Privatlivspolitik
Bemærk: denne danske version er en oversættelse til orientering. Kun den tyske version er juridisk bindende.
1. Databeskyttelse i overblik
Opsummering af databehandlingen
- Automatisk dataindsamling: Server-logs, cookies, brugsstatistikker, IP-adresser
- Formål: Drift af hjemmesiden, analyse, brugervenlighed, markedsføring, sikkerhed
- Retsgrundlag: Legitim interesse (Art. 6 Abs. 1 lit. f DSGVO [databeskyttelsesforordningen]), samtykke (Art. 6 Abs. 1 lit. a DSGVO)
- Databeskyttelsesrådgiver: Simon Gütter (kontaktoplysninger se impressum)
- Overførsel til tredjelande: USA (Google, Amazon, Facebook) - med passende garantier
- Automatiseret beslutningstagning: Ingen automatiserede beslutninger eller profilering
Generelle oplysninger
Følgende oplysninger giver et enkelt overblik over, hvad der sker med dine personoplysninger, når du besøger denne hjemmeside. Personoplysninger er alle data, hvormed du kan identificeres personligt. Detaljerede oplysninger om emnet databeskyttelse finder du i vores databeskyttelseserklæring anført under denne tekst.
SSL- hhv. TLS-kryptering
Denne side anvender af sikkerhedsmæssige årsager og til beskyttelse af overførslen af fortroligt indhold en SSL- hhv. TLS-kryptering. En krypteret forbindelse genkendes på, at browserens adresselinje skifter fra "http://" til "https://", og på hængelås-symbolet i din browserlinje.
Dataindsamling på denne hjemmeside
Hvem er ansvarlig for dataindsamlingen på denne hjemmeside?
Databehandlingen på denne hjemmeside udføres af hjemmesideoperatøren. Dennes kontaktoplysninger kan du finde i denne hjemmesides impressum.
Hvordan indsamler vi dine data?
Dine data indsamles for det første ved, at du oplyser dem til os. Her kan der f.eks. være tale om oplysninger, som du indtaster i en kontaktformular.
Andre data indsamles automatisk eller efter dit samtykke, når du besøger hjemmesiden, af vores it-systemer. Dette er frem for alt tekniske data (f.eks. internetbrowser, operativsystem eller tidspunkt for sidevisningen). Indsamlingen af disse data sker automatisk, så snart du besøger denne hjemmeside.
Hvad bruger vi dine data til?
En del af dataene indsamles for at sikre en fejlfri levering af hjemmesiden. Andre data kan anvendes til analyse af din brugeradfærd.
Hvilke rettigheder har du vedrørende dine data?
Du har til enhver tid ret til gratis at modtage oplysninger om oprindelse, modtager og formål med dine gemte personoplysninger. Du har desuden ret til at kræve berigtigelse eller sletning af disse data. Hvis du har givet samtykke til databehandling, kan du til enhver tid tilbagekalde dette samtykke med virkning for fremtiden. Derudover har du ret til under visse omstændigheder at kræve begrænsning af behandlingen af dine personoplysninger. Ydermere har du ret til at indgive en klage til den kompetente tilsynsmyndighed.
2. Dataansvarlig
Dataansvarlig i henhold til databeskyttelsesforordningen og andre nationale databeskyttelseslove i medlemsstaterne samt øvrige databeskyttelsesretlige bestemmelser er:
Simon Gütter
Buschmühlenweg 29
15230 Frankfurt (Oder)
E-Mail: kontakt@gesundefakten.com
3. Hosting og server-logfiler
Udbyderen af siderne indsamler og gemmer automatisk oplysninger i såkaldte server-logfiler, som din browser automatisk overfører til os. Disse er:
- Browsertype og browserversion
- anvendt operativsystem
- Referrer-URL
- Den tilgående computers værtsnavn
- Tidspunkt for serverforespørgslen
- IP-adresse
En sammenkøring af disse data med andre datakilder foretages ikke.
Indsamlingen af disse data sker på grundlag af Art. 6 Abs. 1 lit. f DSGVO. Hjemmesideoperatøren har en legitim interesse i den teknisk fejlfrie visning og optimering af sin hjemmeside – hertil skal server-logfilerne registreres.
5. Kontaktformular og e-mail-kontakt
Hvis du sender os forespørgsler via kontaktformularen, vil dine oplysninger fra forespørgselsformularen inklusive de kontaktoplysninger, du har angivet der, blive gemt hos os med henblik på behandling af forespørgslen og i tilfælde af opfølgende spørgsmål. Vi videregiver ikke disse oplysninger uden dit samtykke.
Behandlingen af disse oplysninger sker på grundlag af Art. 6 Abs. 1 lit. b DSGVO (databeskyttelsesforordningen), for så vidt din forespørgsel er forbundet med opfyldelsen af en kontrakt eller er nødvendig for gennemførelsen af foranstaltninger forud for indgåelse af en kontrakt. I alle øvrige tilfælde er behandlingen baseret på vores legitime interesse i en effektiv behandling af de henvendelser, der rettes til os (Art. 6 Abs. 1 lit. f DSGVO), eller på dit samtykke (Art. 6 Abs. 1 lit. a DSGVO), såfremt dette er blevet indhentet.
De oplysninger, du har indtastet i kontaktformularen, forbliver hos os, indtil du anmoder os om sletning, tilbagekalder dit samtykke til opbevaring, eller formålet med datalagringen bortfalder (f.eks. efter afsluttet behandling af din forespørgsel). Ufravigelige lovbestemmelser – herunder særligt opbevaringsfrister – forbliver uændrede.
Nyhedsbrev
Hvis du ønsker at modtage det nyhedsbrev, der tilbydes på hjemmesiden, har vi brug for en e-mailadresse fra dig samt oplysninger, der gør det muligt for os at bekræfte, at du er indehaver af den angivne e-mailadresse og accepterer modtagelsen af nyhedsbrevet. Yderligere oplysninger indsamles ikke henholdsvis kun på frivillig basis. Vi anvender udelukkende disse oplysninger til udsendelse af de ønskede informationer og videregiver dem ikke til tredjepart.
Behandlingen af de oplysninger, der er indtastet i tilmeldingsformularen til nyhedsbrevet, sker udelukkende på grundlag af dit samtykke (Art. 6 Abs. 1 lit. a DSGVO). Det givne samtykke til opbevaring af oplysningerne, e-mailadressen samt brugen heraf til udsendelse af nyhedsbrevet kan du til enhver tid tilbagekalde, for eksempel via "Afmeld"-linket i nyhedsbrevet. Lovligheden af de allerede gennemførte databehandlingsaktiviteter berøres ikke af tilbagekaldelsen.
6. Analyseværktøjer og annoncering
Google Analytics
Denne hjemmeside benytter funktioner fra webanalysetjenesten Google Analytics. Udbyderen er Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics gør det muligt for hjemmesideoperatøren at analysere de besøgendes adfærd på hjemmesiden. Herved modtager hjemmesideoperatøren forskellige brugsdata, såsom f.eks. sidevisninger, besøgsvarighed, anvendte operativsystemer og brugerens oprindelse. Disse data sammenfattes eventuelt af Google i en profil, der er knyttet til den pågældende bruger eller dennes slutenhed.
Indsamlede data:
- Anonymiseret IP-adresse
- Besøgte sider og besøgsvarighed
- Referrer-URL (hvilken side du kommer fra)
- Browser og operativsystem
- Skærmopløsning
- Geografisk placering (land/region)
Brugen af Google Analytics sker på grundlag af Art. 6 Abs. 1 lit. f DSGVO (databeskyttelsesforordningen). Hjemmesideoperatøren har en berettiget interesse i analysen af brugeradfærden for at optimere såvel sit webtilbud som sin annoncering. Såfremt der er anmodet om et tilsvarende samtykke, sker behandlingen udelukkende på grundlag af Art. 6 Abs. 1 lit. a DSGVO; samtykket kan til enhver tid tilbagekaldes.
IP-anonymisering: Vi har aktiveret funktionen IP-anonymisering på denne hjemmeside. Derved forkortes din IP-adresse af Google inden for Den Europæiske Unions medlemsstater eller i andre kontraherende stater i aftalen om Det Europæiske Økonomiske Samarbejdsområde inden overførslen til USA. Kun i undtagelsestilfælde overføres den fulde IP-adresse til en server hos Google i USA og forkortes der.
Browser-plugin: Du kan forhindre lagring af cookies ved en tilsvarende indstilling i din browsersoftware; vi gør dig dog opmærksom på, at du i så fald eventuelt ikke vil kunne gøre fuld brug af samtlige funktioner på denne hjemmeside. Du kan desuden forhindre Googles indsamling af de data, der genereres af cookien og relaterer sig til din brug af hjemmesiden (inkl. din IP-adresse), samt Googles behandling af disse data ved at downloade og installere det browser-plugin, der er tilgængeligt under følgende link: https://tools.google.com/dlpage/gaoptout?hl=de
Dataoverførslen til USA baseres på EU-Kommissionens standardkontraktbestemmelser. Detaljer finder du her: https://privacy.google.com/businesses/controllerterms/mccs/
Google Web Fonts
Denne side benytter såkaldte Web Fonts, som stilles til rådighed af Google, til ensartet visning af skrifttyper. Når du åbner en side, indlæser din browser de nødvendige Web Fonts i sin browsercache for at vise tekster og skrifttyper korrekt.
Til dette formål skal den browser, du anvender, oprette forbindelse til Googles servere. Derved får Google kendskab til, at denne hjemmeside er blevet åbnet via din IP-adresse. Brugen af Google WebFonts sker på grundlag af Art. 6 Abs. 1 lit. f DSGVO. Hjemmesideoperatøren har en berettiget interesse i en ensartet visning af skriftbilledet på sin hjemmeside. Såfremt der er anmodet om et tilsvarende samtykke, sker behandlingen udelukkende på grundlag af Art. 6 Abs. 1 lit. a DSGVO; samtykket kan til enhver tid tilbagekaldes.
Google Tag Manager
Denne hjemmeside benytter Google Tag Manager. Udbyderen er Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Google Tag Manager er et værktøj, ved hjælp af hvilket vi kan integrere tracking- eller statistikværktøjer og andre teknologier på vores hjemmeside. Google Tag Manager opretter ikke selv brugerprofiler, gemmer ikke cookies og foretager ikke selvstændige analyser. Den tjener kun til administration og afvikling af de værktøjer, der er integreret via den. Google Tag Manager registrerer dog din IP-adresse, som også kan overføres til moderselskabet for Google i USA.
Brugen af Google Tag Manager sker på grundlag af Art. 6 Abs. 1 lit. f DSGVO. Hjemmesideoperatøren har en berettiget interesse i en hurtig og ukompliceret integration og administration af forskellige værktøjer på sin hjemmeside. Såfremt der er anmodet om et tilsvarende samtykke, sker behandlingen udelukkende på grundlag af Art. 6 Abs. 1 lit. a DSGVO; samtykket kan til enhver tid tilbagekaldes.
Google AdSense
Denne hjemmeside benytter Google AdSense, en tjeneste til integration af reklameannoncer fra Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Google AdSense anvender såkaldte "cookies", tekstfiler, der gemmes på din computer, og som muliggør en analyse af din brug af hjemmesiden. Google AdSense anvender også såkaldte Web Beacons (usynlig grafik). Gennem disse Web Beacons kan oplysninger såsom besøgstrafikken på disse sider evalueres.
De oplysninger, der genereres af cookies og Web Beacons om brugen af denne hjemmeside (inklusive din IP-adresse) og levering af reklameformater, overføres til en server hos Google i USA og gemmes der. Disse oplysninger kan videregives af Google til Googles kontraktpartnere. Google vil dog ikke sammenkøre din IP-adresse med andre data, der er gemt om dig.
Google Ads og Google Remarketing
Denne hjemmeside benytter online-annonceringsprogrammet „Google Ads" og inden for rammerne af Google Ads conversion-tracking. Google Conversion Tracking er en analysetjeneste fra Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Når du klikker på en annonce indrykket af Google, placeres der en cookie til conversion-tracking. Cookies er små tekstfiler, som internetbrowseren gemmer på brugerens computer. Disse cookies mister deres gyldighed efter 30 dage og tjener ikke til personlig identificering af brugeren. Hvis brugeren besøger bestemte sider på denne hjemmeside, og cookien endnu ikke er udløbet, kan Google og vi registrere, at brugeren har klikket på annoncen og er blevet viderestillet til denne side.
Derudover benytter vi Google Remarketing. Med Google Remarketing kan vi vise målrettet annoncering på andre hjemmesider i Google Display-netværket til personer, der allerede har besøgt vores hjemmeside. Dette sker ved hjælp af cookies, der gemmer oplysninger om den tidligere besøgsadfærd.
Hotjar
Denne hjemmeside benytter Hotjar. Udbyderen er Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta (Website: https://www.hotjar.com).
Hotjar er et værktøj til analyse af brugeradfærden på denne hjemmeside. Med Hotjar kan vi bl.a. optage dine muse- og rullebevægelser samt klik. Hotjar kan herved også konstatere, hvor længe du har holdt musemarkøren på et bestemt sted. Ud fra disse oplysninger opretter Hotjar såkaldte heatmaps, hvormed det kan konstateres, hvilke områder af hjemmesiden der foretrækkes set af hjemmesidebesøgende.
Derudover kan vi konstatere, hvor længe du har opholdt dig på en side, og hvornår du har forladt den. Vi kan også fastslå, på hvilket tidspunkt du har afbrudt dine indtastninger i en kontaktformular (såkaldte conversion funnels).
Derudover kan der med Hotjar indhentes direkte feedback fra hjemmesidebesøgende. Dette tjener til at forbedre hjemmesideoperatørens webtilbud.
Hotjar anvender teknologier, der muliggør genkendelse af brugeren med henblik på analyse af brugeradfærden (f.eks. cookies eller brug af device-fingerprinting).
Brugen af Hotjar sker på grundlag af Art. 6 Abs. 1 lit. f DSGVO. Hjemmesideoperatøren har en berettiget interesse i analysen af brugeradfærden for at optimere såvel sit webtilbud som sin annoncering. Dataoverførslen til EU sker på grundlag af en tilstrækkelighedsafgørelse fra EU-Kommissionen.
Indsigelse mod Hotjar: Du kan gøre indsigelse mod registreringen foretaget af Hotjar ved at klikke på følgende link og følge instruktionerne der: https://www.hotjar.com/legal/compliance/opt-out
Amazon-partnerprogram
Webstedets operatører deltager i Amazon EU-partnerprogrammet. På vores sider integreres der af Amazon reklameannoncer og links til siden Amazon.de, hvorved vi kan tjene penge via godtgørelse af reklameomkostninger. Amazon anvender cookies til dette formål for at kunne spore ordrernes oprindelse. Herved kan Amazon registrere, at du har klikket på partnerlinket på vores hjemmeside.
Lagringen af "Amazon-cookies" sker på grundlag af Art. 6 Abs. 1 lit. f DSGVO. Hjemmesideoperatøren har en berettiget interesse heri, da størrelsen af dennes affiliate-vederlag kun kan fastslås via cookies.
Yderligere oplysninger om databrug hos Amazon finder du i Amazons databeskyttelseserklæring: https://www.amazon.de/gp/help/customer/display.html
7a. E-mail-markedsføring og automatisering
SendGrid
Vi anvender SendGrid til afsendelse af e-mails (nyhedsbreve, transaktions-e-mails osv.). Udbyderen er SendGrid Inc., 1801 California Street, Suite 500, Denver, Colorado 80202, USA.
SendGrid er en tjeneste, hvormed bl.a. udsendelse af nyhedsbreve kan organiseres og analyseres. De data, du indtaster med henblik på modtagelse af nyhedsbrevet, gemmes på SendGrids servere i USA.
Dataanalyse via SendGrid: Ved hjælp af SendGrid har vi mulighed for at analysere vores nyhedsbrevskampagner. Vi kan således f.eks. se, om en nyhedsbrevsmeddelelse er blevet åbnet, og hvilke links der eventuelt er blevet klikket på. På denne måde kan vi fastslå, hvilke links der er blevet klikket særligt ofte på.
Databehandlingen sker på grundlag af dit samtykke (Art. 6 Abs. 1 lit. a DSGVO). Du kan til enhver tid tilbagekalde dette samtykke ved at afmelde nyhedsbrevet. Lovligheden af de allerede gennemførte databehandlingsprocesser berøres ikke af tilbagekaldelsen.
Klick-Tipp
Denne hjemmeside anvender Klick-Tipp til e-mail-markedsføring. Udbyderen er Klick-Tipp Limited, 15 Cambridge Court, 210 Shepherds Bush Road, London W6 7NJ, Det Forenede Kongerige.
Klick-Tipp er en tjeneste, hvormed bl.a. udsendelse af nyhedsbreve kan organiseres og analyseres. De data, som du indtaster med henblik på modtagelse af nyhedsbrevet (f.eks. e-mailadresse), gemmes på Klick-Tipps servere.
Dataanalyse via Klick-Tipp: Ved hjælp af Klick-Tipp har vi mulighed for at analysere vores nyhedsbrevskampagner. Vi kan således f.eks. se, om en nyhedsbrevsmeddelelse er blevet åbnet, og hvilke links der eventuelt er blevet klikket på. Desuden kan vi se, om der efter åbningen af e-mailen blev udført visse foruddefinerede handlinger (konverteringsrate).
Databehandlingen sker på grundlag af dit samtykke (Art. 6 Abs. 1 lit. a DSGVO). Du kan til enhver tid tilbagekalde dette samtykke ved at afmelde nyhedsbrevet eller sende os en e-mail herom. Lovligheden af de allerede gennemførte databehandlingsprocesser berøres ikke af tilbagekaldelsen.
Zapier
Vi anvender Zapier til automatisering af arbejdsgange mellem forskellige web-apps. Udbyderen er Zapier Inc., 548 Market St. #62411, San Francisco, CA 94104, USA.
Zapier forbinder forskellige onlinetjenester med hinanden og automatiserer dataoverførsler mellem disse tjenester. I den forbindelse kan personoplysninger såsom e-mailadresser, navne eller andre oplysninger afgivet af dig blive behandlet.
Brugen af Zapier sker på grundlag af Art. 6 Abs. 1 lit. b DSGVO (databeskyttelsesforordningens art. 6, stk. 1, litra b) til opfyldelse af en kontrakt hhv. Art. 6 Abs. 1 lit. f DSGVO på baggrund af vores legitime interesse i en effektiv administration og automatisering af vores forretningsprocesser.
Intercom
Denne hjemmeside anvender Intercom til kundesupport og livechat. Udbyderen er Intercom Inc., 55 2nd Street, 4th Floor, San Francisco, CA 94105, USA, repræsenteret ved Intercom R&D Unlimited Company, 2nd Floor, Stephen Court, 18-21 St. Stephen's Green, Dublin 2, Irland.
Intercom gør det muligt for os at kommunikere med besøgende på hjemmesiden og kunder via forskellige kanaler (livechat, e-mail, in-app-beskeder). I den forbindelse indsamles data som f.eks. IP-adresse, browseroplysninger, besøgstidspunkt og -adfærd.
Brugen af Intercom sker på grundlag af Art. 6 Abs. 1 lit. f DSGVO. Vi har en legitim interesse i at tilbyde vores kunder en effektiv support. Såfremt der er anmodet om et tilsvarende samtykke, sker behandlingen på grundlag af Art. 6 Abs. 1 lit. a DSGVO.
7b. Webinar- og videokonferenceværktøjer
Zoom
Vi anvender Zoom til videokonferencer, onlineseminarer og lignende onlinemøder. Udbyderen er Zoom Video Communications Inc., San Jose, 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA.
Databehandling: Ved brug af Zoom behandles forskellige typer data. Omfanget af data afhænger også af, hvilke oplysninger du angiver før eller under deltagelsen i et onlinemøde.
Følgende personoplysninger er genstand for behandlingen:
- Brugeroplysninger: Fornavn, efternavn, telefon (valgfrit), e-mailadresse, avatar (valgfrit), afdeling (valgfrit)
- Mødemetadata: Emne, beskrivelse (valgfrit), deltager-IP-adresser, enheds-/hardwareoplysninger
- Ved optagelser (valgfrit): MP4-fil med alle video-, lyd- og præsentationsoptagelser, M4A-fil med alle lydoptagelser, tekstfil med onlinemøde-chatten
- Ved telefonisk indvalg: Oplysninger om indgående og udgående telefonnummer, landenavn, start- og sluttidspunkt
Retsgrundlaget for databehandlingen er Art. 6 Abs. 1 lit. b DSGVO (databeskyttelsesforordningen), for så vidt behandlingen tjener til opfyldelse eller indgåelse af en kontrakt, og Art. 6 Abs. 1 lit. f DSGVO, for så vidt behandlingen tjener til at varetage berettigede interesser (effektiv gennemførelse af onlinemøder).
WebinarJam/EverWebinar
Denne hjemmeside anvender WebinarJam og EverWebinar til afholdelse af webinarer. Udbyderen er Genesis Digital LLC, 5600 Arapahoe Ave Boulder, CO 80303, USA.
WebinarJam/EverWebinar gør det muligt at afholde live- og automatiserede webinarer. Ved tilmelding til et webinar indsamles personoplysninger såsom navn, e-mailadresse og evt. yderligere oplysninger.
Indsamlede data:
- Tilmeldingsdata (navn, e-mailadresse, telefonnummer)
- Deltagelsesdata (IP-adresse, browseroplysninger, deltagelsesvarighed)
- Interaktionsdata (chatbeskeder, afstemningssvar, klik)
Databehandlingen sker på grundlag af dit samtykke (Art. 6 Abs. 1 lit. a DSGVO) eller til opfyldelse af en kontrakt (Art. 6 Abs. 1 lit. b DSGVO). Dataoverførslen til USA sker på grundlag af standardkontraktbestemmelser.
7c. Betalingstjenesteudbydere
PayPal
På denne hjemmeside tilbyder vi bl.a. betaling via PayPal. Udbyderen af denne betalingstjeneste er PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (i det følgende "PayPal").
Hvis du vælger betaling via PayPal, overføres de betalingsoplysninger, du har indtastet, til PayPal. Overførslen af dine data til PayPal sker på grundlag af Art. 6 Abs. 1 lit. a DSGVO (samtykke) og Art. 6 Abs. 1 lit. b DSGVO (behandling til opfyldelse af en kontrakt). Du har til enhver tid mulighed for at tilbagekalde dit samtykke til databehandlingen. En tilbagekaldelse påvirker ikke gyldigheden af tidligere udførte databehandlingsaktiviteter.
Stripe
På denne hjemmeside tilbyder vi bl.a. betaling via Stripe. Udbyderen af denne betalingstjeneste er Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (i det følgende "Stripe").
Hvis du vælger betaling via Stripe, overføres de betalingsoplysninger, du har indtastet, til Stripe. Overførslen af dine data til Stripe sker på grundlag af Art. 6 Abs. 1 lit. a DSGVO (samtykke) og Art. 6 Abs. 1 lit. b DSGVO (behandling til opfyldelse af en kontrakt).
Indsamlede data hos Stripe:
- Kreditkort-/betalingsoplysninger
- IP-adresse og browseroplysninger
- Transaktionsdetaljer
- Data til afsløring af svig
Copecart
Denne hjemmeside anvender Copecart som betalingstjenesteudbyder. Udbyderen er Copecart GmbH, Josephspitalstraße 15, 80331 München, Deutschland.
Copecart behandler betalinger og varetager afviklingen af ordrer. Ved en bestilling via Copecart overføres dine betalingsoplysninger direkte til Copecart. Databehandlingen sker på grundlag af Art. 6 Abs. 1 lit. b DSGVO til opfyldelse af en kontrakt.
Data behandlet af Copecart:
- Kontaktoplysninger (navn, e-mail, adresse)
- Betalingsoplysninger
- Ordredetaljer
- IP-adresse
8. Eksternt indhold og tredjepartsudbydere
Google Maps
Denne side anvender korttjenesten Google Maps. Udbyderen er Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
For at kunne bruge funktionerne i Google Maps er det nødvendigt at gemme din IP-adresse. Disse oplysninger overføres normalt til en server hos Google i USA og gemmes der. Udbyderen af denne side har ingen indflydelse på denne dataoverførsel. Når Google Maps er aktiveret, kan Google anvende Google Web Fonts med henblik på en ensartet visning af skrifttyper. Når du åbner Google Maps, indlæser din browser de nødvendige webskrifttyper i din browsercache for at vise tekster og skrifttyper korrekt.
OpenStreetMap
Vi anvender korttjenesten fra OpenStreetMap (OSM). Udbyderen er open source-fællesskabet, som driver projektet OpenStreetMap i fællesskab. Når du besøger en hjemmeside, hvor OpenStreetMap er integreret, videresendes bl.a. din IP-adresse og yderligere oplysninger om din adfærd på denne hjemmeside til OSM-serverne. OpenStreetMap gemmer til dette formål eventuelt cookies i din browser eller anvender tilsvarende genkendelsesteknologier.
reCAPTCHA
Vi anvender "Google reCAPTCHA" (i det følgende "reCAPTCHA") på denne hjemmeside. Udbyderen er Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Formålet med reCAPTCHA er at kontrollere, om dataindtastningen på denne hjemmeside (f.eks. i en kontaktformular) foretages af et menneske eller af et automatiseret program. Til dette formål analyserer reCAPTCHA hjemmesidebesøgerens adfærd ud fra forskellige karakteristika. Denne analyse starter automatisk, så snart hjemmesidebesøgeren går ind på hjemmesiden. Til analysen evaluerer reCAPTCHA forskellige oplysninger (f.eks. IP-adresse, hvor længe hjemmesidebesøgeren opholder sig på hjemmesiden, eller musebevægelser foretaget af brugeren).
De data, der indsamles under analysen, videresendes til Google. reCAPTCHA-analyserne kører fuldstændigt i baggrunden. Hjemmesidebesøgende gøres ikke opmærksomme på, at der finder en analyse sted.
Jetpack (WordPress.com)
Denne hjemmeside anvender Jetpack, et plugin fra Automattic Inc., 60 29th Street #343, San Francisco, CA 94110-4929, USA. Jetpack tilbyder forskellige funktioner såsom statistik, backup, sikkerhed og Content Delivery Network (CDN).
Data indsamlet af Jetpack:
- IP-adresse og browseroplysninger
- Besøgsstatistik og sidevisninger
- Referrer-oplysninger
- Brugeragent-strenge
Databehandlingen sker på grundlag af Art. 6 Abs. 1 lit. f DSGVO (berettiget interesse i optimering af hjemmesiden og sikkerhed).
Cloudflare
Vi anvender tjenesten Cloudflare. Udbyderen er Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare tilbyder et globalt distribueret Content Delivery Network med DNS-opløsning.
Formål med brugen: Cloudflare analyserer datatrafikken mellem din browser og vores hjemmeside for skadeligt indhold. Hvis der identificeres skadeligt indhold, kan Cloudflare vise en advarsel, før dette indhold når frem til dig.
Indsamlede data: IP-adresse, ydelsesdata, sikkerhedslogs, HTTP-anmodninger. Databehandlingen sker på grundlag af Art. 6 Abs. 1 lit. f DSGVO (berettiget interesse i sikker levering af hjemmesiden).
WP Rocket
Denne hjemmeside anvender WP Rocket til optimering af hjemmesiden. Udbyderen er WP Media, 16 Rue du Sentier, 75002 Paris, Frankreich. WP Rocket opretter cachefiler og optimerer hjemmesidens indlæsningshastighed.
WP Rocket gemmer tekniske cookies til optimering af hjemmesidens ydeevne. Disse er nødvendige for, at hjemmesiden fungerer korrekt, og behandles på grundlag af Art. 6 Abs. 1 lit. f DSGVO.
Yoast SEO
Vi anvender Yoast SEO til søgemaskineoptimering. Udbyderen er Team Yoast B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande.
Yoast SEO behandler indhold til generering af strukturerede data (Schema.org) og metatags. I den forbindelse indsamles der ingen personoplysninger om hjemmesidebesøgende. Behandlingen sker på grundlag af Art. 6 Abs. 1 lit. f DSGVO (berettiget interesse i søgemaskineoptimering).
Contact Form 7
Til kontaktformularer anvender vi Contact Form 7. Ved indsendelse af formularen sendes de indtastede data til os og gemmes med henblik på at behandle din henvendelse.
Indsamlede data: Navn, e-mailadresse, besked og yderligere valgfrie felter afhængigt af formularen. IP-adresse og tidsstempel for afsendelsen gemmes til spambeskyttelse.
Databehandlingen sker på grundlag af Art. 6 Abs. 1 lit. b DSGVO (indgåelse af kontrakt) eller Art. 6 Abs. 1 lit. f DSGVO (berettiget interesse i kundehenvendelser).
9. Databehandling og ordrebehandling
Hosting
Vi hoster indholdet på vores hjemmeside hos følgende udbyder:
Ekstern hosting
Denne hjemmeside hostes eksternt. De personoplysninger, der indsamles på denne hjemmeside, gemmes på hostens / hosternes servere. Dette kan især dreje sig om IP-adresser, kontaktanmodninger, meta- og kommunikationsdata, kontraktdata, kontaktoplysninger, navne, hjemmesidebesøg og øvrige data, der genereres via en hjemmeside.
Den eksterne hosting sker med henblik på opfyldelse af kontrakten over for vores potentielle og eksisterende kunder (Art. 6 Abs. 1 lit. b DSGVO [databeskyttelsesforordningen]) og i interessen for en sikker, hurtig og effektiv levering af vores onlinetilbud via en professionel udbyder (Art. 6 Abs. 1 lit. f DSGVO). Såfremt der er blevet anmodet om et tilsvarende samtykke, sker behandlingen udelukkende på grundlag af Art. 6 Abs. 1 lit. a DSGVO; samtykket kan til enhver tid tilbagekaldes.
Vores host(s) vil kun behandle dine data i det omfang, det er nødvendigt for at opfylde sine ydelsespligter, og vil følge vores instrukser med hensyn til disse data.
Content Delivery Network (CDN)
Vi anvender et Content Delivery Network (CDN). Et CDN er et netværk af globalt distribuerede servere, der er i stand til at levere indhold optimeret til hjemmesidebrugeren. Til dette formål kan personoplysninger behandles i serverlogfiler. Dette drejer sig især om IP-adresser, som er nødvendige for leveringen af indholdet til din browser.
Brugen af et CDN sker på grundlag af vores legitime interesser, dvs. interesse i en sikker og effektiv levering samt optimering af vores webtilbud (Art. 6 Abs. 1 lit. f. DSGVO).
WordPress.com Stats
Denne hjemmeside anvender WordPress.com Stats til statistisk analyse af besøgendes adgang. Udbyderen er Automattic Inc., 60 29th Street #343, San Francisco, CA 94110-4929, USA.
WordPress.com Stats anvender cookies og indsamler oplysninger om brugen af hjemmesiden. Oplysningerne overføres til servere hos Automattic i USA og gemmes der.
WP Super Cache
Til hastighedsoptimering af hjemmesiden anvender vi WP Super Cache. Dette plugin opretter statiske HTML-filer ud fra dynamiske WordPress-sider. Der behandles i denne forbindelse ingen personoplysninger om de besøgende.
Wordfence Security
Vi anvender Wordfence Security til beskyttelse mod malware og hackerangreb. Udbyderen er Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA.
Registrerede data: IP-adresser, loginforsøg, mistænkelige aktiviteter, firewall-logs. Behandlingen sker til beskyttelse af hjemmesidens sikkerhed på grundlag af Art. 6 Abs. 1 lit. f DSGVO.
9a. Affiliate-marketing og partnerprogrammer
AWIN (Affiliate Window)
Vi deltager i affiliate-programmet fra AWIN. Udbyderen er AWIN AG, Eichhornstraße 3, 10785 Berlin, Deutschland.
AWIN anvender cookies til at fastslå, via hvilken partnerhjemmeside en bruger er nået frem til vores hjemmeside. Dette gør det muligt for AWIN og os at spore, om du er kommet til os via et affiliate-link.
Check24 partnerprogram
Vi deltager i Check24 partnerprogrammet. Udbyderen er CHECK24 Vergleichsportal GmbH, Keplerstraße 5-11, 10589 Berlin, Deutschland.
Check24 anvender sporingsteknologier til eftersporing af affiliate-provisioner. I denne forbindelse kan der sættes cookies og behandles IP-adresser.
Digistore24
Vi anvender Digistore24 som affiliate-partner og betalingsformidler. Udbyderen er Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland.
Digistore24 behandler data til afregning af affiliate-provision og betalingsafvikling. Ved køb overføres ordre- og betalingsdata til Digistore24.
9b. DSGVO-compliance og ordrebehandling
Databehandleraftaler (AVV)
Med alle tredjepartsudbydere, der behandler personoplysninger på vores vegne, har vi indgået databehandleraftaler i henhold til Art. 28 DSGVO. Dette omfatter:
- Hosting-udbydere og CDN-tjenester
- E-mailserviceudbydere
- Analyse- og trackingudbydere
- Betalingstjenesteudbydere
- Marketingværktøjsudbydere
Konsekvensanalyse vedrørende databeskyttelse (DSFA)
For risikofyldte databehandlinger har vi gennemført konsekvensanalyser vedrørende databeskyttelse. Dette vedrører især:
- Omfattende tracking og profilering
- Overførsler til tredjelande
- Behandling af særlige kategorier af personoplysninger
Fortegnelse over behandlingsaktiviteter
Vi fører en fortegnelse over alle behandlingsaktiviteter i henhold til Art. 30 DSGVO. Denne indeholder oplysninger om:
- Formål med behandlingen
- Kategorier af registrerede personer og data
- Modtagere af dataene
- Slettefrister
- Tekniske og organisatoriske foranstaltninger
9c. Særlige kategorier af personoplysninger
Helbredsoplysninger
Som sundheds- og vægttabshjemmeside kan vi i visse tilfælde behandle helbredsoplysninger:
- Frivillige oplysninger: Informationer om vægt, højde, helbredstilstand i formularer
- Blogkommentarer: Sundhedsrelaterede erfaringsberetninger
- Nyhedsbrevpræferencer: Interesseangivelser om sundhedsemner
Retsgrundlag: Behandlingen sker kun med dit udtrykkelige samtykke i henhold til Art. 9 Abs. 2 lit. a DSGVO, eller hvis du har offentliggjort oplysningerne (Art. 9 Abs. 2 lit. e DSGVO).
Tilbagekaldelse og sletning
Du kan til enhver tid tilbagekalde dit samtykke til behandling af helbredsoplysninger. Ved en tilbagekaldelse slettes de pågældende data omgående, såfremt der ikke foreligger andre retsgrundlag.
9d. Overvågning og logning
Uptime-overvågning
Vi anvender eksterne tjenester til overvågning af hjemmesidens tilgængelighed. I den forbindelse sendes der regelmæssigt HTTP-anmodninger til vores hjemmeside, og svartider måles.
Registrerede data: Serversvartider, HTTP-statuskoder, IP-adresser på overvågningsserverne. Behandlingen sker på grundlag af Art. 6 Abs. 1 lit. f DSGVO (legitim interesse i pålidelig drift af hjemmesiden).
Fejllogning
Til fejlretning logger vi tekniske fejl og undtagelser. Disse logs kan indeholde IP-adresser, browseroplysninger og fejlmeddelelser.
Opbevaring: Fejllogs slettes automatisk efter 30 dage. Ved kritiske sikkerhedshændelser kan logs opbevares i op til 6 måneder.
10. Dine rettigheder
Du har følgende rettigheder med hensyn til dine personoplysninger:
Indsigtsret (Art. 15 DSGVO [databeskyttelsesforordningen])
Du har ret til at anmode om en bekræftelse på, om der behandles personoplysninger om dig, og til at få indsigt i disse personoplysninger samt i følgende oplysninger:
- behandlingsformålene
- kategorierne af de behandlede personoplysninger
- modtagerne eller kategorierne af modtagere
- den planlagte opbevaringsperiode
Ret til berigtigelse (Art. 16 DSGVO)
Du har ret til omgående at få berigtiget urigtige personoplysninger om dig. Under hensyntagen til formålene med behandlingen har du ret til at anmode om fuldstændiggørelse af ufuldstændige personoplysninger.
Ret til sletning (Art. 17 DSGVO)
Du har ret til at kræve omgående sletning af personoplysninger om dig, såfremt en af følgende grunde gør sig gældende:
- Oplysningerne er ikke længere nødvendige til formålene
- Du tilbagekalder dit samtykke
- Oplysningerne er blevet behandlet ulovligt
- Sletningen er nødvendig for at opfylde en retlig forpligtelse
Ret til begrænsning af behandling (Art. 18 DSGVO)
Du har ret til at kræve begrænsning af behandlingen, hvis en af følgende forudsætninger er opfyldt:
- Oplysningernes rigtighed bestrides af dig
- Behandlingen er ulovlig, og du afviser sletning
- Vi har ikke længere brug for oplysningerne, men du har brug for dem til at gøre retskrav gældende
- Du har gjort indsigelse
Ret til dataportabilitet (Art. 20 DSGVO)
Du har ret til at modtage de personoplysninger om dig, som du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format. Desuden har du ret til at overføre disse oplysninger til en anden dataansvarlig uden hindring fra os.
Indsigelsesret (Art. 21 DSGVO)
Du har ret til af grunde, der vedrører din særlige situation, til enhver tid at gøre indsigelse mod behandling af dine personoplysninger, som sker på grundlag af Art. 6 Abs. 1 lit. e eller f DSGVO; dette gælder også for profilering baseret på disse bestemmelser.
Indsigelse mod reklame-e-mails: Der gøres hermed indsigelse mod brugen af kontaktoplysninger, der er offentliggjort inden for rammerne af kolofonpligten (Impressumspflicht), til fremsendelse af ikke udtrykkeligt anmodet reklame og informationsmateriale. Webstedets operatører forbeholder sig udtrykkeligt retten til retlige skridt i tilfælde af uopfordret fremsendelse af reklameoplysninger.
Ret til tilbagekaldelse af det databeskyttelsesretlige samtykke (Art. 7 Abs. 3 DSGVO)
Du har ret til til enhver tid at tilbagekalde dit databeskyttelsesretlige samtykke. Tilbagekaldelsen af samtykket berører ikke lovligheden af den behandling, der er foretaget på grundlag af samtykket indtil tilbagekaldelsen.
Kontakt vedrørende udøvelse af dine rettigheder: Du kan til enhver tid henvende dig til os for at udøve dine rettigheder. Vores kontaktoplysninger finder du i kolofonen (Impressum).
11. Opbevaringsperiode og sletning
Vi opbevarer kun personoplysninger, så længe det er nødvendigt for at opfylde de respektive formål, eller så længe lovbestemte opbevaringsfrister foreskriver det.
Automatisk sletning
- Server-logfiler: 7 dage efter registrering
- Cookies: Alt efter cookietype mellem sessionsafslutning og 24 måneder
- Kontaktforespørgsler: 3 år efter afslutning af behandlingen
- Nyhedsbrevstilmeldinger: Indtil tilbagekaldelse af samtykket
- Analytics-data: 26 måneder (Google Analytics standard)
Lovbestemte opbevaringsfrister
I det omfang der foreligger lovbestemte opbevaringsfrister, opbevarer vi dine oplysninger indtil udløbet af disse frister. Tilsvarende frister følger især af:
- Handelsgesetzbuch (HGB) [den tyske handelslov]: 6-10 år
- Abgabenordnung (AO) [den tyske skattelov]: 6-10 år
- Umsatzsteuergesetz (UStG) [den tyske momslov]: 10 år
12. Datasikkerhed
Vi anvender under webstedsbesøget den udbredte SSL-metode (Secure Socket Layer) i forbindelse med det til enhver tid højeste krypteringsniveau, der understøttes af din browser. Som regel er der tale om en 256-bit kryptering. Hvis din browser ikke understøtter 256-bit kryptering, anvender vi i stedet 128-bit v3-teknologi.
Derudover anvender vi egnede tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine oplysninger mod tilfældig eller forsætlig manipulation, delvist eller fuldstændigt tab, ødelæggelse eller mod uautoriseret adgang fra tredjemand. Vores sikkerhedsforanstaltninger forbedres løbende i overensstemmelse med den teknologiske udvikling.
Tekniske sikkerhedsforanstaltninger
- SSL/TLS-kryptering til alle datatransmissioner
- Regelmæssige sikkerhedsopdateringer af serversoftwaren
- Firewall-beskyttelse og Intrusion Detection
- Sikker godkendelse og adgangskontrol
- Regelmæssige sikkerhedskopier med kryptering
Organisatoriske sikkerhedsforanstaltninger
- Uddannelse af medarbejdere i databeskyttelse
- Fortrolighedsforpligtelser
- Adgangsrettigheder efter need-to-know-princippet
- Regelmæssig kontrol af sikkerhedsforanstaltningerne
13. Automatiseret beslutningstagning
Vi anvender ikke automatiseret beslutningstagning eller profilering i henhold til Art. 22 DSGVO. Skulle vi i fremtiden anvende sådanne procedurer, vil vi informere dig særskilt herom, såfremt dette er lovmæssigt påkrævet.
14. Overførsel af oplysninger til tredjelande
En overførsel af dine personoplysninger til tredjelande (lande uden for Det Europæiske Økonomiske Samarbejdsområde) finder kun sted, hvis:
- der foreligger en afgørelse om tilstrækkeligheden af beskyttelsesniveauet fra EU-Kommissionen,
- der foreligger passende garantier (f.eks. EU-Kommissionens standardkontraktbestemmelser),
- der foreligger et samtykke fra dig, eller
- overførslen er nødvendig for at gøre retskrav gældende.
Overførsler til USA
Nogle af de tjenester, vi anvender, har deres hjemsted i USA eller overfører oplysninger til USA. Herunder hører især:
- Google (Analytics, Web Fonts, AdSense)
- Meta/Facebook (Facebook Pixel, Instagram)
- Amazon (Partnerprogramm)
- YouTube (Google)
USA har ikke et databeskyttelsesniveau, der kan sammenlignes med EU's. Overførslen sker på grundlag af EU-Kommissionens standardkontraktbestemmelser, der skal give passende garantier for beskyttelsen af dine personoplysninger.
Risici ved overførsler til USA: Ved en dataoverførsel til USA er der risiko for, at amerikanske myndigheder får adgang til dine oplysninger til overvågningsformål, uden at du bliver informeret herom, og uden at du har effektive retsmidler til rådighed.
15. Ret til at klage til den kompetente tilsynsmyndighed
I tilfælde af overtrædelser af DSGVO har de registrerede ret til at indgive en klage til en tilsynsmyndighed, navnlig i den medlemsstat, hvor de har deres sædvanlige opholdssted, deres arbejdssted eller stedet for den formodede overtrædelse. Klageretten gælder med forbehold for andre administrative eller retslige midler.
Den for os kompetente tilsynsmyndighed er:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: 033203/356-0
E-Mail: poststelle@lda.brandenburg.de
16. Ændringer af denne databeskyttelseserklæring
Vi forbeholder os retten til at tilpasse denne databeskyttelseserklæring, så den altid opfylder de aktuelle juridiske krav, eller for at gennemføre ændringer af vores tjenester i databeskyttelseserklæringen, f.eks. ved introduktion af nye tjenester. For dit fornyede besøg gælder herefter den nye databeskyttelseserklæring.
17. Spørgsmål om databeskyttelse
Hvis du har spørgsmål om databeskyttelse, bedes du skrive en e-mail til os eller henvende dig direkte til den person, der er ansvarlig for databeskyttelse i vores organisation:
Simon Gütter
kontakt@gesundefakten.com