Sekretesspolicy
1. Dataskydd i korthet
Allmän information
Följande information ger en enkel översikt över vad som händer med dina personuppgifter när du besöker denna webbplats. Personuppgifter är alla uppgifter som kan användas för att identifiera dig personligen. Utförlig information om dataskydd finns i vår integritetspolicy som finns under denna text.
Datainsamling på denna webbplats
Vem ansvarar för datainsamlingen på denna webbplats?
Databehandlingen på denna webbplats utförs av webbplatsoperatören. Kontaktuppgifterna till webbplatsoperatören finns i avsnittet ”Information om ansvarig instans” i denna integritetspolicy.
Hur samlar vi in dina uppgifter?
Dina uppgifter samlas in genom att du själv lämnar dem till oss. Det kan till exempel handla om uppgifter som du anger i ett kontaktformulär.
Andra uppgifter registreras automatiskt eller efter ditt samtycke när du besöker webbplatsen av våra IT-system. Det rör sig främst om tekniska uppgifter (t.ex. webbläsare, operativsystem eller tidpunkt för sidbesöket). Dessa uppgifter registreras automatiskt så snart du besöker webbplatsen.
Vad använder vi dina uppgifter till?
En del av uppgifterna samlas in för att säkerställa att webbplatsen fungerar felfritt. Andra uppgifter kan användas för att analysera ditt användarbeteende. Om avtal kan ingås eller initieras via webbplatsen behandlas de överförda uppgifterna även för avtalserbjudanden, beställningar eller andra förfrågningar om uppdrag.
Vilka rättigheter har du när det gäller dina uppgifter?
Du har alltid rätt att kostnadsfritt få information om ursprung, mottagare och syfte med dina lagrade personuppgifter. Du har också rätt att begära rättelse eller radering av dessa uppgifter. Om du har gett ditt samtycke till databehandling kan du när som helst återkalla detta samtycke för framtiden. Du har också rätt att under vissa omständigheter begära begränsning av behandlingen av dina personuppgifter. Du har också rätt att lämna in ett klagomål till den behöriga tillsynsmyndigheten.
Du kan när som helst kontakta oss om detta eller andra frågor om dataskydd.
Analysverktyg och verktyg från tredjepartsleverantörer
När du besöker denna webbplats kan ditt surfbeteende utvärderas statistiskt. Detta sker främst med hjälp av så kallade analysprogram.
Detaljerad information om dessa analysprogram finns i följande integritetspolicy.
2. Hosting
Vi hostar innehållet på vår webbplats hos följande leverantör:
Extern hosting
Denna webbplats är externt hostad. De personuppgifter som samlas in på denna webbplats lagras på hostarens servrar. Det kan framför allt handla om IP-adresser, kontaktförfrågningar, meta- och kommunikationsdata, avtalsdata, kontaktuppgifter, namn, webbplatsbesök och andra data som genereras via en webbplats.
Den externa hostingen sker i syfte att fullgöra avtalet gentemot våra potentiella och befintliga kunder (art. 6.1 b GDPR) och i syfte att säkerställa en säker, snabb och effektiv tillhandahållande av vårt onlineerbjudande genom en professionell leverantör (art. 6.1 f GDPR). Om ett motsvarande samtycke har begärts, sker behandlingen uteslutande på grundval av artikel 6.1 a i GDPR och § 25.1 i TDDDG, i den mån samtycket omfattar lagring av cookies eller åtkomst till information i användarens slutapparat (t.ex. device fingerprinting) i den mening som avses i TDDDG. Samtycket kan återkallas när som helst.
Vår/våra webbhotell kommer endast att behandla dina uppgifter i den utsträckning som krävs för att fullgöra sina skyldigheter och följa våra instruktioner avseende dessa uppgifter.
Vi använder följande webbhotell:
All-Inkl
Orderhantering
Vi har ingått ett avtal om orderbehandling (AVV) för användning av ovan nämnda tjänst. Detta är ett avtal som krävs enligt dataskyddslagstiftningen och som garanterar att personuppgifterna för besökarna på vår webbplats endast behandlas enligt våra anvisningar och i enlighet med GDPR.
3. Allmän information och obligatorisk information
Dataskydd
Operatörerna av dessa sidor tar skyddet av dina personuppgifter på största allvar. Vi behandlar dina personuppgifter konfidentiellt och i enlighet med gällande lagstiftning om dataskydd samt denna integritetspolicy.
När du använder denna webbplats samlas olika personuppgifter in. Personuppgifter är uppgifter som kan användas för att identifiera dig personligen. Denna integritetspolicy förklarar vilka uppgifter vi samlar in och vad vi använder dem till. Den förklarar också hur och i vilket syfte detta sker.
Vi vill påpeka att dataöverföring via internet (t.ex. vid kommunikation via e-post) kan uppvisa säkerhetsbrister. Det är inte möjligt att helt skydda data från åtkomst av tredje part.
Information om ansvarig instans
Den ansvariga instansen för databehandlingen på denna webbplats är:
Jasmin Tengvall
Telefon: +49 176 92177762
E-post: hallo@naturnase.com
Den ansvariga instansen är den fysiska eller juridiska person som ensam eller tillsammans med andra fattar beslut om syftet med och medlen för behandlingen av personuppgifter (t.ex. namn, e-postadresser eller liknande).
Lagringstid
Om ingen specifik lagringstid anges i denna integritetspolicy, lagras dina personuppgifter hos oss tills syftet med databehandlingen upphör. Om du gör en berättigad begäran om radering eller återkallar ditt samtycke till databehandling kommer dina uppgifter att raderas, såvida vi inte har andra lagligt tillåtna skäl för att lagra dina personuppgifter (t.ex. lagringsperioder enligt skatte- eller handelsrätt); i det senare fallet sker raderingen efter det att dessa skäl upphört att gälla.
Allmän information om de rättsliga grunderna för databehandling på denna webbplats
Om du har samtyckt till databehandlingen behandlar vi dina personuppgifter på grundval av artikel 6.1 a i GDPR eller artikel 9.2 a i GDPR, om särskilda kategorier av uppgifter enligt artikel 9.1 i GDPR behandlas. Om du uttryckligen har samtyckt till överföring av personuppgifter till tredjeländer sker databehandlingen dessutom på grundval av artikel 49.1 a i GDPR. Om du har samtyckt till lagring av cookies eller åtkomst till information på din enhet (t.ex. via device fingerprinting) sker databehandlingen dessutom på grundval av § 25.1 TDDDG. Samtycket kan återkallas när som helst. Om dina uppgifter är nödvändiga för att fullgöra ett avtal eller för att vidta åtgärder före avtalets ingående, behandlar vi dina uppgifter på grundval av artikel 6.1 b i GDPR. Vidare behandlar vi dina uppgifter om de är nödvändiga för att fullgöra en rättslig förpliktelse på grundval av artikel 6.1 c i GDPR. Databehandlingen kan dessutom ske på grundval av vårt berättigade intresse enligt artikel 6.1 f i GDPR. Information om de rättsliga grunderna som är relevanta i varje enskilt fall finns i följande avsnitt av denna integritetspolicy.
Information om överföring av data till tredjeländer som inte uppfyller dataskyddskraven samt överföring till amerikanska företag som inte är DPF-certifierade
Vi använder bland annat verktyg från företag med säte i tredjeländer som inte uppfyller dataskyddskraven samt amerikanska verktyg vars leverantörer inte är certifierade enligt EU-US Data Privacy Framework (DPF). När dessa verktyg är aktiva kan dina personuppgifter överföras till dessa länder och behandlas där. Vi vill påpeka att det inte går att garantera ett dataskyddsnivå som är jämförbar med EU:s i tredjeländer som inte uppfyller dataskyddskraven.
Vi vill påpeka att USA som säker tredjestat i princip har ett dataskyddsnivå som är jämförbart med EU:s. En dataöverföring till USA är därför tillåten om mottagaren är certifierad enligt ”EU-US Data Privacy Framework” (DPF) eller har lämpliga ytterligare garantier. Information om överföringar till tredjestater, inklusive datamottagare, finns i denna integritetspolicy.
Mottagare av personuppgifter
Inom ramen för vår affärsverksamhet samarbetar vi med olika externa organ. I vissa fall är det nödvändigt att överföra personuppgifter till dessa externa organ. Vi överför endast personuppgifter till externa organ om detta är nödvändigt för att fullgöra ett avtal, om vi är skyldiga att göra det enligt lag (t.ex. överföring av uppgifter till skattemyndigheter), om vi har ett berättigat intresse enligt artikel 6.1 f i GDPR att överföra uppgifterna eller om någon annan rättslig grund tillåter överföringen av uppgifter. När vi anlitar personuppgiftsbiträden överlämnar vi endast personuppgifter om våra kunder på grundval av ett giltigt avtal om personuppgiftsbiträde. Vid gemensam behandling ingås ett avtal om gemensam behandling.
Återkallande av ditt samtycke till databehandling
Många databehandlingsprocesser är endast möjliga med ditt uttryckliga samtycke. Du kan när som helst återkalla ett redan givet samtycke. Lagligheten av den databehandling som skett fram till återkallandet påverkas inte av återkallandet.
Rätt att invända mot datainsamling i särskilda fall samt mot direktmarknadsföring (art. 21 GDPR)
Om behandlingen av personuppgifter sker på grundval av artikel 6.1 e eller f i GDPR har du när som helst rätt att, av skäl som hänför sig till din specifika situation, invända mot behandlingen av dina personuppgifter; detta gäller även profilering som grundar sig på dessa bestämmelser. Den respektive rättsliga grunden för behandlingen framgår av denna integritetspolicy.
Om du gör invändning kommer vi inte längre att behandla dina berörda personuppgifter, såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen syftar till att göra gällande, utöva eller försvara rättsliga anspråk (invändning enligt artikel 21.1 i GDPR).
Om dina personuppgifter behandlas i syfte att bedriva direktmarknadsföring har du rätt att när som helst invända mot behandlingen av dina personuppgifter för sådana marknadsföringsändamål; detta gäller även profilering, i den mån den är kopplad till sådan direktmarknadsföring. Om du invänder kommer dina personuppgifter därefter inte längre att användas för direktmarknadsföring (invändning enligt artikel 21.2 i GDPR).
Rätt att överklaga till behörig tillsynsmyndighet
Vid överträdelser av GDPR har de berörda personerna rätt att överklaga till en tillsynsmyndighet, särskilt i den medlemsstat där de har sin vanliga vistelseort, sin arbetsplats eller där den påstådda överträdelsen har begåtts. Rätten att överklaga gäller utan att det påverkar andra administrativa eller rättsliga prövningsmöjligheter.
Rätt till dataportabilitet
Du har rätt att få data som vi behandlar automatiskt på grundval av ditt samtycke eller i enlighet med ett avtal överlämnade till dig eller till en tredje part i ett vanligt, maskinläsbart format. Om du begär direkt överföring av data till en annan ansvarig part sker detta endast i den mån det är tekniskt möjligt.
Information, rättelse och radering
Inom ramen för gällande lagstiftning har du alltid rätt att kostnadsfritt få information om dina lagrade personuppgifter, deras ursprung och mottagare samt syftet med databehandlingen och, i förekommande fall, rätt att korrigera eller radera dessa uppgifter. Du kan när som helst kontakta oss om detta eller om du har ytterligare frågor om personuppgifter.
Rätt till begränsning av behandling
Du har rätt att begära begränsning av behandlingen av dina personuppgifter. Du kan när som helst kontakta oss för detta. Rätten till begränsning av behandlingen gäller i följande fall:
- Om du bestrider riktigheten av dina personuppgifter som vi har lagrat behöver vi vanligtvis tid för att kontrollera detta. Under tiden som kontrollen pågår har du rätt att begära att behandlingen av dina personuppgifter begränsas.
- Om behandlingen av dina personuppgifter har skett/sker på ett olagligt sätt kan du begära att behandlingen av personuppgifterna begränsas istället för att de raderas.
- Om vi inte längre behöver dina personuppgifter, men du behöver dem för att utöva, försvara eller göra gällande rättsliga anspråk, har du rätt att begära att behandlingen av dina personuppgifter begränsas istället för att de raderas.
- Om du har gjort en invändning enligt artikel 21.1 i GDPR måste en avvägning göras mellan dina och våra intressen. Så länge det inte är fastställt vems intressen som väger tyngst har du rätt att begära att behandlingen av dina personuppgifter begränsas.
Om du har begränsat behandlingen av dina personuppgifter får dessa uppgifter – med undantag för lagring – endast behandlas med ditt samtycke eller för att göra gällande, utöva eller försvara rättsliga anspråk eller för att skydda en annan fysisk eller juridisk persons rättigheter eller av skäl som rör ett viktigt allmänt intresse för Europeiska unionen eller en medlemsstat.
SSL- eller TLS-kryptering
Av säkerhetsskäl och för att skydda överföringen av konfidentiellt innehåll, såsom beställningar eller förfrågningar som du skickar till oss som webbplatsoperatör, använder denna webbplats SSL- eller TLS-kryptering. Du känner igen en krypterad anslutning genom att adressraden i webbläsaren ändras från ”http://” till ”https://” och genom låssymbolen i webbläsarens adressfält.
Om SSL- eller TLS-kryptering är aktiverad kan de uppgifter som du överför till oss inte läsas av tredje part.
Invändning mot reklam-e-post
Användningen av kontaktuppgifter som publiceras inom ramen för skyldigheten att ange impressum för att skicka reklam och informationsmaterial som inte uttryckligen har begärts motsätts härmed. Ägarna av webbplatserna förbehåller sig uttryckligen rätten att vidta rättsliga åtgärder i händelse av oönskad skicka av reklaminformation, till exempel genom skräppost.
4. Datainsamling på denna webbplats
Cookies
Denna webbplats använder inga cookies, Analysverktyg, plugins för sociala medier, nyhetsbrevssystem eller spårningsteknik.
Kontaktformulär
Om du skickar förfrågningar till oss via kontaktformuläret kommer dina uppgifter från förfrågningsformuläret, inklusive de kontaktuppgifter du angett där, att lagras hos oss för att behandla förfrågan och för eventuella uppföljningsfrågor. Vi vidarebefordrar inte dessa uppgifter utan ditt samtycke.
Behandlingen av dessa uppgifter sker på grundval av artikel 6.1 b i GDPR, förutsatt att din förfrågan är kopplad till fullgörandet av ett avtal eller är nödvändig för att vidta åtgärder före avtalets ingående. I alla övriga fall baseras behandlingen på vårt berättigade intresse av att effektivt behandla förfrågningar som riktas till oss (artikel 6.1 f i GDPR) eller på ditt samtycke (artikel 6.1 a i GDPR), om sådant har begärts; samtycket kan återkallas när som helst.
De uppgifter som du anger i kontaktformuläret förvaras hos oss tills du begär att de raderas, återkallar ditt samtycke till lagring eller ändamålet för datalagringen upphör (t.ex. efter att din förfrågan har behandlats). Tvingande lagbestämmelser – särskilt lagringstider – påverkas inte.
Förfrågan via e-post eller telefon
Om du kontaktar oss via e-post eller telefon lagras och behandlas din förfrågan, inklusive alla personuppgifter som den innehåller (namn, förfrågan), i syfte att hantera ditt ärende. Vi vidarebefordrar inte dessa uppgifter utan ditt samtycke.
Behandlingen av dessa uppgifter sker på grundval av artikel 6.1 b i GDPR, förutsatt att din förfrågan är kopplad till fullgörandet av ett avtal eller är nödvändig för att vidta åtgärder före avtalets ingående. I alla övriga fall baseras behandlingen på vårt berättigade intresse av att effektivt behandla förfrågningar som riktas till oss (artikel 6.1 f i GDPR) eller på ditt samtycke (artikel 6.1 a i GDPR), om sådant har begärts; samtycket kan återkallas när som helst.
De uppgifter som du skickar till oss via kontaktformuläret lagras hos oss tills du begär att de raderas, återkallar ditt samtycke till lagring eller ändamålet för datalagringen upphör (t.ex. efter att din förfrågan har behandlats). Tvingande lagbestämmelser – särskilt lagstadgade lagringstider – påverkas inte.
5. Plugins och verktyg
Google Fonts (lokal hosting)
Denna webbplats använder så kallade Google Fonts, som tillhandahålls av Google, för en enhetlig visning av teckensnitt. Google Fonts är installerade lokalt. Det upprättas ingen anslutning till Googles servrar.
Mer information om Google Fonts finns på https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.
Adobe Fonts
Denna webbplats använder för att säkerställa en enhetlig visning av teckensnitt Adobe Fonts. Leverantören är Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland.
När du besöker denna webbplats hämtar din webbläsare de nödvändiga teckensnitten direkt från Adobes servrar. I samband med detta upprättas en anslutning till Adobes servrar och din IP-adress kan komma att överföras.
Adobe Fonts används för att skapa en enhetlig och tilltalande utformning av vår webbplats.
Rättslig grund:
Art. 6.1 f i GDPR (berättigat intresse)
Mer information finns i Adobes integritetspolicy:
https://www.adobe.com/de/privacy.html
Wordfence
Vi har integrerat Wordfence på denna webbplats. Leverantören är Defiant Inc., Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA (nedan kallat ”Wordfence”).
Wordfence används för att skydda vår webbplats mot oönskade åtkomster eller skadliga cyberattacker. För detta ändamål upprättar vår webbplats en permanent anslutning till Wordfences servrar så att Wordfence kan jämföra sina databaser med åtkomsterna på vår webbplats och vid behov blockera dem.
Användningen av Wordfence sker på grundval av artikel 6.1 f i GDPR. Webbplatsoperatören har ett berättigat intresse av att skydda sin webbplats så effektivt som möjligt mot cyberattacker. Om ett motsvarande samtycke har begärts sker behandlingen uteslutande på grundval av artikel 6.1 a i GDPR och § 25.1 i TDDDG, i den mån samtycket omfattar lagring av kakor eller åtkomst till information i användarens slutapparat (t.ex. device fingerprinting) i den mening som avses i TDDDG. Samtycket kan återkallas när som helst.
Dataöverföringen till USA baseras på EU-kommissionens standardavtalsklausuler. Mer information finns här: https://www.wordfence.com/help/general-data-protection-regulation/.
Orderhantering
Vi har ingått ett avtal om orderbehandling (AVV) för användning av ovan nämnda tjänst. Detta är ett avtal som krävs enligt dataskyddslagstiftningen och som garanterar att personuppgifterna för besökarna på vår webbplats endast behandlas enligt våra anvisningar och i enlighet med GDPR.
Källa: https://www.e-recht24.de