som finns på din enhet samt stänga och starta om din webbläsare.

På så sätt raderas Facebookuppgifter som kan användas för en omedelbar identifiering av dig. Då kan du använda vår Facebooksida utan att din Facebookidentitet avslöjas.

När du använder interaktiva funktioner på webbplatsen (gilla, kommentera, dela, meddelanden osv.) visas en inloggningsskärm för Facebook. Efter att du har loggat in kan du återigen identifieras som en specifik användare av Facebook.

Information om hur du hanterar eller raderar uppgifter som finns om dig hittar du på de följande Facebook-supportsidorna: https://www.facebook.com/privacy/policy/

Vi kan även samla in och behandla personuppgifter från dig för att genomföra vinstspel. I detta fall är den rättsliga grunden artikel 6.1 mening 1 bokstav b i GDPR (”fullgörande av avtal”). Dessa uppgifter krävs för att avtalet om vinstspelet ska kunna ingås. Utan dessa uppgifter kan vi inte ingå ett avtal med dig om vinstspel.

Som leverantör av informationstjänsten samlar vi inte in och behandlar inte några ytterligare uppgifter rörande din användning av vår tjänst.

Ytterligare information om Facebook och andra sociala nätverk och om hur du kan skydda dina uppgifter finner du även på youngdata.de.

Databehandlingens varaktighet

Den maximala längden under vilken vi behandlar uppgifterna beror på i vilket syfte uppgifterna behandlas. Lagringstiden beror i synnerhet på hur länge behandlingen är nödvändig för att uppfylla syftet. De lagstadgade lagringsskyldigheterna påverkas inte av det.

Mottagare av personuppgifterna

Vi kan komma att överföra personuppgifter internt till specialiserade avdelningar om det behövs. Ingen överföring kommer att ske utöver de överföringar som beskrivs ovan.

Plats för databehandlingsåtgärderna

All behandling av dina personuppgifter sker i princip antingen i Tyskland eller i Europeiska unionens medlemsstater. Vi överför inte dina personuppgifter till andra länder än Europeiska unionens medlemsstater (så kallade tredjeländer) eller till andra internationella organisationer om inte annan avvikande information har angivits ovan i denna integritetspolicy med avseende på Facebook.

Säkerhet/tekniska och organisatoriska åtgärder

Vi vidtar alla nödvändiga tekniska och organisatoriska åtgärder inom vårt ansvarsområde med beaktande av kraven i artikel 24, 25 och 32 i GDPR för att skydda dina personuppgifter mot förlust, förstörelse, åtkomst, ändring eller spridning av obehöriga personer och mot missbruk. Vi uppfyller de rättsliga kraven på pseudonymisering och kryptering av personuppgifter, på konfidentialitet, integritet, tillgänglighet och motståndskraft hos behandlingssystemen och -tjänsterna, på personuppgifternas tillgänglighet och förmågan att snabbt återställa dem vid en fysisk eller teknisk incident, samt på inrättandet av förfaranden för att regelbundet testa, undersöka och utvärdera effektiviteten hos de tekniska och organisatoriska åtgärder som ska säkerställa behandlingens säkerhet.

Vi uppfyller dessutom kraven i artikel 25 i GDPR med avseende på principerna om ”privacy by design” (dataskydd genom teknisk design) och ”privacy by default” (dataskydd genom dataskyddsvänliga standardinställningar).

Dina rättigheter

Du har rätt till att kostnadsfritt få information om dina personuppgifter och, om de rättsliga kraven uppfylls, rätt till rättelse, blockering och radering av dina uppgifter samt rätt till begränsning av behandlingen, dataportabilitet och rätt till invändningar.

Om vi baserar behandlingen av dina personuppgifter på en intresseavvägning kan du invända mot behandlingen. Detta är fallet om behandlingen inte är nödvändig, i synnerhet för att fullgöra ett avtal med dig. När du gör en sådan invändning ber vi dig förklara varför vi inte ska behandla dina personuppgifter på det sätt som vi har gjort. Om du lägger fram en motiverad invändning ser vi över situationen och slutar antingen med eller anpassar databehandlingen eller anger de tvingande berättigade skäl som ligger till grund för att vi kommer att fortsätta med behandlingen.

Du har även möjlighet att lämna ett klagomål hos den behöriga tillsynsmyndigheten (t.ex. Landesbeauftragter für den Datenschutz und Informationsfreiheit Rheinland-Pfalz – dataskyddsombudsmannen för delstaten Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz).

Facebook Custom Audiences / Facebook Pixel

Information/Syfte

Denna webbplats använder den så kallade ”Facebook Pixel” från det sociala nätverket ”Facebook”, som drivs av Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Meta) i egenskap av personuppgiftsansvarig, för följande ändamål:

  • Facebook (webbplats) Anpassade målgrupper

På vår webbplats använder vi Facebook Pixel och Conversions API för remarketingändamål, för att kunna vända oss till dig igen inom 180 dagar. Detta innebär att användare av webbplatsen kan få se intressebaserade annonser, så kallade ”Facebook-annonser”, när de besöker det sociala nätverket ”Facebook” eller andra webbplatser som också använder denna metod. Vårt syfte är att visa annonser som är relevanta för dig, för att göra vår webbplats och våra erbjudanden mer intressanta för dig som användare.

  • Konvertering på Facebook

Dessutom vill vi med hjälp av Facebook-pixeln och Conversions API se till att våra Facebook-annonser är anpassade efter användarnas potentiella intressen och inte upplevs som påträngande. Med hjälp av Facebook-pixeln kan vi mäta effektiviteten hos Facebook-annonserna för statistiska och marknadsundersökningsändamål genom att se om användare har vidarebefordrats till vår webbplats efter att ha klickat på en Facebook-annons (så kallad ”konvertering”).

På grund av de marknadsföringsverktyg som används (Facebook Pixel och Conversions API) upprättar din webbläsare automatiskt en direkt anslutning till Facebooks server så snart du har godkänt användningen av cookies som kräver samtycke och därmed gett oss det nödvändiga samtycket. Genom att integrera Facebook-pixeln och använda Conversions API får Facebook information om att du har besökt den aktuella sidan på vår webbplats eller klickat på en annons från oss. Om du är registrerad hos Facebook kan Facebook koppla besöket till ditt konto. Det har vi inget inflytande över.

Facebooks behandling av uppgifterna sker i enlighet med FacebooksRiktlinjer för användning av uppgifter. Mer information och detaljer om Facebook-pixeln, Conversions API och hur de fungerar finns även i Facebooks Hjälpavsnitt .

Mottagare

Gemensamt ansvar: Vi, wolfcraft GmbH, är tillsammans med Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Meta), gemensamt ansvariga för insamlingen och överföringen av uppgifterna inom ramen för denna process. Detta gäller för följande ändamål:

  • Skapandet av skräddarsydda eller anpassade annonser samt optimering av dessa
  • Utskick av kommersiella och transaktionsrelaterade meddelanden (t.ex. via Messenger)

Följande behandlingar omfattas därför inte av den gemensamma behandlingen:
Den behandling som sker efter insamling och överföring faller helt och hållet under Metas ansvar.

  • Utarbetandet av rapporter och analyser i aggregerad och anonymiserad form sker inom ramen för ett uppdrag som databehandlare och ligger därmed under vårt ansvar.

När det gäller det gemensamma ansvaret har vi ingått ett avtal med Facebook, som finns tillgängligt här: https://www.facebook.com/legal/controller_addendum .

Där fastställs respektive ansvarsområden för fullgörandet av skyldigheten enligt GDPR vad gäller det gemensamma ansvaret.

Kontaktuppgifterna till det ansvariga företaget samt till Facebooks dataskyddsombud finns här: https://www.facebook.com/about/privacy .

Mer information om hur Meta behandlar personuppgifter, inklusive den rättsliga grunden för behandlingen och ytterligare information om de registrerades rättigheter, finns här: https://www.facebook.com/about/privacy . Vi överför uppgifterna inom ramen för det gemensamma ansvaret på grundval av berättigat intresse enligt artikel 6.1 f i GDPR.

Information om villkoren för datasäkerhet finns här. https://www.facebook.com/legal/terms/data_security_terms Information om behandlingen på grundval av standardavtalsklausuler finns här: https://www.facebook.com/legal/EU_data_transfer_addendum .

Radering/Återkallande

Du kan inaktivera verktyget via cookieinställningarna – klicka för detta påknappen ”Cookieinställningar”längst ner på webbplatsen.

Cookiens livslängd: upp till 180 dagar efter den senaste interaktionen (detta gäller endast cookies som har placerats via denna webbplats).

Rättslig grund

Art. 6.1 a i GDPR (Samtycke)

Integritetspolicy för Instagram

Integritetspolicyn gäller för den informationstjänst som tillhandahålls på Instagram via https://www.instagram.com/wolfcraft_deutschland/  och utnyttjar den tekniska plattformen och tjänsterna från Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Vi vill påpeka att du använder denna Instagram-sida och dess funktioner på eget ansvar. Detta gäller i synnerhet vid användning av interaktiva funktioner (t.ex. att skriva kommentarer, dela och betygsätta).

Insamling av personuppgifter

När du besöker vår Instagram-sida samlar Instagram, och därmed även det närstående företaget Meta, bland annat in din IP-adress samt ytterligare information som finns lagrad på din dator i form av cookies. Denna information används för att förse oss, i egenskap av operatörer av Instagram-sidorna, med statistiska uppgifter om användningen av Instagram-sidan. Meta tillhandahåller mer information om detta via följande länk: https://help.instagram.com/  .

Nedan informerar vi dig om hur vi hanterar dina personuppgifter. Med personuppgifter avses här alla uppgifter som kan användas för att identifiera dig personligen. Vänligen kontrollera noggrant vilka personuppgifter du delar med oss via Instagram och Meta. Så länge du är inloggad på ditt Instagram-konto och besöker vår Instagram-profil kan Instagram koppla detta till din Instagram-profil. Vi vill uttryckligen påpeka att Instagram, och därmed Meta, lagrar sina användares uppgifter (t.ex. personuppgifter, IP-adress m.m.) och i förekommande fall även använder dessa för affärsändamål. Mer information om Instagrams databehandling finns i Instagrams integritetspolicy. Du hittar Instagrams fullständiga integritetspolicy här: https://help.instagram.com/519522125107875/?helpref=hc_fnav

Vi har inget inflytande över Instagrams insamling och vidarebehandling av uppgifter. Vidare kan vi inte avgöra i vilken omfattning, på vilken plats och under hur lång tid uppgifterna lagras, i vilken utsträckning Instagram och Facebook uppfyller gällande skyldigheter att radera uppgifter, vilka analyser och kopplingar som görs med uppgifterna samt till vem uppgifterna vidarebefordras. Om du vill undvika att Instagram och Facebook behandlar de personuppgifter som du har lämnat till oss, ber vi dig att kontakta oss på annat sätt. Våra fullständiga kontaktuppgifter finns på vår webbplatsImpressum.

De uppgifter som samlas in om dig i detta sammanhang behandlas av Facebook Ireland Ltd. och kan i förekommande fall överföras till länder utanför Europeiska unionen. I sina riktlinjer för användning av data beskriver Instagram/Meta i allmänna termer vilken information Instagram/Meta samlar in och hur denna används. Där finns även information om hur man kontaktar Facebook och om inställningsmöjligheterna för annonser. Du hittar Instagrams fullständiga integritetspolicy här: https://help.instagram.com/519522125107875/?helpref=hc_fnav

Hur Instagram och Meta använder uppgifterna från besök på Instagram-sidor för egna ändamål, i vilken utsträckning aktiviteter på Instagram-sidan -sidan kopplas till enskilda användare, hur länge Instagram och Meta lagrar dessa uppgifter och om uppgifter från ett besök på Instagram-sidan vidarebefordras till tredje part, anges inte uttömmande och tydligt av Instagram och Meta och är inte känt för oss.

Den personuppgiftsansvarige enligt den allmänna dataskyddsförordningen (GDPR) är

wolfcraft GmbH

Kontaktuppgifter för den registeransvarige:

Wolffstraße 1, 56746 Kempenich

Telefon:  +49 (0) 2655 510

Den registeransvariges e-postadress: datenschutz@wolfcraft.com 

i den mån vi själva behandlar de uppgifter som ni har lämnat till oss via Facebook/Instagram. I den mån de uppgifter som du har lämnat till oss via Facebook/Instagram även eller uteslutande behandlas av Meta, är Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, tillsammans med oss personuppgiftsansvarig i den mening som avses i den allmänna dataskyddsförordningen (GDPR).

Dataskyddsombud på Facebook

Du kan kontakta Metas dataskyddsombud via det kontaktformulär som Meta tillhandahåller på https://www.facebook.com/help/contact/540977946302970 . Den personuppgiftsansvarige är den fysiska eller juridiska person som, ensam eller tillsammans med andra, bestämmer över syftena med och medlen för behandlingen av personuppgifter. När du besöker en Instagram-sida överförs den IP-adress som tilldelats din enhet till Instagram/Facebook. Enligt uppgifter från Facebook anonymiseras denna IP-adress (när det gäller ”tyska” IP-adresser) och raderas efter 90 dagar. Facebook lagrar dessutom information om sina användares enheter (t.ex. inom ramen för funktionen ”Inloggningsavisering”); i vissa fall kan Facebook därmed koppla IP-adresser till enskilda användare. Om du som användare för närvarande är inloggad på Instagram finns det en cookie med ditt Instagram-ID på din enhet. Det gör det möjligt för Facebook att spåra att du har besökt den här sidan och hur du har använt den. Detta gäller även alla andra Instagram-sidor. Genom Instagram-knappar som är inbäddade på webbplatser kan Facebook registrera dina besök på dessa webbplatser och koppla dem till din Instagram-profil. Utifrån de uppgifterna kan du erbjudas innehåll eller reklam i anpassad form.

Om du vill undvika detta bör du logga ut från Instagram och Facebook respektive inaktivera funktionen ”Håll mig inloggad”, radera de cookies som finns på din enhet samt stänga och starta om din webbläsare. På detta sätt raderas information på Instagram och Facebook som gör att du kan identifieras direkt. På så sätt kan du använda vår Instagram-sida utan att ditt användarnamn avslöjas. När du använder webbplatsens interaktiva funktioner (Gilla, Kommentera, Dela, Meddelanden osv.) visas ett inloggningsfönster. Efter en eventuell inloggning kan du återigen identifieras som en specifik användare på Instagram/Facebook.

Databehandling vid kontakt

Vi samlar själva in personuppgifter när du till exempel tar kontakt med oss via kontaktformuläret. Vilka uppgifter vi samlar in när du kontaktar oss via kontaktformuläret framgår av det aktuella kontaktformuläret. Dessa uppgifter lagras och används uteslutande i syfte att besvara din förfrågan respektive för att ta kontakt med dig och för den därmed förknippade tekniska administrationen. Den rättsliga grunden för behandlingen av uppgifterna är vårt berättigade intresse av att besvara din förfrågan i enlighet med artikel 6.1 f i GDPR. Om syftet med din kontakt är att ingå ett avtal, utgör artikel 6.1 b i GDPR en ytterligare rättslig grund för behandlingen. Dina uppgifter raderas efter att din förfrågan har behandlats färdigt, förutsatt att det inte finns några lagstadgade krav på bevarande som står i vägen för detta. Vi utgår från att ärendet är avslutat om det framgår av omständigheterna att den aktuella frågan är slutgiltigt klarlagd.

Databehandling i samband med avtalshantering

Om din kontakt via Instagram ligger till grund för ett avtal med oss om leverans av varor och/eller tillhandahållande av tjänster, behandlar vi dessutom de uppgifter som du lämnat till oss i detta sammanhang på följande sätt om ett avtal ingås:

Vi vidarebefordrar dina betalningsuppgifter till den anlitade kreditinstitutet i samband med betalningshanteringen, i den mån detta är nödvändigt för att genomföra betalningen. Den rättsliga grunden för överföringen av uppgifterna är i detta sammanhang artikel 6.1 b i GDPR.

Vid avtal om leverans av varor vidarebefordrar vi de personuppgifter som vi har samlat in till det transportföretag som har fått i uppdrag att sköta leveransen, i den utsträckning detta är nödvändigt för leveransen av varorna.

Rättigheter för drabbade

Den gällande dataskyddslagstiftningen ger dig omfattande rättigheter som registrerad (rätt till information och rätt att ingripa) gentemot den personuppgiftsansvarige när det gäller behandlingen av dina personuppgifter, vilka vi informerar dig om nedan:

Rätten till information enligt artikel 15 i GDPR;

Rätt till rättelse enligt artikel 16 i GDPR;

Rätt till radering enligt artikel 17 i GDPR;

Rätt till begränsning av behandlingen enligt artikel 18 i GDPR;

Rätt till information enligt artikel 19 i GDPR;

Rätt till dataportabilitet enligt artikel 20 i GDPR;

Rätt att återkalla lämnat samtycke enligt artikel 7.3 i GDPR;

Rätt att lämna in klagomål enligt artikel 77 i GDPR.

 

Rätten att framföra invändningar

Om vi, inom ramen för en intresseavvägning, behandlar dina personuppgifter på grundval av vårt övervägande berättigade intresse, har du rätt att när som helst, av skäl som härrör från din särskilda situation, invända mot denna behandling med verkan för framtiden. Om du utövar din rätt att göra invändningar kommer vi att upphöra med behandlingen av de berörda uppgifterna. Vi förbehåller oss dock rätten till vidare behandling om vi kan påvisa tvingande skäl som motiverar behandlingen och som väger tyngre än dina intressen, grundläggande rättigheter och friheter, eller om behandlingen syftar till att göra gällande, utöva eller försvara rättsliga anspråk.

Om vi behandlar dina personuppgifter i syfte att bedriva direktmarknadsföring har du rätt att när som helst invända mot behandlingen av dessa personuppgifter för sådan marknadsföring. Du kan utöva din rätt till invändning enligt beskrivningen ovan. Om du utövar din rätt att invända kommer vi att upphöra med behandlingen av de berörda uppgifterna för direktmarknadsföringsändamål.

Lagringstid för personuppgifter

Hur länge personuppgifter lagras bestäms utifrån respektive lagstadgad bevarandeperiod (t.ex. bevarandeperioder enligt handels- och skatterätt). När tidsfristen har löpt ut raderas uppgifterna rutinmässigt, förutsatt att de inte längre behövs för att fullgöra avtalet eller inleda ett avtal och/eller att vi inte längre har något berättigat intresse av att fortsätta lagra dem. Som leverantör av informationstjänsten samlar vi inte in och behandlar inte några ytterligare uppgifter rörande din användning av vår tjänst. Du hittar Instagrams fullständiga integritetspolicy här: help.instagram.com/519522125107875/

Integritetspolicy för LinkedIn

Databehandling på vår LinkedIn-sida

På sin LinkedIn-sida använder wolfcraft den tekniska plattformen och tjänsterna från LinkedIn Ireland Unlimited Company, Wilton Place, Grand Canal Dock, Dublin 2, Irland.

Vi vill påpeka att du använder denna LinkedIn-sida och dess funktioner på eget ansvar. Detta gäller i synnerhet vid användning av interaktiva funktioner (t.ex. att skriva kommentarer, dela och betygsätta). Den information som finns på denna sida hittar du även på vår webbplats www.wolfcraft.de.

Den registeransvarige enligt artikel 4.7 i GDPR är wolfcraft, i den mån vi själva behandlar de uppgifter som du har lämnat till oss via LinkedIn.

I den mån de uppgifter som du har lämnat till oss via LinkedIn även eller uteslutande behandlas av LinkedIn är, förutom oss, även LinkedIn Ireland Unlimited Company, Wilton Place, Grand Canal Dock, Dublin 2, Irland, personuppgiftsansvarig för behandlingen.

När du besöker vår LinkedIn-sida samlar LinkedIn automatiskt in information om dig, bland annat din IP-adress och annan information. Denna insamling sker oavsett om du har ett LinkedIn-konto eller inte. Det spelar heller ingen roll om du är inloggad på ditt konto eller inte. Vilka uppgifter som samlas in och behandlas av LinkedIn beskrivs i detalj i integritetspolicyn på https://www.linkedin.com/legal/privacy-policy .

De rättsliga grunderna för behandlingen och ändamålen med användningen av dina uppgifter finns specificerade på https://www.linkedin.com/legal/privacy-policy  (avsnitt 2 och 5.3). Du kan styra hur dina uppgifter används genom vissa kontoinställningar. Mer information om detta finns på https://privacy.linkedin.com/de-de/settings .

Beroende på dina kontoinställningar behandlas de uppgifter som samlas in om dig av LinkedIn och kan i förekommande fall överföras till tredje part, även till länder utanför Europeiska unionen. Mer information om vidarebefordran av dina uppgifter till tredje part finns på https://www.linkedin.com/legal/privacy-policy  (avsnitt 3).

När du besöker en LinkedIn-sida överförs den IP-adress som tilldelats din enhet till LinkedIn. Enligt uppgifter från LinkedIn anonymiseras denna IP-adress (när det gäller ”tyska” IP-adresser) och raderas efter 90 dagar. LinkedIn lagrar dessutom information om sina användares enheter (t.ex. inom ramen för funktionen ”Inloggningsavisering”); i förekommande fall kan LinkedIn därmed koppla IP-adresser till enskilda användare.

Om du som användare för närvarande är inloggad på LinkedIn finns det en cookie med ditt LinkedIn-ID på din enhet. På så sätt kan LinkedIn se att du har besökt den här sidan och hur du har använt den. Detta gäller även alla andra LinkedIn-sidor.

Mer information om detta finns på https://de.linkedin.com/legal/cookie-policy .

Genom LinkedIn-knappar som är inbäddade på webbplatser kan LinkedIn registrera dina besök på dessa webbplatser och koppla dem till din LinkedIn-profil. Utifrån de uppgifterna kan du erbjudas innehåll eller reklam i anpassad form.

Om du vill undvika detta bör du logga ut från LinkedIn eller inaktivera funktionen ”Håll mig inloggad”, radera de cookies som finns på din enhet samt stänga och starta om din webbläsare. På detta sätt raderas den information på LinkedIn som gör att du kan identifieras direkt.

På så sätt kan du använda vår LinkedIn-sida utan att ditt LinkedIn-användarnamn avslöjas. När du använder webbplatsens interaktiva funktioner (Gilla, Kommentera, Dela, Meddelanden osv.) visas ett inloggningsfönster för LinkedIn. Efter en eventuell inloggning kan du återigen identifieras som en specifik användare på LinkedIn.

På vår LinkedIn-sida används LinkedIn Insights. Detta är en webbanalystjänst som tillhandahålls av det sociala nätverket LinkedIn Ireland Unlimited Company, Wilton Place, Grand Canal Dock, Dublin 2, Irland.

På så sätt får vi tillgång till detaljerad statistisk information om användarbeteendet på vår fansida, vilket gör det möjligt för oss att dra slutsatser om hur erbjudandena på fansidan används. I detta sammanhang samlar ”LinkedIn” in olika uppgifter om användningen av fansidan, t.ex. demografiska uppgifter samt uppgifter om användning och skapande av innehåll. Mer information om detta: https://www.linkedin.com/help/linkedin/answer/108818

Vi erhåller den statistiska information som sammanställs utifrån detta endast i anonymiserad form och utgår därför från att det inte rör sig om någon personuppgiftsbehandling i den mening som avses i GDPR. Eftersom ett medansvar enligt gällande rättspraxis inte kan uteslutas vill vi i största möjliga utsträckning fullgöra våra informationsskyldigheter och lämnar följande information:

Vi använder LinkedIn Insights för att med hjälp av denna tjänst säkerställa en kontinuerlig optimering och en utformning som är anpassad efter behoven. Syftet är att utforma utbudet på bästa möjliga sätt för våra användare. Vi analyserar också användningen av vårt utbud statistiskt, så att det kan anpassas på bästa sätt. Vi betraktar detta intresse som ett berättigat intresse enligt artikel 6.1 f i GDPR, vilket innebär att behandlingen är laglig.

Det gemensamma ansvaret och de rättigheter och skyldigheter som följer av detta regleras i ett skriftligt avtal, som du kan ta del av på https://legal.linkedin.com/pages-joint-controller-addendum .

Du kan när som helst invända mot behandlingen av dina uppgifter för de ovan nämnda ändamålen genom att ändra dina inställningar för annonser i ditt LinkedIn-användarkonto, nämligen genom att justera inställningarna för ”personanpassad reklam” under ”Inställningar och integritet”.

Dessutom kan vi koppla kommentarer på vår LinkedIn-sida till enskilda användare. Behandlingen av dessa uppgifter sker i det ovan angivna syftet och grundar sig på artikel 6.1 första meningen a i GDPR, på grundval av det samtycke som du frivilligt har gett genom att registrera dig och logga in på LinkedIn.

Integritetspolicy för TikTok

Databehandling på vår TikTok-sida

På sin TikTok-sida använder wolfcraft den tekniska plattformen och tjänsterna från TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.

Vi vill påpeka att du använder denna TikTok-sida och dess funktioner på eget ansvar. Detta gäller i synnerhet vid användning av interaktiva funktioner (t.ex. att skriva kommentarer, dela och betygsätta). Den information som finns på denna sida hittar du även på vår webbplats www.wolfcraft.de.

Den registeransvarige enligt artikel 4.7 i GDPR är wolfcraft, i den mån vi själva behandlar de uppgifter som du har lämnat till oss via TikTok.

I den mån de uppgifter som du har lämnat till oss via TikTok även eller uteslutande behandlas av TikTok är, förutom oss, även TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, personuppgiftsansvarig för behandlingen.

Du kan kontakta TikToks dataskyddsombud via det onlinekontaktformulär som TikTok tillhandahåller på https://www.tiktok.com/legal/report/DPO .

Vi lagrar och behandlar i princip inga personuppgifter om dig.

Mer information om databehandling och hur du kan kontakta oss finns på följande sidor i TikToks support:
https://support.tiktok.com/de 

Du kan läsa mer om möjligheten att ta del av dina egna uppgifter på TikTok här:
(med ytterligare länkar):
https://support.tiktok.com/de/account-and-privacy/account-informationn 

Här hittar du information om de tillgängliga inställningarna för anpassning och integritetsskydd (med ytterligare länkar):
https://support.tiktok.com/de/account-and-privacy/account-privacy-settings 

Dessutom har du möjlighet att begära information via TikToks formulär för integritetsskydd eller genom arkivförfrågningar:
https://www.tiktok.com/legal/report/privacy?lang=de

TikTok tillhandahåller så kallade sidstatistik (analytics) för vår TikTok-sida: https://www.tiktok.com/analytics . Det här är sammanställda data som ger oss insikt i hur användarna interagerar med vår webbplats. Insikter om webbplatsen kan baseras på personuppgifter som samlas in i samband med ett besök eller en interaktion från användare på eller med vår webbplats och dess innehåll. Detta sker i enlighet med artikel 6.1 f i GDPR (berättigat intresse) för att kunna säkerställa en optimerad presentation av vårt erbjudande och en effektiv kommunikation med de intresserade.

Du kan när som helst invända mot behandlingen av dina uppgifter för de ovan nämnda ändamålen genom att ändra dina inställningar för annonser i ditt TikTok-användarkonto, nämligen genom att justera inställningarna för ”personanpassad reklam” under ”Inställningar och integritet” i inställningarna.

Dessutom kan vi koppla kommentarer på vår TikTok-sida till enskilda användare. Behandlingen av dessa uppgifter sker i det ovan nämnda syftet och grundar sig på artikel 6.1 första meningen a i GDPR, på grundval av det samtycke som du frivilligt har gett genom att registrera dig och logga in på TikTok.


Plats för databehandlingsåtgärderna

All behandling av dina personuppgifter sker i princip antingen i Tyskland eller i Europeiska unionens medlemsstater. Dina personuppgifter överförs inte till länder utanför Europeiska unionens medlemsstater (så kallade tredjeländer) eller till andra internationella organisationer, såvida inte annat anges ovan i denna integritetspolicy vad gäller TikTok.


Dina rättigheter

Ni har rätt att,

Vänligen beakta att det av organisatoriska skäl kan uppstå en överlappning mellan din återkallelse och användningen av dina uppgifter inom ramen för en redan pågående kampanj.

Databehandling på vår Pinterest-sida

 

På sin Pinterest-sida använder wolfcraft den tekniska plattformen och tjänsterna från Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland.

Vi vill påpeka att du använder denna Pinterest-sida och dess funktioner på eget ansvar. Detta gäller i synnerhet vid användning av interaktiva funktioner (t.ex. att skriva kommentarer, dela och betygsätta). Den information som finns på denna sida hittar du även på vår webbplats www.wolfcraft.de.

Den registeransvarige enligt artikel 4.7 i GDPR är wolfcraft, i den mån vi själva behandlar de uppgifter som du har lämnat till oss via Pinterest.

I den mån de uppgifter som du har lämnat till oss via Pinterest även eller uteslutande behandlas av Pinterest är, förutom oss, även Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland, personuppgiftsansvarig för behandlingen.

Du kan kontakta Pinterests dataskyddsombud via det onlinekontaktformulär som Pinterest tillhandahåller på https://help.pinterest.com/de/data-protection-officer-contact-form .

Vi lagrar och behandlar i princip inga personuppgifter om dig.

 

Interaktion med vårt Pinterest-konto

Om du är inloggad med ditt personliga Pinterest-konto kan du interagera med wolfcraft, som är operatör för Pinterest-sidan (t.ex. gilla eller spara ett inlägg). I samband med detta behandlar wolfcraft de tillhörande uppgifterna (t.ex. ditt användarnamn och din profilbild).

Wolfcraft använder dessa uppgifter för att optimera det innehåll som erbjuds och dess presentation samt anpassa det efter användarnas respektive intressen. Denna databehandling sker i enlighet med artikel 6.1 f i GDPR (berättigat intresse). Det berättigade intresset grundar sig på syftet att optimera vår närvaro på Pinterest och det innehåll som publiceras där.
 

Repins av inlägg från wolfcraft

Den som driver Pinterest-sidan delar själv inlägg från andra användare (så kallade repins). I samband med detta behandlar vi de tillhörande uppgifterna (t.ex. ditt användarnamn och din profilbild).

Vi använder dessa uppgifter för att interagera med andra användare på Pinterest och öka räckvidden för våra pins. Denna databehandling sker i enlighet med artikel 6.1 f i GDPR (berättigat intresse). Det berättigade intresset grundar sig på syftet att optimera vår närvaro på Pinterest och det innehåll som publiceras där.

Mer information om databehandling och hur du kan kontakta oss finns på följande supportsidor på Pinterest:
policy.pinterest.com/sv/integritetspolicy

Du kan läsa mer om möjligheten att ta del av dina egna uppgifter på Pinterest här:
(med ytterligare länkar):
help.pinterest.com/sv/article/ladda-ner-dina-pinterest-data

Här hittar du information om de tillgängliga inställningarna för anpassning och integritetsskydd (med ytterligare länkar):
policy.pinterest.com/sv/integritetspolicy-2024


Plats för databehandlingsåtgärderna

De uppgifter som Pinterest Europe Limited ansvarar för överförs till tredjeländer (främst till USA) respektive lagras och behandlas där.
Rättslig grund för detta är artikel 45 och följande i GDPR.

Mer information om överföringen finns på policy.pinterest.com/sv/integritetspolicy-2024


Rättigheter för drabbade

GDPR ger dig omfattande rättigheter som registrerad (rätt till information och rätt att ingripa) gentemot den personuppgiftsansvarige när det gäller behandlingen av dina personuppgifter, vilka vi informerar dig om nedan:

Rätten till information enligt artikel 15 i GDPR;

Rätt till rättelse enligt artikel 16 i GDPR;

Rätt till radering enligt artikel 17 i GDPR;

Rätt till begränsning av behandlingen enligt artikel 18 i GDPR;

Rätt till information enligt artikel 19 i GDPR;

Rätt till dataportabilitet enligt artikel 20 i GDPR;

Rätt att återkalla lämnade samtycken enligt artikel 7.3 i GDPR;

Rätt att lämna in klagomål enligt artikel 77 i GDPR.

 

Rätten att framföra invändningar

Om vi, inom ramen för en intresseavvägning, behandlar dina personuppgifter på grundval av vårt övervägande berättigade intresse, har du rätt att när som helst, av skäl som härrör från din särskilda situation, invända mot denna behandling med verkan för framtiden. Om du utnyttjar din rätt att göra invändningar kommer vi att upphöra med behandlingen av de berörda uppgifterna. Vi förbehåller oss dock rätten till vidare behandling om vi kan påvisa tvingande skäl som motiverar behandlingen och som väger tyngre än dina intressen, grundläggande rättigheter och friheter, eller om behandlingen syftar till att göra gällande, utöva eller försvara rättsliga anspråk.

Om vi behandlar dina personuppgifter i syfte att bedriva direktmarknadsföring har du rätt att när som helst invända mot behandlingen av dessa personuppgifter för sådan marknadsföring. Du kan utöva din rätt till invändning enligt beskrivningen ovan. Om du utövar din rätt att invända kommer vi att upphöra med behandlingen av de berörda uppgifterna för direktmarknadsföringsändamål.

Information om hur du kan utöva dina ovan nämnda rättigheter gentemot Du hittar Pinterest på policy.pinterest.com/sv/integritetspolicy-2024

 

Lagringstid för personuppgifter

Hur länge personuppgifter lagras beror på den aktuella rättsliga grunden, syftet med behandlingen och – i förekommande fall – även på den tillämpliga lagstadgade bevarandeperioden (t.ex. bevarandeperioder enligt handels- och skatterätt).

Vid behandling av personuppgifter på grundval av ett uttryckligt samtycke enligt artikel 6.1 a i GDPR lagras de berörda uppgifterna tills du återkallar ditt samtycke.

Om det finns lagstadgade lagringstider för uppgifter som behandlas inom ramen för rättsliga eller rättsliknande förpliktelser på grundval av artikel 6.1 b i GDPR, raderas dessa uppgifter rutinmässigt när lagringstiderna har löpt ut, förutsatt att de inte längre är nödvändiga för fullgörande av avtalet eller för att inleda ett avtal och/eller att vi inte längre har något berättigat intresse av att fortsätta lagra dem.

Vid behandling av personuppgifter på grundval av artikel 6.1 f i GDPR lagras dessa uppgifter så länge tills du utövar din rätt att göra invändningar enligt artikel 21.1 i GDPR, såvida inte vi kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen syftar till att göra gällande, utöva eller försvara rättsliga anspråk.

Vid behandling av personuppgifter för direktmarknadsföring enligt artikel 6.1 f i GDPR lagras dessa uppgifter tills du utövar din rätt att göra invändningar enligt artikel 21.2 i GDPR.

Om inte annat framgår av övriga uppgifter i denna förklaring om specifika behandlingssituationer, raderas lagrade personuppgifter i övrigt när de inte längre är nödvändiga för de ändamål för vilka de samlades in eller på annat sätt behandlades.

Information om hur länge Pinterest lagrar uppgifter finns på policy.pinterest.com/sv/integritetspolicy-2024

Google Analytics 4

I den mån du har gett ditt samtycke används Google Analytics 4 på denna webbplats, en webbanalystjänst från Google LLC. Den registeransvarige för användare inom EU/EES och Schweiz är Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (”Google”).

Omfattningen av behandlingen

Google Analytics använder cookies som gör det möjligt att analysera hur du använder våra webbplatser. Den information som samlas in via cookies om din användning av denna webbplats överförs vanligtvis till en av Googles servrar i USA och lagras där.

Vi använder funktionen User-ID. Med hjälp av User-ID kan vi tilldela en eller flera sessioner (samt aktiviteterna inom dessa sessioner) ett unikt, permanent ID och analysera användarnas beteende över olika enheter.

I Google Analytics 4 är anonymiseringen av IP-adresser aktiverad som standard. På grund av IP-anonymiseringen förkortas din IP-adress av Google inom Europeiska unionens medlemsstater eller i andra stater som är parter i avtalet om Europeiska ekonomiska samarbetsområdet. Endast i undantagsfall överförs den fullständiga IP-adressen till en av Googles servrar i USA och förkortas där. Enligt Google sammanförs inte den IP-adress som din webbläsare överför inom ramen för Google Analytics med andra uppgifter från Google. Under ditt besök på webbplatsen registreras ditt användarbeteende i form av ”händelser”. Händelser kan vara:

  • Sidvisningar
  • Första besöket på webbplatsen
  • Mötets inledning
  • Din ”klickväg”, interaktion med webbplatsen
  • Rullningar (varje gång en användare rullar ner till slutet av sidan (90 %))
  • Klick på externa länkar 
  • interna sökningar
  • Interaktion med videor
  • Filnedladdningar
  • visade / klickade annonser
  • Språkinställning

Dessutom registreras följande:

  • Din ungefärliga plats (region)
  • Din IP-adress (i förkortad form)
  • teknisk information om din webbläsare och de enheter du använder (t.ex. språkinställning, skärmupplösning)
  • Din internetleverantör
  • referrer-URL:en (vilken webbplats/vilket reklammaterial som ledde dig till denna webbplats)

Syften med behandlingen

På uppdrag av webbplatsens operatör kommer Google att använda dessa uppgifter för att analysera din användning av webbplatsen och sammanställa rapporter om aktiviteten på webbplatsen. Rapporterna från Google Analytics används för att analysera vår webbplats prestanda och hur framgångsrika våra marknadsföringskampanjer är.

Mottagare

Mottagare av uppgifterna är/kan vara

  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (i egenskap av personuppgiftsbiträde enligt artikel 28 i GDPR)
  • Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
  • Alphabet Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Det kan inte uteslutas att amerikanska myndigheter har tillgång till de uppgifter som lagras hos Google.

Överföring till tredjeland

I de fall där uppgifter behandlas utanför EU/EES och det inte finns en dataskyddsnivå som motsvarar den europeiska standarden har vi ingått ett avtal om upprättande av en adekvat dataskyddsnivå (med tjänsteleverantören enligt EU:s standardavtalsklausuler). Google Ireland:s moderbolag, Google LLC, har sitt säte i Kalifornien, USA. Det går inte att utesluta att uppgifter överförs till USA eller att amerikanska myndigheter får tillgång till de uppgifter som lagras hos Google. Ur dataskyddssynpunkt betraktas USA för närvarande som ett tredjeland. Där har ni inte samma rättigheter som inom EU/EES. I vissa fall har du inga rättsmedel mot myndigheternas åtkomst.

Lagringstid

De uppgifter som vi skickar och som är kopplade till cookies raderas automatiskt efter 14 månader. Uppgifter vars lagringstid har löpt ut raderas automatiskt en gång i månaden.

Rättslig grund

Den rättsliga grunden för denna databehandling är ditt samtycke enligt artikel 6.1 första meningen a i GDPR [OM TILLÄMPLIGT: artikel 49a i GDPR].

Återkallelse

Du kan när som helst återkalla ditt samtycke med verkan för framtiden genom att öppna cookie-inställningarna och ändra dina val där. Klicka för detta på knappen ”Cookie-inställningar” längst ner på webbplatsen. Detta påverkar inte lagligheten av den behandling som skett på grundval av samtycket fram till dess att samtycket återkallas.

Du kan också förhindra att cookies sparas redan från början genom att göra lämpliga inställningar i din webbläsare. Om du ställer in din webbläsare så att alla cookies avvisas kan det dock leda till att vissa funktioner på denna och andra webbplatser inte fungerar som de ska. Du kan dessutom förhindra att de uppgifter som genereras av cookien och som avser din användning av webbplatsen (inklusive din IP-adress) samlas in av Google samt att dessa uppgifter behandlas av Google genom att

a. inte ge sitt samtycke till att cookien placeras, eller

b. Ladda ner och installera webbläsartillägget för att inaktivera Google Analytics:HÄR.

Mer information om användarvillkoren för Google Analytics och om Googles integritetspolicy finns på https://marketingplatform.google.com/about/analytics/terms/de/  och på https://policies.google.com/?hl=de .

wolfcraft GmbH:s integritetspolicy för det interna rapporteringssystemet

Inledning

För oss är det mycket viktigt att personuppgifter hanteras noggrant och i enlighet med gällande lagstiftning. Detta gäller i synnerhet även uppgifter som rör anmälningar via det interna anmälningssystemet. Detta gäller både e-postkontot och telefonkontakt via den inrättade compliance-hotlinen. Följande information beskriver hur vi hanterar dina personuppgifter i samband med anmälningar via det interna anmälningssystemet, i syfte att förebygga överträdelser av gällande lagstiftning eller företagets riktlinjer (t.ex. bedrägeri eller korruption samt övriga brott) och/eller för att upptäcka sådana överträdelser.

Begreppet personuppgifter avser all information som avser en identifierad eller identifierbar fysisk person (nedan kallad ”den registrerade”). Personuppgifter är därför till exempel för- och efternamn, adress, födelsedatum, e-postadresser eller telefonnummer.

Syften med behandlingen av personuppgifter

wolfcraft GmbH behandlar bland annat följande typer av personuppgifter i samband med inlämning och hantering av anmälningar i det interna anmälningssystemet:

  • Uppgifter som möjliggör identifiering av den som lämnar in anmälan, till exempel för- och efternamn, kön, adress, telefonnummer och e-postadress;
  • Anställningsförhållande hos wolfcraft GmbH
  • Uppgifter om berörda personer, dvs. fysiska personer som i en anmälan anges som den person som begått överträdelsen eller som den angivna personen har anknytning till. Sådana uppgifter är till exempel för- och efternamn, kön, adress, telefonnummer och e-postadress eller andra uppgifter som gör det möjligt att identifiera en person;
  • Uppgifter om överträdelser som eventuellt gör det möjligt att identifiera en fysisk person.

wolfcraft GmbH behandlar personuppgifterna i syfte att utreda anmälningarna för att förebygga, upptäcka och/eller vidta uppföljningsåtgärder (såsom åtgärder för att pröva giltigheten av de påståenden som framförs i anmälan och, i förekommande fall, vidta åtgärder mot den anmälda överträdelsen, bland annat genom interna utredningar, utredningar, straffrättsliga åtgärder, åtgärder för att (åter)kräva medel eller avsluta förfarandet).

Rättslig grund

  • Vi behandlar uppgifter som kan användas för att identifiera den som lämnar in anmälan endast om denne har gett sitt samtycke i enlighet med artikel 6, stycke 1 a i GDPR. Enligt detta är behandlingen endast laglig om den registrerade har gett sitt samtycke till behandling av de personuppgifter som rör honom eller henne för ett eller flera specifika ändamål.
  • Vi behandlar uppgifter om anställningsförhållanden, uppgifter om berörda personer samt övriga uppgifter som gör det möjligt att identifiera fysiska personer på grundval av artikel 6, andra stycket 1 f i GDPR. Enligt detta är behandlingen laglig om den är nödvändig för att tillvarata den registeransvariges eller en tredje parts berättigade intressen, såvida inte den registrerades intressen eller grundläggande rättigheter och friheter, som kräver skydd av personuppgifter, väger tyngre.

Vårt berättigade intresse består – beroende på det konkreta enskilda fallet som ska granskas – i att behandla anmälningar för att kunna vidta uppföljningsåtgärder, såsom åtgärder för att pröva giltigheten av de påståenden som framförs i anmälan och, i förekommande fall, för att vidta åtgärder mot den anmälda överträdelsen, bland annat genom interna utredningar, utredningar, straffrättsliga åtgärder, åtgärder för att (åter)kräva medel eller avsluta förfarandet. Huruvida den berörda personens intressen eller grundläggande rättigheter och friheter står i vägen för en sådan databehandling prövas i varje enskilt fall – bland annat med hänsyn till överträdelsen.

Vi behandlar i förekommande fall personuppgifter om anställda på grundval av § 26 stycke 1, andra meningen, i BDSG. Enligt detta får personuppgifter om anställda i den mening som avses i § 26 stycke 8 i BDSG behandlas i syfte att upptäcka brott, om dokumenterade faktiska omständigheter ger anledning att misstänka att den berörda personen har begått ett brott inom ramen för anställningsförhållandet, om behandlingen är nödvändig för att upptäcka brottet och om den anställdes skyddsvärda intresse av att behandlingen inte sker inte väger tyngre, särskilt om typen och omfattningen av behandlingen inte är oproportionerliga med hänsyn till anledningen.

Dina rättigheter

Ni har följande rättigheter gentemot oss när det gäller de personuppgifter som rör er:

Rätt till information (artikel 15 i GDPR),

Rätt till rättelse (artikel 16 i GDPR) eller radering (artikel 17 i GDPR),

Rätt till begränsning av behandlingen (artikel 18 i GDPR),

Rätt till dataportabilitet (artikel 20 i GDPR),

Rätt att invända mot behandlingen (artikel 21 i GDPR)

Dessutom vill vi som anmälaren påminna dig om din rätt att när som helst återkalla ditt samtycke, utan att detta påverkar lagligheten av den behandling som skett på grundval av samtycket fram till återkallandet.

Du kan utöva dina rättigheter bland annat genom att skicka ett e-postmeddelande till följande e-postadress: datenschutz@wolfcraft.com.

Dessutom har du rätt att lämna in ett klagomål till en dataskyddsmyndighet angående vår behandling av dina personuppgifter. Ni kan vända er till tillsynsmyndigheten där vårt huvudkontor är beläget. Adressen hittar du via följande länk på internet: www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

 Allmän information om mottagarna eller kategorierna av mottagare

De personuppgifter som behandlas i samband med en anmälan behandlas uteslutande av wolfcraft GmbH i enlighet med artikel 28 i GDPR.

Överföring av personuppgifter till tredje part sker i princip endast om det finns en rättslig grund för detta. Detta gäller särskilt när överföringen syftar till att uppfylla lagstadgade krav enligt vilka vi är skyldiga att lämna ut, anmäla eller vidarebefordra uppgifter, när du har gett oss ditt samtycke till detta eller när en intresseavvägning motiverar detta. 

Dessutom behandlar externa tjänsteleverantörer, såsom externa datacenter eller telekomoperatörer, personuppgifter på vårt uppdrag i egenskap av personuppgiftsbiträden.

Beroende på vilket ansvarsområde anmälan avser och för att på ett effektivt sätt kunna vidta uppföljningsåtgärder kommer personuppgifterna vid behov att vidarebefordras till våra behöriga avdelningar. Under vissa omständigheter kan vi även vidarebefordra personuppgifterna till statliga myndigheter som ansvarar för säkerhet och/eller brottsbekämpning, andra behöriga myndigheter och/eller personer som är bundna av tystnadsplikt, såsom revisorer och advokater.

Allmän information om bevarandeperioden

Uppgifterna lagras i regel tills uppföljningsåtgärderna är avslutade. Enligt HinSchG ska dokumentationen av anmälan i regel raderas tre år efter det att förfarandet avslutats, såvida inte ytterligare rättsliga åtgärder kräver att dokumentationen bevaras längre (t.ex. inledande av straffrättsliga eller disciplinära förfaranden).

Personuppgifter i samband med anmälningar raderas omedelbart av oss, förutsatt att vi anser att de uppenbarligen saknar saklig grund.

Information enligt artikel 13.2 e i GDPR

Att tillhandahålla uppgifterna via en anmälan är varken avtalsenligt föreskrivet eller nödvändigt för att ingå ett avtal. Beroende på det enskilda fallet kan det förekomma lagstadgade skyldigheter att anmäla detta till oss. För att anmälan ska kunna behandlas och utredas på ett meningsfullt sätt krävs dock att uppgifterna behandlas.

Integritetspolicy för affärspartner och deras kontaktpersoner

Genom denna integritetspolicy uppfyller wolfcraft GmbH, Wolffstraße 1, 56746 Kempenich, sin lagstadgade informationsplikt enligt artikel 13 i den allmänna dataskyddsförordningen (”GDPR”) avseende behandling av personuppgifter från intressenter och övriga affärspartners. I det följande förklarar vi därför, med utgångspunkt i vår integritetspolicy, vilka personuppgifter vi behandlar om dig och på vilket sätt. Kontakta oss om du har några frågor.

Personuppgifter

Personuppgifter är all information som avser en identifierad eller identifierbar fysisk person. En fysisk person anses vara identifierbar om han eller hon direkt eller indirekt kan identifieras, i synnerhet genom koppling till en identifierare såsom ett namn, ett identifikationsnummer, platsinformation, en nätidentifierare eller till en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet. Detta omfattar till exempel uppgifter som ditt namn, din adress, ditt telefonnummer, din e-postadress och dina bankuppgifter.

Syftet med behandlingen av personuppgifter, rättsliga grunder

Behandling av personuppgifter sker vid varje åtgärd eller uppsättning av åtgärder som utförs i samband med personuppgifter, vare sig det sker automatiserat eller ej. Databehandling sker i synnerhet vid insamling, registrering, organisering, strukturering, lagring, anpassning, ändring, inläsning, hämtning, användning, utlämnande genom överföring, spridning eller tillhandahållande på annat sätt, justering eller sammanförande, begränsning, radering eller förstöring av personuppgifter.

Vi behandlar personuppgifter i enlighet med de riktlinjer och villkor som beskrivs nedan inom ramen för automatiserad behandling, i princip på grundval av en tillämplig rättslig grund. Vi behandlar dina uppgifter framför allt för att fullgöra avtal eller för förberedande åtgärder inför avtal, såsom inledande av avtalsförhandlingar. När vi stöder oss på en rättslig grund är detta som regel artikel 6.1 första meningen b i GDPR (”nödvändighet för fullgörande av avtalet”).

Vi behandlar följande uppgifter:

Potentiella kunder och övriga affärspartners:

  • Person- och kontaktuppgifter (t.ex. förnamn, efternamn, eventuellt företag, adress, mobil-/telefonnummer, faxnummer, e-postadress)
  • Kommunikationsuppgifter i samband med korrespondens (e-post, brevväxling)

Kunder:

  • Person- och kontaktuppgifter (t.ex. förnamn, efternamn, eventuellt företag, mobil-/telefonnummer, faxnummer, e-postadress, adress)
  • Avtals- och faktureringsuppgifter (t.ex. bankuppgifter, beställda varor, fakturauppgifter)
  • Kommunikationsuppgifter i samband med korrespondens (e-post, brevväxling)
  • Kreditupplysningar

 

Leverantörer och tjänsteleverantörer:

  • Person- och kontaktuppgifter (t.ex. förnamn, efternamn, företag, mobil-/telefonnummer, fax, e-post, adress)
  • Avtals- och faktureringsuppgifter (t.ex. bankuppgifter, beställda varor, fakturauppgifter)
  • Kommunikationsuppgifter i samband med korrespondens (e-post, brevväxling)

När det gäller uppfyllandet av lagstadgade skyldigheter är artikel 6.1 första meningen c i GDPR tillämplig som rättslig grund.

Vidare kan en databehandling ske i enlighet med artikel 6.1 första meningen f i GDPR om vi har ett berättigat intresse av detta. Ett sådant berättigat intresse föreligger alltid när vi har ett ekonomiskt, rättsligt eller ideellt intresse och dina skyddsvärda intressen inte väger tyngre.

Om det inte finns någon rättslig grund för behandlingen kommer dina personuppgifter att behandlas om du ger ditt uttryckliga samtycke i enlighet med artikel 6.1 första meningen a i GDPR i kombination med artikel 7 i GDPR. Om detta samtycke inte lämnas eller återkallas, finns möjlighet att åberopa lagstadgade rättsgrunder, särskilt artikel 6.1 första meningen led b i GDPR (”nödvändighet för fullgörande av avtalet”), artikel 6.1 första meningen c i GDPR (”laglig skyldighet”) samt artikel 6.1 första meningen f i GDPR (”berättigat intresse”) när det gäller personuppgiftsbehandlingen. Du har möjlighet att frivilligt lämna ditt samtycke. Att inte lämna ditt samtycke eller att återkalla det medför inga nackdelar för dig. Du kan när som helst begära att få ta del av ditt samtycke och när som helst återkalla det genom att skicka ett e-postmeddelande eller ett brev till oss. Återkallandet av samtycket påverkar inte lagligheten av den behandling som skett fram till återkallandet. Våra kontaktuppgifter finns ovan.

Vi använder delvis externa tjänsteleverantörer för att behandla dina uppgifter. Dessa har noggrant valts ut och anlitats av oss, är bundna av våra instruktioner och kontrolleras regelbundet. Villkoren i artikel 28 i GDPR uppfylls.

Mottagare av uppgifterna

Mottagare av personuppgifter är tjänsteleverantörer eller uppdragstagare som vi anlitar, t.ex. datacenterleverantörer, IT-partner, banker, dokumentförstörare m.fl., och som behandlar personuppgifterna på vårt uppdrag. Vi har i avtal förpliktat dessa personuppgiftsbiträden att iaktta yrkesmässig tystnadsplikt samt att följa bestämmelserna i GDPR, särskilt artikel 28 i GDPR och BDSG.

Uppgifter om överföring till ett tredjeland

Vi överför inga personuppgifter till ett tredjeland; med tredjeländer avses stater som inte är medlemmar i Europeiska unionen.

Reklam

Wolfcraft avser att behandla de uppgifter som du har lämnat eller som vi har samlat in i samband med en befintlig affärsrelation, i förekommande fall även i marknadsföringssyfte. Den rättsliga grunden i detta fall är artikel 6.1 första meningen f i GDPR (”berättigat intresse”). Enligt skälen till GDPR föreligger ett sådant berättigat intresse särskilt när det gäller direktmarknadsföring (skäl 47, mening 7). Med begreppet direktmarknadsföring avses att en leverantör, i detta fall vi, vänder sig direkt till en kund i syfte att främja försäljningen av bland annat tjänster. Marknadsföringen sker via post, elektroniskt (e-post), via SMS/MMS eller via telefonsamtal. Villkoren i § 7 i lagen om otillbörlig konkurrens (UWG) uppfylls självklart. Marknadsföringsåtgärderna avser framför allt nyhetsbrev, informationsbrev, inbjudningar och tillkännagivanden om evenemang som anordnas av Wolfcraft. Du kan när som helst invända mot behandlingen av dina personuppgifter i marknadsföringssyfte. Kontaktuppgifterna finns angivna ovan och i slutet av denna integritetspolicy. I så fall kommer dina personuppgifter inte längre att behandlas i marknadsföringssyfte och kommer att raderas från marknadsföringslistorna.

Behandlingens varaktighet

Vi lagrar personuppgifter enligt en allmän raderingspolicy som gäller för oss. Därefter klassificeras personuppgifterna i en raderingsklass. I denna raderingsklass fastställs lagringstider och regelbundna raderingstider för personuppgifter. När de ordinarie raderingsfristerna har löpt ut raderas personuppgifterna.

Den maximala lagringstiden beror på vilket syfte databehandlingen tjänar, till exempel efterlevnad av lagstadgade bevaringsskyldigheter (t.ex. bevaringsskyldigheter enligt handels- och skatterätten enligt § 257 HGB, § 147 AO i upp till tio år)

Säkerhet/tekniska och organisatoriska åtgärder

Vi vidtar alla nödvändiga tekniska och organisatoriska åtgärder med beaktande av kraven i artikel 24, 25 och 32 i GDPR för att skydda dina personuppgifter mot förlust, förstörelse, åtkomst, ändring eller spridning av obehöriga personer och mot missbruk. Vi uppfyller de rättsliga kraven på pseudonymisering och kryptering av personuppgifter, på konfidentialitet, integritet, tillgänglighet och motståndskraft hos behandlingssystemen och -tjänsterna, på personuppgifternas tillgänglighet och förmågan att snabbt återställa dem vid en fysisk eller teknisk incident, samt på inrättandet av förfaranden för att regelbundet testa, undersöka och utvärdera effektiviteten hos de tekniska och organisatoriska åtgärder som ska säkerställa behandlingens säkerhet. Vi uppfyller dessutom kraven i artikel 25 i GDPR med avseende på principerna om ”privacy by design” (dataskydd genom teknisk design) och ”privacy by default” (dataskydd genom dataskyddsvänliga standardinställningar).

Dina rättigheter

Du har rätt till kostnadsfri information om dina personuppgifter (artikel 15 i GDPR) samt, om de lagstadgade villkoren är uppfyllda, rätt till rättelse (artikel 16 i GDPR), radering (artikel 17 i GDPR) av dina uppgifter, till begränsning av behandlingen (artikel 18 i GDPR), till dataportabilitet (artikel 20 i GDPR) samt en rätt att invända mot behandlingen (artikel 21 i GDPR).

Om vi baserar behandlingen av dina personuppgifter på en intresseavvägning kan du invända mot behandlingen. Detta är fallet om behandlingen inte är nödvändig, i synnerhet för att fullgöra ett avtal med dig. När du gör en sådan invändning ber vi dig förklara varför vi inte ska behandla dina personuppgifter på det sätt som vi har gjort. Om du lägger fram en motiverad invändning ser vi över situationen och slutar antingen med eller anpassar databehandlingen eller anger de tvingande berättigade skäl som ligger till grund för att vi kommer att fortsätta med behandlingen.

I den mån behandlingen grundar sig på artikel 6.1 a i GDPR (samtycke) eller artikel 9.2 i GDPR i samband med särskilda kategorier av personuppgifter, det vill säga på den registrerades samtycke, informerar vi dig om att du har rätt att när som helst återkalla ditt samtycke utan att detta påverkar lagligheten av den behandling som skett på grundval av samtycket fram till återkallandet.

Du kan utöva dessa rättigheter direkt gentemot oss eller gentemot vår dataskyddsombud. Kontaktuppgifterna hittar du ovan.

Du har dessutom möjlighet att lämna in ett klagomål till den behöriga tillsynsmyndigheten:

Delstatsombudet för dataskydd och informationsfrihet i Rheinland-Pfalz

Hintere Bleiche 34

55116 Mainz

Utlämnande av personuppgifter

Vårt företag erbjuder olika tjänster som bygger på ett avtal som ingåtts mellan dig som berörd part och vårt företag (t.ex. ett köpeavtal). I detta sammanhang har ni en skyldighet att lämna ut vissa personuppgifter. Det här är de uppgifter som vi behöver för att fullgöra avtalen (t.ex. adress, betalningsuppgifter). Om dessa uppgifter inte lämnas ut kan inga avtal ingås med vårt företag.

Automatiserat beslutsfattande och profilering

Vårt företag vidtar inga åtgärder som innebär automatiserat beslutsfattande i enskilda fall eller så kallad profilering (t.ex. uppgifter om den berörda personens preferenser eller beteende) i den mening som avses i artikel 22 i GDPR.

Kontaktuppgifter till dataskyddsombuden

Om du har frågor om behandlingen av dina personuppgifter, om de ovan nämnda rättigheterna eller hur du kan utöva dem, eller om du har synpunkter, är du välkommen att kontakta oss eller våra externa dataskyddsombud:

DORNBACH GmbH Advokatbyrå
Anton-Jordan-Straße 1
 56070 Koblenz

Kontaktperson:

Dr Alexander Birkhahn
Tel.: +49 (0) 261 9431 134

Michelle Metzger
Tel.: +49 (0) 681 89197 49

E-post: datenschutz@wolfcraft.com