Integritetspolicy
Observera: den här svenska versionen är en översättning för din bekvämlighet. Endast den tyska versionen är juridiskt bindande.
1. Dataskydd i korthet
Sammanfattning av databehandlingen
- Automatisk datainsamling: Serverloggar, cookies, användningsstatistik, IP-adresser
- Syfte: Drift av webbplats, analys, användarvänlighet, marknadsföring, säkerhet
- Rättslig grund: Berättigat intresse (Art. 6 Abs. 1 lit. f DSGVO [den tyska dataskyddsförordningens artikel om berättigat intresse]), samtycke (Art. 6 Abs. 1 lit. a DSGVO)
- Dataskyddsombud: Simon Gütter (kontaktuppgifter se impressum)
- Överföring till tredjeländer: USA (Google, Amazon, Facebook) – med lämpliga garantier
- Automatiserat beslutsfattande: Inga automatiserade beslut eller profilering
Allmänna upplysningar
Följande upplysningar ger en enkel översikt över vad som händer med dina personuppgifter när du besöker denna webbplats. Personuppgifter är alla uppgifter med vilka du personligen kan identifieras. Utförlig information om ämnet dataskydd finns i vår dataskyddsförklaring som återges nedan i denna text.
SSL- respektive TLS-kryptering
Denna sida använder av säkerhetsskäl och för att skydda överföringen av konfidentiellt innehåll en SSL- respektive TLS-kryptering. En krypterad anslutning känner du igen på att webbläsarens adressrad växlar från "http://" till "https://" och på låssymbolen i din webbläsarrad.
Datainsamling på denna webbplats
Vem är ansvarig för datainsamlingen på denna webbplats?
Databehandlingen på denna webbplats utförs av webbplatsoperatören. Dennes kontaktuppgifter kan du hämta från impressum på denna webbplats.
Hur samlar vi in dina uppgifter?
Dina uppgifter samlas dels in genom att du lämnar dem till oss. Det kan t.ex. röra sig om uppgifter som du anger i ett kontaktformulär.
Andra uppgifter samlas automatiskt in, eller efter ditt samtycke, vid besök på webbplatsen av våra IT-system. Det rör sig framför allt om tekniska uppgifter (t.ex. webbläsare, operativsystem eller tidpunkt för sidanropet). Dessa uppgifter samlas in automatiskt så snart du besöker denna webbplats.
Till vad använder vi dina uppgifter?
En del av uppgifterna samlas in för att säkerställa en felfri tillhandahållning av webbplatsen. Andra uppgifter kan användas för att analysera ditt användarbeteende.
Vilka rättigheter har du avseende dina uppgifter?
Du har när som helst rätt att kostnadsfritt få information om ursprung, mottagare och syfte med dina lagrade personuppgifter. Du har dessutom rätt att begära rättelse eller radering av dessa uppgifter. Om du har lämnat samtycke till databehandling kan du när som helst återkalla detta samtycke med verkan för framtiden. Du har också rätt att under vissa omständigheter begära begränsning av behandlingen av dina personuppgifter. Vidare har du rätt att lämna klagomål till behörig tillsynsmyndighet.
2. Personuppgiftsansvarig
Personuppgiftsansvarig i den mening som avses i dataskyddsförordningen och andra nationella dataskyddslagar i medlemsstaterna samt övriga dataskyddsrättsliga bestämmelser är:
Simon Gütter
Buschmühlenweg 29
15230 Frankfurt (Oder)
E-Mail: kontakt@gesundefakten.com
3. Hosting och server-loggfiler
Sidornas leverantör samlar automatiskt in och lagrar information i så kallade server-loggfiler, som din webbläsare automatiskt överför till oss. Dessa är:
- Webbläsartyp och webbläsarversion
- använt operativsystem
- Referrer URL
- Värdnamn för den anslutande datorn
- Tidpunkt för serveranropet
- IP-adress
Dessa uppgifter sammanförs inte med andra datakällor.
Insamlingen av dessa uppgifter sker med stöd av Art. 6 Abs. 1 lit. f DSGVO. Webbplatsoperatören har ett berättigat intresse av en tekniskt felfri presentation och optimering av sin webbplats – för detta ändamål måste server-loggfilerna samlas in.
5. Kontaktformulär och e-postkontakt
Om du skickar förfrågningar till oss via kontaktformuläret sparas dina uppgifter från förfrågningsformuläret inklusive de kontaktuppgifter du angett där hos oss i syfte att handlägga förfrågan och för eventuella följdfrågor. Vi lämnar inte ut dessa uppgifter utan ditt samtycke.
Behandlingen av dessa uppgifter sker på grundval av Art. 6 Abs. 1 lit. b DSGVO [artikel 6.1 b i dataskyddsförordningen], om din förfrågan hänger samman med fullgörandet av ett avtal eller är nödvändig för att vidta åtgärder inför ingående av avtal. I alla övriga fall grundar sig behandlingen på vårt berättigade intresse av att effektivt handlägga de förfrågningar som riktas till oss (Art. 6 Abs. 1 lit. f DSGVO) eller på ditt samtycke (Art. 6 Abs. 1 lit. a DSGVO) om sådant har inhämtats.
De uppgifter du angett i kontaktformuläret kvarstår hos oss tills du begär att vi raderar dem, återkallar ditt samtycke till lagringen eller ändamålet med datalagringen bortfaller (t.ex. efter avslutad handläggning av din förfrågan). Tvingande lagstadgade bestämmelser – i synnerhet lagstadgade bevarandefrister – påverkas inte av detta.
Nyhetsbrev
Om du vill prenumerera på det nyhetsbrev som erbjuds på webbplatsen behöver vi en e-postadress från dig samt uppgifter som gör det möjligt för oss att verifiera att du är innehavare av den angivna e-postadressen och att du godkänner mottagandet av nyhetsbrevet. Inga ytterligare uppgifter samlas in, eller samlas endast in på frivillig basis. Vi använder dessa uppgifter uteslutande för att skicka den begärda informationen och lämnar inte ut dem till tredje part.
Behandlingen av de uppgifter som anges i anmälningsformuläret för nyhetsbrevet sker uteslutande på grundval av ditt samtycke (Art. 6 Abs. 1 lit. a DSGVO). Du kan när som helst återkalla det lämnade samtycket till lagring av uppgifterna, e-postadressen och användningen av dessa för utskick av nyhetsbrevet, exempelvis via länken "Avregistrera" i nyhetsbrevet. Lagligheten av de databehandlingsåtgärder som redan genomförts påverkas inte av återkallelsen.
6. Analysverktyg och reklam
Google Analytics
Denna webbplats använder funktioner från webbanalystjänsten Google Analytics. Leverantör är Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics gör det möjligt för webbplatsoperatören att analysera webbplatsbesökarnas beteende. Härvid erhåller webbplatsoperatören olika användningsdata, såsom t.ex. sidvisningar, vistelsetid, använda operativsystem och besökarens ursprung. Dessa data sammanställs av Google i ett profil som tilldelas respektive användare eller dennes slutenhet.
Insamlade data:
- Anonymiserad IP-adress
- Besökta sidor och vistelsetid
- Referrer-URL (från vilken sida du kommer)
- Webbläsare och operativsystem
- Skärmupplösning
- Geografisk plats (land/region)
Användningen av Google Analytics sker på grundval av Art. 6 Abs. 1 lit. f DSGVO [art. 6.1 f i den tyska dataskyddsförordningen]. Webbplatsoperatören har ett berättigat intresse av att analysera användarbeteendet för att optimera både sitt webbutbud och sin reklam. Om ett motsvarande samtycke har inhämtats sker behandlingen uteslutande på grundval av Art. 6 Abs. 1 lit. a DSGVO; samtycket kan återkallas när som helst.
IP-anonymisering: Vi har aktiverat funktionen IP-anonymisering på denna webbplats. Detta innebär att din IP-adress förkortas av Google inom medlemsstaterna i Europeiska unionen eller i andra avtalsstater inom Europeiska ekonomiska samarbetsområdet innan den överförs till USA. Endast i undantagsfall överförs den fullständiga IP-adressen till en server hos Google i USA och förkortas där.
Webbläsar-plugin: Du kan förhindra att cookies lagras genom en motsvarande inställning i din webbläsarprogramvara; vi vill dock uppmärksamma dig på att du i sådant fall eventuellt inte kan använda alla funktioner på denna webbplats i full omfattning. Du kan dessutom förhindra att de data som genereras av cookien och som är relaterade till din användning av webbplatsen (inkl. din IP-adress) överförs till Google samt att Google behandlar dessa data, genom att ladda ned och installera det webbläsar-plugin som finns tillgängligt via följande länk: https://tools.google.com/dlpage/gaoptout?hl=de
Dataöverföringen till USA grundar sig på EU-kommissionens standardavtalsklausuler. Mer information finns här: https://privacy.google.com/businesses/controllerterms/mccs/
Google Web Fonts
Denna sida använder så kallade Web Fonts, tillhandahållna av Google, för enhetlig visning av typsnitt. När du öppnar en sida laddar din webbläsare de nödvändiga Web Fonts till sin webbläsarcache för att texter och typsnitt ska visas korrekt.
För detta ändamål måste den webbläsare du använder ansluta till Googles servrar. Härigenom får Google kännedom om att denna webbplats har besökts via din IP-adress. Användningen av Google Web Fonts sker på grundval av Art. 6 Abs. 1 lit. f DSGVO. Webbplatsoperatören har ett berättigat intresse av en enhetlig visning av typsnitt på sin webbplats. Om ett motsvarande samtycke har inhämtats sker behandlingen uteslutande på grundval av Art. 6 Abs. 1 lit. a DSGVO; samtycket kan återkallas när som helst.
Google Tag Manager
Denna webbplats använder Google Tag Manager. Leverantör är Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Google Tag Manager är ett verktyg med vars hjälp vi kan integrera spårnings- eller statistikverktyg och andra teknologier på vår webbplats. Google Tag Manager skapar själv inga användarprofiler, lagrar inga cookies och utför inga egna analyser. Det tjänar enbart till att administrera och leverera de verktyg som integrerats via det. Google Tag Manager samlar dock in din IP-adress, vilken även kan överföras till Googles moderbolag i Förenta staterna.
Användningen av Google Tag Manager sker på grundval av Art. 6 Abs. 1 lit. f DSGVO. Webbplatsoperatören har ett berättigat intresse av en snabb och okomplicerad integrering och administrering av olika verktyg på sin webbplats. Om ett motsvarande samtycke har inhämtats sker behandlingen uteslutande på grundval av Art. 6 Abs. 1 lit. a DSGVO; samtycket kan återkallas när som helst.
Google AdSense
Denna webbplats använder Google AdSense, en tjänst för att integrera annonser från Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Google AdSense använder så kallade "cookies", textfiler som lagras på din dator och som möjliggör en analys av din användning av webbplatsen. Google AdSense använder även så kallade Web Beacons (osynlig grafik). Via dessa Web Beacons kan information såsom besökstrafiken på dessa sidor utvärderas.
Den information som genereras via cookies och Web Beacons om användningen av denna webbplats (inklusive din IP-adress) och leveransen av annonsformat överförs till en server hos Google i USA och lagras där. Denna information kan av Google vidarebefordras till Googles avtalsparter. Google kommer dock inte att sammanföra din IP-adress med andra data som lagrats om dig.
Google Ads och Google Remarketing
Denna webbplats använder onlineannoneringsprogrammet "Google Ads" och inom ramen för Google Ads konverteringsspårning. Google Conversion Tracking är en analystjänst från Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
När du klickar på en annons som visas av Google sätts en cookie för konverteringsspårning. Cookies är små textfiler som webbläsaren placerar på användarens dator. Dessa cookies förlorar sin giltighet efter 30 dagar och används inte för personlig identifiering av användarna. Om användaren besöker vissa sidor på denna webbplats och cookien ännu inte har löpt ut kan Google och vi konstatera att användaren klickade på annonsen och dirigerades till denna sida.
Vidare använder vi Google Remarketing. Med Google Remarketing kan vi visa riktad reklam på andra webbplatser i Google Display-nätverket till personer som redan har besökt vår webbplats. Detta sker med hjälp av cookies som lagrar information om tidigare besöksbeteende.
Hotjar
Denna webbplats använder Hotjar. Leverantör är Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta (Webbplats: https://www.hotjar.com).
Hotjar är ett verktyg för analys av användarbeteendet på denna webbplats. Med Hotjar kan vi bl.a. registrera dina mus- och scrollrörelser samt klick. Hotjar kan även fastställa hur länge du har hållit muspekaren på en bestämd plats. Utifrån denna information skapar Hotjar så kallade heatmaps, med vilka man kan fastställa vilka delar av webbplatsen som webbplatsbesökaren föredrar att titta på.
Vi kan dessutom fastställa hur länge du har stannat på en sida och när du lämnade den. Vi kan även fastställa vid vilken punkt du avbröt dina inmatningar i ett kontaktformulär (s.k. Conversion Funnels).
Därutöver kan direkta återkopplingar från webbplatsbesökare inhämtas via Hotjar. Detta syftar till att förbättra webbplatsoperatörens webbutbud.
Hotjar använder teknologier som möjliggör igenkänning av användaren i syfte att analysera användarbeteendet (t.ex. cookies eller användning av device fingerprinting).
Användningen av Hotjar sker på grundval av Art. 6 Abs. 1 lit. f DSGVO. Webbplatsoperatören har ett berättigat intresse av att analysera användarbeteendet för att optimera både sitt webbutbud och sin reklam. Dataöverföringen till EU sker på grundval av ett adekvansbeslutet från EU-kommissionen.
Invändning mot Hotjar: Du kan invända mot insamling av Hotjar genom att klicka på följande länk och följa instruktionerna som ges där: https://www.hotjar.com/legal/compliance/opt-out
Amazon Partnerprogramm
Sidans operatörer deltar i Amazon EU- Partnerprogramm. På våra sidor integreras via Amazon annonser och länkar till Amazon.de, via vilka vi kan tjäna pengar genom annonsersättning. Amazon använder cookies för detta ändamål för att kunna spåra ursprunget till beställningarna. Härigenom kan Amazon känna igen att du har klickat på partnerlänken på vår webbplats.
Lagringen av "Amazon-cookies" sker på grundval av Art. 6 Abs. 1 lit. f DSGVO. Webbplatsoperatören har ett berättigat intresse av detta, eftersom det enbart är via cookies som storleken på hans affiliate-ersättning kan fastställas.
Ytterligare information om Amazons dataanvändning finns i Amazons dataskyddsdeklaration: https://www.amazon.de/gp/help/customer/display.html
7a. E-postmarknadsföring och automatisering
SendGrid
Vi använder SendGrid för utskick av e-post (nyhetsbrev, transaktionsmejl m.m.). Leverantör är SendGrid Inc., 1801 California Street, Suite 500, Denver, Colorado 80202, USA.
SendGrid är en tjänst med vilken bl.a. utskick av nyhetsbrev kan organiseras och analyseras. De uppgifter som du har angett i syfte att prenumerera på nyhetsbrevet lagras på SendGrids servrar i USA.
Dataanalys via SendGrid: Med hjälp av SendGrid är det möjligt för oss att analysera våra nyhetsbrevskampanjer. Vi kan t.ex. se om ett nyhetsbrev har öppnats och vilka länkar som eventuellt har klickats på. På så sätt kan vi fastställa vilka länkar som klickats på särskilt ofta.
Databehandlingen sker på grundval av ditt samtycke (Art. 6 Abs. 1 lit. a DSGVO). Du kan återkalla detta samtycke när som helst genom att avprenumerera på nyhetsbrevet. Lagligheten av de databehandlingsåtgärder som redan har utförts påverkas inte av återkallelsen.
Klick-Tipp
Denna webbplats använder Klick-Tipp för e-postmarknadsföring. Leverantör är Klick-Tipp Limited, 15 Cambridge Court, 210 Shepherds Bush Road, London W6 7NJ, Vereinigtes Königreich.
Klick-Tipp är en tjänst med vilken bl.a. utskick av nyhetsbrev kan organiseras och analyseras. De uppgifter som du har angett i syfte att prenumerera på nyhetsbrevet (t.ex. e-postadress) lagras på Klick-Tipps servrar.
Dataanalys via Klick-Tipp: Med hjälp av Klick-Tipp är det möjligt för oss att analysera våra nyhetsbrevskampanjer. Vi kan t.ex. se om ett nyhetsbrev har öppnats och vilka länkar som eventuellt har klickats på. Dessutom kan vi se om vissa fördefinierade åtgärder har utförts efter att e-postmeddelandet öppnades (konverteringsgrad).
Databehandlingen sker på grundval av ditt samtycke (Art. 6 Abs. 1 lit. a DSGVO). Du kan återkalla detta samtycke när som helst genom att avprenumerera på nyhetsbrevet eller skicka oss ett motsvarande e-postmeddelande. Lagligheten av de databehandlingsåtgärder som redan har utförts påverkas inte av återkallelsen.
Zapier
Vi använder Zapier för automatisering av arbetsflöden mellan olika webbappar. Leverantör är Zapier Inc., 548 Market St. #62411, San Francisco, CA 94104, USA.
Zapier kopplar samman olika onlinetjänster och automatiserar dataöverföringar mellan dessa tjänster. Därvid kan personuppgifter såsom e-postadresser, namn eller annan information som du har tillhandahållit behandlas.
Användningen av Zapier sker på grundval av Art. 6 Abs. 1 lit. b DSGVO för fullgörande av avtal, respektive Art. 6 Abs. 1 lit. f DSGVO på grund av vårt berättigade intresse av en effektiv hantering och automatisering av våra affärsprocesser.
Intercom
Denna webbplats använder Intercom för kundsupport och livechatt. Leverantör är Intercom Inc., 55 2nd Street, 4th Floor, San Francisco, CA 94105, USA, företrädd av Intercom R&D Unlimited Company, 2nd Floor, Stephen Court, 18-21 St. Stephen's Green, Dublin 2, Irland.
Intercom gör det möjligt för oss att kommunicera med webbplatsbesökare och kunder via olika kanaler (livechatt, e-post, meddelanden i appen). Därvid registreras uppgifter såsom IP-adress, webbläsarinformation, besökstid och beteende.
Användningen av Intercom sker på grundval av Art. 6 Abs. 1 lit. f DSGVO. Vi har ett berättigat intresse av att erbjuda våra kunder effektiv support. Om ett motsvarande samtycke har inhämtats sker behandlingen på grundval av Art. 6 Abs. 1 lit. a DSGVO.
7b. Webinar- och videokonferensverktyg
Zoom
Vi använder Zoom för videokonferenser, onlineseminarier och liknande onlinemöten. Leverantör är Zoom Video Communications Inc., San Jose, 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA.
Databehandling: Vid användning av Zoom behandlas olika typer av data. Omfattningen av data beror också på vilka uppgifter du anger före eller vid deltagande i ett onlinemöte.
Följande personuppgifter är föremål för behandling:
- Användaruppgifter: förnamn, efternamn, telefon (valfritt), e-postadress, avatar (valfritt), avdelning (valfritt)
- Mötesmetadata: ämne, beskrivning (valfritt), deltagarnas IP-adresser, enhets-/maskinvaruinformation
- Vid inspelningar (valfritt): MP4-fil med alla video-, ljud- och presentationsinspelningar, M4A-fil med alla ljudinspelningar, textfil från onlinemötets chatt
- Vid inringning via telefon: uppgift om inkommande och utgående telefonnummer, landsnamn, start- och sluttid
Rättslig grund för databehandlingen är Art. 6 Abs. 1 lit. b DSGVO [artikel 6.1 b i EU:s dataskyddsförordning, GDPR], i den mån behandlingen tjänar genomförandet eller inledandet av ett avtal, samt Art. 6 Abs. 1 lit. f DSGVO, i den mån behandlingen tjänar tillvaratagandet av berättigade intressen (effektivt genomförande av onlinemöten).
WebinarJam/EverWebinar
Denna webbplats använder WebinarJam och EverWebinar för att genomföra webbinarier. Leverantör är Genesis Digital LLC, 5600 Arapahoe Ave Boulder, CO 80303, USA.
WebinarJam/EverWebinar möjliggör genomförandet av live- och automatiserade webbinarier. Vid anmälan till ett webbinarium samlas personuppgifter in såsom namn, e-postadress och eventuellt ytterligare uppgifter.
Insamlade uppgifter:
- Registreringsuppgifter (namn, e-postadress, telefonnummer)
- Deltagaruppgifter (IP-adress, webbläsarinformation, deltagandetid)
- Interaktionsdata (chattmeddelanden, enkätsvar, klick)
Databehandlingen sker på grundval av ditt samtycke (Art. 6 Abs. 1 lit. a DSGVO) eller för fullgörande av avtal (Art. 6 Abs. 1 lit. b DSGVO). Dataöverföringen till USA sker på grundval av standardavtalsklausuler.
7c. Betaltjänstleverantörer
PayPal
På denna webbplats erbjuder vi bl.a. betalning via PayPal. Leverantör av denna betaltjänst är PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nedan "PayPal").
När du väljer betalning via PayPal överförs de betalningsuppgifter du angett till PayPal. Överföringen av dina uppgifter till PayPal sker på grundval av Art. 6 Abs. 1 lit. a DSGVO (samtycke) och Art. 6 Abs. 1 lit. b DSGVO (behandling för fullgörande av avtal). Du har möjlighet att när som helst återkalla ditt samtycke till databehandlingen. Ett återkallande påverkar inte giltigheten av databehandlingsåtgärder som redan har genomförts.
Stripe
På denna webbplats erbjuder vi bl.a. betalning via Stripe. Leverantör av denna betaltjänst är Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (nedan "Stripe").
När du väljer betalning via Stripe överförs de betalningsuppgifter du angett till Stripe. Överföringen av dina uppgifter till Stripe sker på grundval av Art. 6 Abs. 1 lit. a DSGVO (samtycke) och Art. 6 Abs. 1 lit. b DSGVO (behandling för fullgörande av avtal).
Uppgifter som samlas in av Stripe:
- Kreditkorts-/betalningsinformation
- IP-adress och webbläsarinformation
- Transaktionsdetaljer
- Bedrägeridentifieringsdata
Copecart
Denna webbplats använder Copecart som betaltjänstleverantör. Leverantör är Copecart GmbH, Josephspitalstraße 15, 80331 München, Deutschland.
Copecart behandlar betalningar och hanterar orderhantering. Vid en beställning via Copecart överförs dina betalningsuppgifter direkt till Copecart. Databehandlingen sker på grundval av Art. 6 Abs. 1 lit. b DSGVO för fullgörande av avtal.
Uppgifter som behandlas av Copecart:
- Kontaktuppgifter (namn, e-post, adress)
- Betalningsinformation
- Orderdetaljer
- IP-adress
8. Externa innehåll och tredjepartsleverantörer
Google Maps
Denna sida använder karttjänsten Google Maps. Leverantör är Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
För att kunna använda funktionerna i Google Maps är det nödvändigt att spara din IP-adress. Denna information överförs i regel till en server hos Google i USA och lagras där. Leverantören av denna sida har inget inflytande över denna dataöverföring. När Google Maps är aktiverat kan Google använda Google Web Fonts i syfte att enhetligt visa teckensnitt. När Google Maps läses in laddar din webbläsare de nödvändiga webbteckensnitten till sin webbläsarcache för att texter och teckensnitt ska visas korrekt.
OpenStreetMap
Vi använder karttjänsten OpenStreetMap (OSM). Leverantör är open source-gemenskapen som gemensamt driver projektet OpenStreetMap. När du besöker en webbplats där OpenStreetMap är inbäddat vidarebefordras bl.a. din IP-adress och ytterligare information om ditt beteende på denna webbplats till OSM:s servrar. OpenStreetMap kan i samband med detta eventuellt lagra cookies i din webbläsare eller använda jämförbara igenkänningstekniker.
reCAPTCHA
Vi använder "Google reCAPTCHA" (nedan "reCAPTCHA") på denna webbplats. Leverantör är Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
reCAPTCHA används för att kontrollera om datainmatning på denna webbplats (t.ex. i ett kontaktformulär) sker av en människa eller av ett automatiserat program. För detta ändamål analyserar reCAPTCHA webbplatsbesökarens beteende utifrån olika egenskaper. Denna analys startar automatiskt så snart webbplatsbesökaren öppnar webbplatsen. För analysen utvärderar reCAPTCHA olika information (t.ex. IP-adress, webbplatsbesökarens vistelsetid på webbplatsen eller musrörelser utförda av användaren).
De uppgifter som samlas in under analysen vidarebefordras till Google. reCAPTCHA-analyserna körs helt i bakgrunden. Webbplatsbesökare informeras inte om att en analys äger rum.
Jetpack (WordPress.com)
Denna webbplats använder Jetpack, ett tillägg från Automattic Inc., 60 29th Street #343, San Francisco, CA 94110-4929, USA. Jetpack erbjuder olika funktioner såsom statistik, säkerhetskopiering, säkerhet och Content Delivery Network (CDN).
Uppgifter som samlas in av Jetpack:
- IP-adress och webbläsarinformation
- Besöksstatistik och sidvisningar
- Referrerinformation
- Användaragentsträngar
Databehandlingen sker på grundval av Art. 6 Abs. 1 lit. f DSGVO (berättigat intresse av webbplatsoptimering och säkerhet).
Cloudflare
Vi använder tjänsten Cloudflare. Leverantör är Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare erbjuder ett globalt distribuerat Content Delivery Network med DNS-upplösning.
Syfte med användningen: Cloudflare analyserar datatrafiken mellan din webbläsare och vår webbplats avseende skadligt innehåll. Om skadligt innehåll identifieras kan Cloudflare visa en varning innan detta innehåll når dig.
Insamlade uppgifter: IP-adress, prestandadata, säkerhetsloggar, HTTP-förfrågningar. Databehandlingen sker på grundval av Art. 6 Abs. 1 lit. f DSGVO (berättigat intresse av säker webbplatsdrift).
WP Rocket
Denna webbplats använder WP Rocket för webbplatsoptimering. Leverantör är WP Media, 16 Rue du Sentier, 75002 Paris, Frankreich. WP Rocket skapar cachefiler och optimerar webbplatsens laddningshastighet.
WP Rocket lagrar tekniska cookies för att optimera webbplatsens prestanda. Dessa är nödvändiga för webbplatsens korrekta funktion och behandlas på grundval av Art. 6 Abs. 1 lit. f DSGVO.
Yoast SEO
Vi använder Yoast SEO för sökmotoroptimering. Leverantör är Team Yoast B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande.
Yoast SEO behandlar innehåll för att generera strukturerad data (Schema.org) och metataggar. Därvid samlas inga personuppgifter om webbplatsbesökare in. Behandlingen sker på grundval av Art. 6 Abs. 1 lit. f DSGVO (berättigat intresse av sökmotoroptimering).
Contact Form 7
För kontaktformulär använder vi Contact Form 7. Vid inskickning av formuläret skickas de angivna uppgifterna till oss och lagras för handläggning av din förfrågan.
Insamlade uppgifter: Namn, e-postadress, meddelande och ytterligare valfria fält beroende på formulär. IP-adress och tidsstämpel för inskickning lagras för att förebygga skräppost.
Databehandlingen sker på grundval av Art. 6 Abs. 1 lit. b DSGVO (inledande av avtal) eller Art. 6 Abs. 1 lit. f DSGVO (berättigat intresse av kundförfrågningar).
9. Databehandling och personuppgiftsbiträdesavtal
Hosting
Vi hostar innehållet på vår webbplats hos följande leverantör:
Externt hosting
Denna webbplats hostas externt. De personuppgifter som samlas in på denna webbplats lagras på hostingleverantörens/hostingleverantörernas servrar. Det kan framför allt röra sig om IP-adresser, kontaktförfrågningar, meta- och kommunikationsdata, avtalsdata, kontaktuppgifter, namn, webbplatsåtkomster och övriga data som genereras via en webbplats.
Det externa hostingen sker i syfte att fullgöra avtal gentemot våra potentiella och befintliga kunder (Art. 6 Abs. 1 lit. b DSGVO) och i intresset av en säker, snabb och effektiv tillhandahållning av vårt onlineerbjudande via en professionell leverantör (Art. 6 Abs. 1 lit. f DSGVO [berättigat intresse]). I den mån ett motsvarande samtycke har inhämtats sker behandlingen uteslutande på grundval av Art. 6 Abs. 1 lit. a DSGVO; samtycket kan återkallas när som helst.
Vår/våra hostingleverantör(er) kommer endast att behandla dina uppgifter i den utsträckning det är nödvändigt för att fullgöra sina tjänsteförpliktelser och följa våra instruktioner avseende dessa uppgifter.
Content Delivery Network (CDN)
Vi använder ett Content Delivery Network (CDN). Ett CDN är ett nätverk av globalt distribuerade servrar som kan leverera innehåll till webbplatsanvändaren på ett optimerat sätt. För detta ändamål kan personuppgifter behandlas i server-loggfiler. Det rör sig i synnerhet om IP-adresser, som krävs för att leverera innehållet till din webbläsare.
Användningen av ett CDN sker på grundval av våra berättigade intressen, dvs. intresset av en säker och effektiv tillhandahållning samt optimering av vårt webberbjudande (Art. 6 Abs. 1 lit. f. DSGVO).
WordPress.com Stats
Denna webbplats använder WordPress.com Stats för statistisk utvärdering av besökaråtkomster. Leverantör är Automattic Inc., 60 29th Street #343, San Francisco, CA 94110-4929, USA.
WordPress.com Stats använder cookies och samlar in information om användningen av webbplatsen. Informationen överförs till Automattics servrar i USA och lagras där.
WP Super Cache
För att snabba upp webbplatsen använder vi WP Super Cache. Detta plugin skapar statiska HTML-filer från dynamiska WordPress-sidor. Inga personuppgifter om besökare behandlas i samband med detta.
Wordfence Security
Vi använder Wordfence Security för skydd mot skadlig kod och hackerattacker. Leverantör är Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA.
Insamlade data: IP-adresser, inloggningsförsök, misstänkt aktivitet, brandväggsloggar. Behandlingen sker för att skydda webbplatsens säkerhet på grundval av Art. 6 Abs. 1 lit. f DSGVO.
9a. Affiliatemarknadsföring och partnerprogram
AWIN (Affiliate Window)
Vi deltar i AWINs affiliateprogram. Leverantör är AWIN AG, Eichhornstraße 3, 10785 Berlin, Deutschland.
AWIN använder cookies för att fastställa via vilken partnerwebbplats en användare har nått vår webbplats. Detta gör det möjligt för AWIN och oss att spåra om du har kommit till oss via en affiliatelänk.
Check24 Partnerprogramm
Vi deltar i Check24 Partnerprogramm. Leverantör är CHECK24 Vergleichsportal GmbH, Keplerstraße 5-11, 10589 Berlin, Deutschland.
Check24 använder spårningstekniker för att följa upp affiliateprovision. I samband med detta kan cookies sättas och IP-adresser behandlas.
Digistore24
Vi använder Digistore24 som affiliatepartner och betalningsförmedlare. Leverantör är Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland.
Digistore24 behandlar uppgifter för avräkning av affiliateprovision och betalningsförmedling. Vid köp överförs order- och betalningsuppgifter till Digistore24.
9b. DSGVO-efterlevnad och personuppgiftsbiträdesavtal
Auftragsverarbeitungsverträge (AVV)
Med samtliga tredjepartsleverantörer som behandlar personuppgifter på vårt uppdrag har vi ingått personuppgiftsbiträdesavtal enligt Art. 28 DSGVO. Detta omfattar:
- Hostingleverantörer och CDN-tjänster
- E-posttjänstleverantörer
- Analytics- och spårningsleverantörer
- Betaltjänstleverantörer
- Leverantörer av marknadsföringsverktyg
Datenschutz-Folgenabschätzung (DSFA)
För högriskbehandlingar av personuppgifter har vi genomfört konsekvensbedömningar avseende dataskydd. Detta gäller i synnerhet:
- Omfattande spårning och profilering
- Överföringar till tredjeland
- Behandling av särskilda kategorier av personuppgifter
Verarbeitungsverzeichnis
Vi för ett register över alla behandlingsaktiviteter enligt Art. 30 DSGVO. Detta innehåller information om:
- Ändamål med behandlingen
- Kategorier av registrerade personer och uppgifter
- Mottagare av uppgifterna
- Raderingsfrister
- Tekniska och organisatoriska åtgärder
9c. Särskilda kategorier av personuppgifter
Hälsodata
Som en hälso- och viktnedgångswebbplats kan vi i vissa fall behandla hälsodata:
- Frivilliga uppgifter: Information om vikt, längd, hälsotillstånd i formulär
- Bloggkommentarer: Hälsorelaterade erfarenhetsberättelser
- Nyhetsbrevspreferenser: Intresseangivelser avseende hälsoämnen
Rättslig grund: Behandlingen sker endast med ditt uttryckliga samtycke enligt Art. 9 Abs. 2 lit. a DSGVO eller om du har offentliggjort uppgifterna (Art. 9 Abs. 2 lit. e DSGVO).
Återkallelse och radering
Du kan när som helst återkalla ditt samtycke till behandlingen av hälsodata. Vid en återkallelse raderas de berörda uppgifterna omgående, under förutsättning att inga andra rättsliga grunder föreligger.
9d. Övervakning och loggning
Drifttidsövervakning
Vi använder externa tjänster för att övervaka webbplatsens tillgänglighet. I samband med detta skickas regelbundet HTTP-förfrågningar till vår webbplats och svarstider mäts.
Insamlade data: Serverns svarstider, HTTP-statuskoder, IP-adresser för övervakningsservrar. Behandlingen sker på grundval av Art. 6 Abs. 1 lit. f DSGVO (berättigat intresse av tillförlitlig webbplatsdrift).
Felloggning
För felsökning loggar vi tekniska fel och undantag. Dessa loggar kan innehålla IP-adresser, webbläsarinformation och felmeddelanden.
Lagring: Felloggarna raderas automatiskt efter 30 dagar. Vid kritiska säkerhetsincidenter kan loggar sparas i upp till 6 månader.
10. Dina rättigheter
Du har följande rättigheter avseende dina personuppgifter:
Rätt till tillgång (Art. 15 DSGVO)
Du har rätt att begära en bekräftelse på om dina personuppgifter behandlas och att få tillgång till dessa personuppgifter samt följande information:
- ändamålen med behandlingen
- kategorierna av personuppgifter som behandlas
- mottagarna eller kategorierna av mottagare
- den planerade lagringstiden
Rätt till rättelse (Art. 16 DSGVO)
Du har rätt att utan dröjsmål få felaktiga personuppgifter som rör dig rättade. Med beaktande av ändamålen med behandlingen har du rätt att begära att ofullständiga personuppgifter kompletteras.
Rätt till radering (Art. 17 DSGVO)
Du har rätt att begära att personuppgifter som rör dig raderas utan dröjsmål, om något av följande skäl föreligger:
- Uppgifterna är inte längre nödvändiga för ändamålen
- Du återkallar ditt samtycke
- Uppgifterna har behandlats på ett olagligt sätt
- Raderingen är nödvändig för att uppfylla en rättslig förpliktelse
Rätt till begränsning av behandling (Art. 18 DSGVO)
Du har rätt att begära begränsning av behandlingen om något av följande villkor är uppfyllt:
- Du bestrider uppgifternas riktighet
- Behandlingen är olaglig och du motsätter dig radering
- Vi behöver inte längre uppgifterna, men du behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk
- Du har invänt mot behandlingen
Rätt till dataportabilitet (Art. 20 DSGVO)
Du har rätt att få ut de personuppgifter som rör dig och som du har tillhandahållit oss i ett strukturerat, allmänt använt och maskinläsbart format. Du har dessutom rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan hinder från vår sida.
Rätt att göra invändningar (Art. 21 DSGVO)
Du har rätt att när som helst, av skäl som hänför sig till din specifika situation, göra invändningar mot behandling av personuppgifter som rör dig och som sker med stöd av Art. 6 Abs. 1 lit. e eller f DSGVO; detta gäller även profilering som grundar sig på dessa bestämmelser.
Invändning mot reklam via e-post: Användning av kontaktuppgifter som publicerats i enlighet med impressumsplikten för att skicka icke uttryckligen begärd reklam och informationsmaterial avvisas härmed. Sidornas ägare förbehåller sig uttryckligen rätten att vidta rättsliga åtgärder vid oombedd tillsändning av reklaминformation.
Rätt att återkalla dataskyddsrättsligt samtycke (Art. 7 Abs. 3 DSGVO)
Du har rätt att när som helst återkalla ditt dataskyddsrättsliga samtycke. Återkallandet av samtycket påverkar inte lagligheten av den behandling som skett med stöd av samtycket fram till återkallandet.
Kontakt för utövande av dina rättigheter: För att utöva dina rättigheter kan du när som helst kontakta oss. Våra kontaktuppgifter finns i impressumet.
11. Lagringstid och radering
Vi lagrar personuppgifter endast så länge som det är nödvändigt för att uppfylla respektive ändamål eller om lagstadgade lagringstider kräver det.
Automatisk radering
- Server-loggfiler: 7 dagar efter registrering
- Cookies: Beroende på cookietyp, mellan sessionsslut och 24 månader
- Kontaktförfrågningar: 3 år efter avslutad handläggning
- Nyhetsbrevsprenumerationer: Till dess att samtycket återkallas
- Analysdata: 26 månader (Google Analytics Standard)
Lagstadgade lagringstider
I den mån lagstadgade lagringstider föreligger lagrar vi dina uppgifter till dess att dessa frister löper ut. Motsvarande frister följer bland annat av:
- Handelsgesetzbuch (HGB): 6–10 år
- Abgabenordnung (AO): 6–10 år
- Umsatzsteuergesetz (UStG): 10 år
12. Datasäkerhet
Vi använder under webbplatsbesöket det utbredda SSL-förfarandet (Secure Socket Layer) i kombination med den högsta krypteringsnivå som stöds av din webbläsare. Det rör sig i regel om en 256-bitarskryptering. Om din webbläsare inte stöder 256-bitarskryptering använder vi i stället 128-bitars v3-teknik.
Därutöver använder vi lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina uppgifter mot oavsiktliga eller avsiktliga manipulationer, partiell eller fullständig förlust, förstörelse eller mot obehörig åtkomst av tredje part. Våra säkerhetsåtgärder förbättras kontinuerligt i takt med den tekniska utvecklingen.
Tekniska säkerhetsåtgärder
- SSL/TLS-kryptering för alla dataöverföringar
- Regelbundna säkerhetsuppdateringar av serverprogramvaran
- Brandväggsskydd och intrångsdetektering
- Säker autentisering och åtkomstkontroll
- Regelbundna säkerhetskopior med kryptering
Organisatoriska säkerhetsåtgärder
- Utbildning av medarbetare i dataskydd
- Sekretessförbindelser
- Åtkomsträttigheter enligt need-to-know-principen
- Regelbunden granskning av säkerhetsåtgärderna
13. Automatiserat beslutsfattande
Vi använder inget automatiserat beslutsfattande eller profilering i den mening som avses i Art. 22 DSGVO. Om vi i framtiden skulle använda sådana förfaranden kommer vi att informera dig separat om detta, i den mån det krävs enligt lag.
14. Överföring av uppgifter till tredjeland
Dina personuppgifter överförs till tredjeland (länder utanför Europeiska ekonomiska samarbetsområdet) endast om:
- ett adekvansbeslutet från EU-kommissionen föreligger,
- lämpliga garantier finns (t.ex. EU-kommissionens standardavtalsklausuler),
- ditt samtycke föreligger, eller
- överföringen är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk.
Överföringar till USA
Vissa av de tjänster vi använder har sitt säte i USA eller överför uppgifter till USA. Detta gäller i synnerhet:
- Google (Analytics, Web Fonts, AdSense)
- Meta/Facebook (Facebook Pixel, Instagram)
- Amazon (Partnerprogramm)
- YouTube (Google)
USA har inte en dataskyddsnivå som är jämförbar med EU:s. Överföringen sker med stöd av EU-kommissionens standardavtalsklausuler, som är avsedda att erbjuda lämpliga garantier för skyddet av dina personuppgifter.
Risker vid överföringar till USA: Vid en dataöverföring till USA föreligger en risk att amerikanska myndigheter i övervakningssyfte får tillgång till dina uppgifter utan att du informeras om detta och utan att du har tillgång till effektiva rättsmedel.
15. Rätt att lämna klagomål till behörig tillsynsmyndighet
Vid överträdelser av DSGVO har de registrerade rätt att lämna klagomål till en tillsynsmyndighet, i synnerhet i den medlemsstat där de vanligtvis är bosatta, har sin arbetsplats eller där den påstådda överträdelsen begicks. Rätten att lämna klagomål gäller utan att det påverkar några andra administrativa eller rättsliga rättsmedel.
Den tillsynsmyndighet som är behörig för oss är:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: 033203/356-0
E-Mail: poststelle@lda.brandenburg.de
16. Ändringar av denna dataskyddspolicy
Vi förbehåller oss rätten att anpassa denna dataskyddspolicy så att den alltid uppfyller aktuella rättsliga krav eller för att genomföra ändringar av våra tjänster i dataskyddspolicyn, t.ex. vid införande av nya tjänster. Vid ditt nästa besök gäller då den nya dataskyddspolicyn.
17. Frågor om dataskydd
Om du har frågor om dataskydd är du välkommen att skicka ett e-postmeddelande till oss eller vända dig direkt till den person i vår organisation som ansvarar för dataskyddsfrågor:
Simon Gütter
kontakt@gesundefakten.com