1          Databeskyttelseserklæring

1.1        Indledning

Med følgende databeskyttelseserklæring vil vi gerne forklare dig, hvilke typer af dine personoplysninger (i det følgende også benævnt "data") vi behandler til hvilket formål og i hvilket omfang. Databeskyttelseserklæringen gælder for al behandling af personoplysninger, der udføres af os inden for Melitta-gruppen af virksomheder, både som led i levering af vores tjenester og især på vores websteder, i mobile applikationer og inden for eksterne online-tilstedeværelser, f.eks. vores sociale medieprofiler (i det følgende samlet benævnt "online-tilbud").

De anvendte udtryk er ikke kønsspecifikke.

Udgave: 2. februar 2021

1.2        Dataansvarlig person

Den person, der er ansvarlig for databeskyttelse, inklusive kontaktoplysninger kan findes i kolofonen.

1.3        Kontakt for tilsynsførende for databeskyttelse

Melitta Data Protection Office, Ringstr. 99, 32427 Minden, Tyskland, +49 571 86-0, data-protection (at) melitta.com

1.4        Reklameindsigelse: Ingen brug af vores kontaktoplysninger

Vi gør udtrykkeligt indsigelse mod behandlingen af vores egne kontaktoplysninger fra kolofonen eller databeskyttelseserklæringen med henblik på reklame. Selv om disse data generelt er tilgængelige, offentliggøres de ikke frivilligt, men på grundlag af lovbestemmelser. Vi forbeholder os udtrykkeligt ret til at anlægge sag i tilfælde af ulovlig behandling, især ved at kontakte og sende e-mails til markedsførings- og reklameformål.

1.5        Oversigt over behandlingen

Følgende oversigt giver et indledende overblik over de kategorier af data, der behandles af os, formålet med behandlingen og kategorierne af berørte personer. Denne oversigt hævder ikke at være komplet, og vi henviser til de respektive detaljer for den relevante behandling.

1.5.1        Typer af behandlede data

·         Stamdata (f.eks. navne, adresser),

·         Ansøgeroplysninger (f.eks. personlige oplysninger, post- og kontaktadresser, de dokumenter, der hører til ansøgningen, og oplysningerne deri, såsom følgebrev, curriculum vitae, certifikater og andre oplysninger, der er givet med henblik på en bestemt stilling eller frivillige oplysninger af ansøgere om deres person eller kvalifikation),

·         Indholdsdata (f.eks. tekstinput, fotografier, videoer),

·         Kontaktoplysninger (f.eks. e-mailadresser, telefonnumre),

·         Meta-/kommunikationsdata (f.eks. enhedsinformationer, IP-adresser),

·         Brugsdata (f.eks. besøgte websteder, interesse for indhold, adgangstider),

·         Sociale data (data, der er underlagt social hemmeligholdelse (§ 35 SGB I) og f.eks. behandles af sociale forsikringsagenturer, sociale bistandsinstitutioner eller forsyningsmyndigheder),

·         Lokaliseringsdata (data, der angiver placeringen af en slutbrugers enhed),

·         Tekniske data (f.eks. serienummer, fejllog, tælleraflæsninger, softwareudgivelser),

·         Kontraktoplysninger (f.eks. genstand for kontrakten, varighed, kundekategori),

·         Betalingsoplysninger (f.eks. bankoplysninger, fakturaer, betalingshistorik).

1.5.2        Kategorier af registrerede

·         Medarbejdere (medarbejdere inklusive tidligere ansatte),

·         ansøgere,

·         erhvervskunder (business to business),

·         slutkunder (business-to-consumer),

·         serviceudbydere og leverandører,

·         interesserede parter (f.eks. potentielle forretnings- eller slutkunder),

·         kommunikationspartnere (f.eks. modtagere af e-mails, breve),

·         brugere (f.eks. besøgende på webstedet, brugere af onlinetjenester),

·         Deltagere (f.eks. i gevinstspil og konkurrencer).

1.5.3        Formål med behandling

·         Vurdering af kreditværdighed,

·         Udførelse af A / B-tests,

·         Levering af vores online-tilbud,

·         Ansøgningsprocedure (begrundelse og mulig efterfølgende implementering samt mulig efterfølgende afslutning af ansættelsesforholdet),

·         Design af den interne procesorganisation,

·         Direkte markedsføring (f.eks. via e-mail eller post),

·         implementering af gevinstspil og konkurrencer,

·         Implementering af interessebaseret og adfærdsbaseret marketing / remarketing,

·         Behandling af kontaktforespørgsler og kommunikation (f.eks. med kunder og interesserede parter),

·         konverteringsmåling (måling af markedsføringsforanstaltningers effektivitet),

·         profiloprettelse (oprettelse af brugerprofiler),

·         Oprettelse af en brugerkonto,

·         områdemåling (f.eks. adgangsstatistikker, genkendelse af tilbagevendende besøgende),

·         Implementering af sikkerhedsforanstaltninger,

·         serverovervågning og fejldetektion,

·         Gennemførelse af undersøgelser og evalueringer (f.eks. kundeundersøgelser, produktevalueringer),

·         Levering og udførelse af aftalte tjenester,

·         videresendelse til målwebstedet i den tilsvarende sprogversion.

·         Målgruppedannelse (bestemmelse af målgrupper, der er relevante til markedsføringsformål, eller anden udlæsning af indhold).

1.5.4        Automatiske beslutninger i individuelle sager

·         Kreditoplysninger (beslutning baseret på en kreditvurdering).

1.5.5        Relevante retsgrundlag

I det følgende vil vi informere dig om det juridiske grundlag for den generelle forordning om databeskyttelse (GDPR), på grundlag af hvilken vi behandler personoplysninger. Bemærk, at ud over bestemmelserne i GDPR kan de nationale databeskyttelseskrav i dit eller vores hjemland eller bopælsland gælde. Hvis mere specifikke retsgrundlag er relevante i individuelle sager, vil vi informere dig om dette under den respektive behandling.

·         Samtykke (art. 6, stk. 1, litra a GDPR) - Den registrerede har givet sit samtykke til behandlingen af sine personoplysninger til et eller flere specifikke formål.

·         Kontraktsudførelse og prækontraktuelle aktiviteter (art. 6, stk. 1, litra b GDPR) - Behandling er nødvendig for opfyldelsen af en kontrakt, som den registrerede er part i, eller til gennemførelse af prækontraktuelle foranstaltninger, der udføres på anmodning fra den registrerede.

·         Juridisk forpligtelse (art. 6, stk. 1, litra c GDPR) - Behandlingen er nødvendig for at opfylde en juridisk forpligtelse, som den ansvarlige er underlagt.

·         Berettigede interesser (art. 6, stk. 1, litra f GDPR) - Behandling er nødvendig for at beskytte den ansvarliges eller en tredjeparts legitime interesser, og interesser eller grundlæggende rettigheder og friheder for den registrerede er ikke fremherskende.

·         Art. 9, stk. 2, GDPR i forbindelse med en ansøgningsproces som et prækontraktuelt eller kontraktmæssigt forhold - For så vidt som der anmodes om særlige kategorier af personoplysninger i henhold til artikel 9, stk. 1 GDPR (f.eks. sundhedsdata, såsom alvorligt handicappet status eller etnisk oprindelse) for ansøgere i forbindelse med ansøgningsprocessen, så den ansvarlige eller den registrerede kan udøve sine rettigheder i henhold til arbejdsret og social sikrings- og socialbeskyttelseslovgivning og opfylde sine forpligtelser i denne henseende, finder behandlingen af disse sted i overensstemmelse med art. 9, stk. 2 litra b GDPR. For så vidt angår beskyttelse af ansøgeres eller andre personers vitale interesser, foregår behandlingen i overensstemmelse med art. 9, stk. 2, litra c GDPR. Med henblik på sundhedspleje eller erhvervsmæssig medicin, vurderingen af medarbejderens evne til at arbejde, medicinsk diagnostik, pleje eller behandling inden for sundheds- eller socialsektoren eller administration af systemer og tjenester i sundheds- eller socialsektorenforetages behandlingen i overensstemmelse med art. 9, stk. 2 litra h GDPR. I tilfælde af meddelelse af særlige kategorier af data, der er baseret på frivilligt samtykke, finder deres behandling sted i overensstemmelse med art. 9, stk. 2, litra a GDPR.

1.6        Tekniske og organisatoriske foranstaltninger

Vi tager passende tekniske og organisatoriske forholdsregler i overensstemmelse med de lovmæssige krav under hensyntagen til den aktuelle teknik, gennemførelsesomkostningerne og typen, omfanget, omstændighederne og formålet med behandlingen samt forskellige sandsynligheder for forekomst og omfanget af truslen mod fysiske personers rettigheder og friheder for at sikre et beskyttelsesniveau, der passer til risikoen.

Foranstaltningerne inkluderer især sikring af fortrolighed, integritet, tilgængelighed og robusthed af data ved at kontrollere fysisk og elektronisk adgang til dataene samt adgang, input, videresendelse, transmission og adskillelse af dataene. Derudover har vi oprettet procedurer, der sikrer udøvelse af de registreredes rettigheder, sletning af data og reaktioner på truslen mod dataene. Desuden tager vi hensyn til beskyttelsen af personoplysninger, når vi udvikler eller vælger hardware, software og procedurer i overensstemmelse med princippet om databeskyttelse gennem teknologidesign og databeskyttelsesvenlige standardindstillinger.

Forkortelse af IP-adressen: Hvis det er muligt for os, og det ikke er nødvendigt at opbevare den fulde IP-adresse, vil vi forkorte eller få IP-adresserne forkortet. Hvis IP-adressen er forkortet, også kendt som "IP-maskering", slettes den sidste oktet (de sidste tre numre) i en IP-adresse (f.eks. 192.168.100.xxx). Ved at forkorte IP-adressen forhindres eller vanskeliggøres identifikationen af en person baseret på dennes IP-adresse betydeligt.

SSL-kryptering (https): Vi bruger SSL-kryptering til at beskytte dine data, der overføres via vores online-tilbud. Du kan genkende sådanne krypterede forbindelser på præfikset https:// i adresselinjen af din browser.

1.7        Overførsel og videregivelse af personoplysninger

Som en del af vores behandling af personoplysninger kan det ske, at dataene overføres eller videregives til myndigheder og organisationer, virksomheder, juridisk uafhængige organisatoriske enheder i vores koncern eller enkeltpersoner. Modtagerne af disse data kan f.eks. være betalingsinstitutter i forbindelse med betalingstransaktioner, serviceudbydere, der udfører IT-opgaver, eller udbydere af tjenester og indhold, der er integreret i et websted. I sådanne tilfælde overholder vi de juridiske krav og indgår især tilsvarende ordrebehandlingsaftaler eller andre aftaler, der tjener til at beskytte personoplysninger med modtagerne af dataene.

Dataoverførsel inden for gruppen af virksomheder: Vi kan overføre personoplysninger til andre virksomheder inden for vores gruppe af virksomheder eller give dem adgang til disse data. Hvis denne overførsel finder sted til administrative formål, er overførslen af dataene baseret på vores legitime iværksætter- og forretningsinteresser eller finder sted, hvis det er nødvendigt for at opfylde vores kontraktlige forpligtelser, eller hvis samtykke fra den registrerede eller en juridisk tilladelse foreligger.

1.8        Databehandling i tredjelande

Hvis vi behandler data i et tredjeland (dvs. uden for Den Europæiske Union (EU) eller Det Europæiske Økonomiske Samarbejdsområde (EØS)) eller behandlingen finder sted i forbindelse med brugen af tredjeparts tjenester eller overførsel af data til andre personer, myndigheder eller virksomheder, sker dette kun i overensstemmelse med de lovmæssige krav.

Med forbehold af udtrykkeligt samtykke eller kontraktligt eller lovligt krævet overførsel behandler vi eller får vi kun behandlet dataene i tredjelande med et anerkendt databeskyttelsesniveau, hvis der er såkaldte EU-standardkontraktsbestemmelser eller andre kontraktmæssige garantier, certificeringer eller bindende koncerndækkende retningslinjer for databeskyttelse.

1.9        Brug af cookies

Cookies er tekstfiler, der indeholder data fra besøgte websteder og gemmes på brugerens computer af en browser. En cookie bruges primært til at gemme oplysninger om en bruger under eller efter dennes besøg af et online-tilbud. Den lagrede information kan f.eks. være sprogindstillingerne på et websted, login-status, en indkøbsvogn eller det sted, hvor en video blev set. Udtrykket cookies inkluderer også andre teknologier, der udfører de samme funktioner som cookies (f.eks. når brugeroplysninger gemmes ved hjælp af pseudonyme online-identifikatorer, også kendt som "bruger-id'er").

Der sondres mellem følgende cookietyper og funktioner:

• Midlertidige cookies (også: session-cookies): Midlertidige cookies slettes senest, når en bruger har forladt et online-tilbud og lukket sin browser.

• Permanente cookies: Permanente cookies gemmes også, efter at browseren er lukket. For eksempel kan login-status gemmes, eller foretrukket indhold kan vises direkte, når brugeren besøger et websted igen. Interesserne hos brugere, der bruges til at måle rækkevidde eller til markedsføringsformål, kan også gemmes i en sådan cookie.

• Førsteparts-cookies: Førsteparts-cookies indstilles af os.

• Tredjeparts-cookies: Tredjeparts-cookies bruges hovedsageligt af annoncører (såkaldte tredjeparter) til at behandle brugerinformation.

• Absolut nødvendige cookies: Disse cookies er absolut nødvendige, for at webstedet fungerer (f.eks. til at gemme logins eller anden brugerinput eller af sikkerhedsmæssige årsager) og kan ikke deaktiveres i dine systemer. Du kan indstille din browser, så disse cookies blokeres, eller du bliver informeret om disse cookies. Imidlertid fungerer nogle områder af vores websted i dette tilfælde muligvis ikke korrekt. Disse cookies gemmer ingen personoplysninger.

• Analyse-cookies: Disse cookies giver os mulighed for at tælle besøg og trafikkilder, så vi kan måle og forbedre ydelsen på vores websted. De hjælper os med at finde ud af, hvilke sider der er mest populære, hvilke der er mindst brugt, og hvordan besøgende bevæger sig rundt på webstedet. Al information, der indsamles af disse cookies, er aggregeret og derfor anonym. Hvis du ikke tillader disse cookies, kan vi ikke vide, hvornår du besøgte vores websted.

• Funktionelle cookies: Med disse cookies kan webstedet tilbyde udvidet funktionalitet og personalisering. De kan indstilles af os eller af tredjeparter, hvis tjenester vi bruger på vores websted. Hvis du ikke tillader disse cookies, fungerer nogle af eller alle disse tjenester muligvis ikke korrekt.

• Marketing-cookies: Disse cookies kan indstilles af vores reklamepartnere via vores websted. De kan bruges af disse virksomheder til at opbygge en profil af dine interesser og vise dig relevante reklamer på andre websteder. De gemmer ikke personoplysninger direkte, men er baseret på en unik identifikation af din browser og enhed. Hvis du ikke tillader disse cookies, vil du opleve mindre målrettet annoncering.

• Social media-cookies: Disse cookies er indstillet af et antal sociale medietjenester, som vi bruger på vores websteder, så du kan dele vores indhold med dine venner og netværker. Disse cookies er i stand til at spore din browser på tværs af andre websteder og til at oprette en profil for dine interesser. Dette kan påvirke indhold og meddelelser, som du ser på andre websteder. Hvis du ikke tillader disse cookies, kan du muligvis ikke bruge eller se disse delingsværktøjer.

Bemærkninger til retsgrundlag: Det juridiske grundlag, som vi behandler dine personoplysninger ved hjælp af cookies med, afhænger af, om vi beder om dit samtykke. Hvis dette er tilfældet, og du accepterer brugen af cookies, er retsgrundlaget for behandling af dine data det deklarerede samtykke. Ellers behandles de data, der behandles ved hjælp af cookies, på grundlag af vores legitime interesser (f.eks. i funktion og sikker drift af vores online-tilbud og dets forbedring) eller, hvis brugen af cookies er nødvendig, for at opfylde vores kontraktlige forpligtelser.

Opbevaringsperiode: Medmindre du giver eksplicitte oplysninger om opbevaringsperioden for permanente cookies (f.eks. i forbindelse med cookieinformation), skal du antage, at lagringsperioden kan være op til to år.

Behandling ved hjælp af cookies på grundlag af samtykke (opt-in): Inden vi behandler eller får behandlet data i forbindelse med brugen af cookies, beder vi brugeren om samtykke, der til enhver tid kan tilbagekaldes ved hjælp af et cookie-banner. Så længe der ikke er givet samtykke, anvendes der højst cookies, der er absolut nødvendige for driften af vores online-tilbud.

Cookie-indstillinger / mulighed for indsigelse:

Cookie-indstillingerne på et websted kan ændres når som helst via cookie-banneret eller nedenstående link.

 [[Cookie-indstillinger]]

• Behandlede datatyper: Brugsdata, meta-/kommunikationsdata.

• Berørte mennesker: Brugere.

• Retsgrundlag: Samtykke (art. 6, stk. 1, litra a GDPR), legitime interesser (art. 6, stk. 1, litra f GDPR).

Brugte tjenester og serviceudbydere:

·         OneTrust: Software til styring af databeskyttelse; serviceudbyder: OneTrust Technology Ltd., Dixon House, 1 Lloyd's Avenue, London EC3N 3DQ, United Kingdom, moderselskab: OneTrust LLC, 1200 Abernathy Rd NE, Sandy Springs, GA 30328, USA; websted: https://www.onetrust.com; databeskyttelseserklæring: https://www.onetrust.com/privacy

Følgende cookies bruges på dette websted:

[Cookieliste]

1.10    Kommercielle og forretningsmæssige tjenester

Vi behandler data fra vores erhvervskunder, slutkunder og interesserede parter (samlet benævnt "kunder") i forbindelse med prækontraktuelle, kontraktmæssige og sammenlignelige juridiske forhold såvel som relaterede aktiviteter og i forbindelse med kommunikation, f.eks. at besvare forespørgsler.

Vi behandler disse data for at opfylde vores kontraktlige forpligtelser, for at sikre vores rettigheder og med henblik på de administrative opgaver, der er forbundet med denne information såvel som forretningsorganisationen. Vi videregiver kun kundedata til tredjepart inden for rammerne af gældende lovgivning, i det omfang dette er nødvendigt for ovennævnte formål eller for at opfylde juridiske forpligtelser eller med samtykke fra registrerede (f.eks. til telekommunikation, transport og andre involverede hjælpetjenester samt underleverandører, banker, skatte- og juridiske rådgivere, udbydere af betalingstjenester eller skattemyndigheder).

Dataene slettes generelt, så snart formålet med behandlingen ikke længere gælder eller er opfyldt, medmindre en lovlig opbevaringsperiode (f.eks. skatte- og kommercielle tilbageholdelsesperioder, garantiforpligtelser) kræver længere opbevaring. I dette tilfælde vil dataene kun blive slettet, når opbevaringsperioden er udløbet.

For så vidt vi bruger tredjeparter eller platforme til at levere vores tjenester, gælder betingelserne og databeskyttelsesmeddelelserne fra de respektive tredjeparter eller platforme i forholdet mellem brugerne og udbyderne.

I tilfælde af en reparationsordre kan maskindata læses ud for at identificere og rette fejl i vores maskine.

Kundekonto: Kunder kan oprette en konto inden for vores online-tilbud ("kundekonto"). Kundekonti er ikke offentlige og kan ikke indekseres af søgemaskiner. Som en del af registreringen såvel som efterfølgende login og brug af kundekontoen gemmer vi kundernes IP-adresser sammen med adgangstiderne for at kunne bevise registreringen og forhindre misbrug af kundekontoen.

Hvis kunder har opsagt deres kundekonto, slettes dataene, der vedrører kundekontoen, medmindre deres opbevaring kræves af juridiske grunde. Det er kundernes ansvar at sikre deres data, hvis kundekontoen opsiges.

Shop og e-handel: Vi behandler data fra vores kunder for at gøre det muligt for dem at vælge, købe eller bestille de valgte produkter, varer og relaterede tjenester, såvel som deres betaling og levering eller udførelse.

De krævede oplysninger markeres som sådanne i sammenhæng med ordren eller sammenlignelig købsproces og inkluderer de nødvendige oplysninger til levering eller tilgængelighedsgørelse og fakturering samt kontaktoplysninger.

• Behandlede datatyper: Stamdata, betalings- og kreditværdighedsdata, kontaktoplysninger, kontraktdata, brugsdata, meta-/-kommunikationsdata.

• Berørte mennesker: Erhvervskunder, slutkunder, interesserede parter

• Formål med behandling: Levering og udførelse af aftalte tjenester, behandling af kontaktforespørgsler og kommunikation, design af den interne procesorganisation, implementering af sikkerhedsforanstaltninger.

• Retsgrundlag: Opfyldelse af kontrakten og prækontraktuelle aktiviteter (art. 6, stk. 1, litra b. GDPR), juridisk forpligtelse (art. 6, stk. 1, litra c. BNP), legitime interesser (art. 6, stk. 1, litra f GDPR).

1.11    Online markedspladser

Vi tilbyder vores tjenester på online platforme, der drives af andre serviceudbydere. I denne sammenhæng gælder, udover vores databeskyttelsesmeddelelser, databeskyttelsesmeddelelserne på den respektive platform. Dette gælder især de metoder, som platformene bruger til at måle rækkevidde og interessebaseret markedsføring.

• Behandlede datatyper: Stamdata, betalings- og kreditværdighedsdata, kontaktoplysninger, kontraktdata, brugsdata, meta-/-kommunikationsdata.

• Berørte mennesker: Erhvervskunder, slutkunder, interesserede parter.

• Formål med behandling: Levering og udførelse af aftalte tjenester.

• Retsgrundlag: Opfyldelse af kontrakten og prækontraktuelle aktiviteter (art. 6, stk. 1, litra b GDPR), legitime interesser (art. 6, stk. 1, litra f GDPR).

Brugte tjenester og serviceudbydere:

• Amazon: Online markedsplads for e-handel; serviceudbyder: Amazon Europe Core S.à.r.l., Amazon EU S.à.r.l, Amazon Services Europe S.à.r.l. og Amazon Media EU S.à.r.l., alle fire beliggende på 38, avenue John F. Kennedy, L-1855 Luxembourg og Amazon Instant Video Germany GmbH, Domagkstr. 28, 80807 München (samlet "Amazon Europe"), moderselskab: Amazon.com, Inc., 2021 Seventh Ave, Seattle, Washington 98121, USA; websted: https://www.amazon.de/; databeskyttelseserklæring: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010..

• eBay: Online markedsplads for e-handel; serviceudbyder: eBay Marketplaces GmbH, Helvetiastrasse 15/17, 3005 Bern, Schweiz; websted: https://www.ebay.de/; databeskyttelseserklæring: https://www.ebay.de/help/policies/member-behavior-policies/datenschutzerklrung?id=4260.

• Otto Marketplace:Online markedsplads for e-handel; serviceudbyder: Otto GmbH & Co. KG, Werner-Otto-Strasse 1-7, 22179 Hamburg, Tyskland; websted:https://www.otto.de; databeskyttelseserklæring:https://www.otto.de/datenschutz.

·         Plentymarkeder:Online markedsplads for e-handel; tjenesteudbyder: plentysystems AG, Bürgermeister-Brunner-Straße 15, 34117 Kassel, Tyskland, websted:https://www.plentymarkets.eu; databeskyttelseserklæring:https://www.plentymarkets.eu/unternehmen/datenschutz.

·         Rakuten: Online markedsplads for e-handel; serviceudbyder: Rakuten Deutschland GmbH, Geisfelder Str.16, 96050 Bamberg, Tyskland; websted: https://www.rakuten.de; databeskyttelseserklæring:https://www.rakuten.de/info/datenschutz.

• shopify: E-handelsplatform og cloudtjenester; serviceudbyder: Shopify International Limited, Victoria Buildings, 2. etage,1-2 Haddington Road, Dublin 4, D04 XN32, Irland; websted: https://www.shopify.de; databeskyttelseserklæring: https://www.shopify.de/legal/datenschutz.

·         real: Online markedsplads for e-handel; serviceudbyder: real GmbH, Metro-Straße 1, 40235 Düsseldorf, Tyskland; websted: https://www.real.de/; databeskyttelseserklæring: https://www.real.de/rechtliches/datenschutz/.

1.12    Udbyder af betalingstjenester

I forbindelse med kontraktmæssige og andre juridiske forhold, på grund af juridiske forpligtelser eller på grundlag af vores legitime interesser tilbyder vi effektive og sikre betalingsmuligheder og bruger andre betalingstjenesteudbydere ud over banker og kreditinstitutter (samlet "udbydere af betalingstjenester").

De data, der behandles af betalingstjenesteudbydere, inkluderer stamdata, f.eks navn og adresse, bankoplysninger såsom kontonumre eller kreditkortnumre, adgangskoder, TAN'er og kontrolsummer samt kontrakt-, sum- og modtagerrelateret information. Oplysningerne kræves for at gennemføre transaktionerne. De indtastede data behandles og gemmes dog kun af udbydere af betalingstjenester. Derfor modtager vi ikke nogen konto- eller kreditkortrelaterede data, men kun oplysninger med bekræftelse eller negative oplysninger om betalingen. Dataene kan overføres til kreditinstitutter af udbyderen af betalingstjenester. Formålet med denne overførsel at kontrollere din identitet og kreditværdighed.

For betalingstransaktioner gælder betingelserne og databeskyttelsesmeddelelserne fra den respektive betalingstjenesteudbyder, som kan åbnes på de respektive websteder eller transaktionsapplikationer. Vi henviser også til disse med henblik på yderligere information og påberåbelse af rettigheder til tilbagekaldelse, information og andre rettigheder hos registrerede.

• Behandlede datatyper: Stamdata, betalings- og kreditværdighedsdata, kontraktoplysninger, brugsdata, meta-/kommunikationsdata.

• Berørte mennesker: Kunder, interesserede parter.

• Formål med behandling: Levering og udførelse af aftalte tjenester.

• Retsgrundlag: Opfyldelse af kontrakten og prækontraktuelle aktiviteter (art. 6, stk. 1, litra b GDPR), legitime interesser (art. 6, stk. 1, litra f GDPR).

Brugte tjenester og serviceudbydere:

• Amazon-betalinger: Betalingstjenester; serviceudbyder: Amazon Payments Europe S.C.A. 38 avenue J.F. Kennedy, L-1855 Luxemburg; websted: https://pay.amazon.com/de; databeskyttelseserklæring: https://pay.amazon.com/de/help/201212490.

• Heidelpay: Betalingstjenester; serviceudbyder: heidelpay GmbH, Vangerowstraße 18, 69115 Heidelberg, Tyskland; websted: https://www.heidelpay.com/de; databeskyttelseserklæring: https://www.heidelpay.com/de/datenschutz.

• Klarna / Sofortüberweisung: Betalingstjenester; serviceudbyder: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige; websted: https://www.klarna.com/de; databeskyttelseserklæring: https://www.klarna.com/de/datenschutz.

• MasterCard: Betalingstjenester; serviceudbyder: Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgien; websted: https://www.mastercard.de/de-de.html; databeskyttelseserklæring: https://www.mastercard.de/de-de/datenschutz.html.

• PayPal: Betalingstjenester og løsninger (f.eks. PayPal, PayPal Plus, Braintree); serviceudbyder: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg; websted: https://www.paypal.com/de; databeskyttelseserklæring: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

• Visa: Betalingstjenester; serviceudbyder: Visa Europe Services Inc., filial London, 1 Sheldon Square, London W2 6TT, GB; websted: https://www.visa.de; databeskyttelseserklæring: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

·         Afbetaling med easyCredit: Betalingstjenester; serviceudbyder: TeamBank AG Nürnberg, Beuthener Str. 25, 90471 Nürnberg, Tyskland; websted: https://www.easycredit.de/; databeskyttelseserklæring: https://www.easycredit.de/datenschutz.

·         Coface: Betalings- og forsikringstjenesteydelser; serviceudbyder: Compagnie Française d'Assurance pour le Commerce Extérieur SA (Coface), , Isaac-Fulda-Allee 1, 55124 Mainz, Tyskland; websted: https://www.coface.de/; databeskyttelseserklæring: https://www.coface.de/Home/Allgemeine-Informationen/Datenschutz.

·         CreditPass: Betalingstjenester; serviceudbyder: creditPass GmbH, Mehlbeerenstr. 2, 82024 Taufkirchen ved München, Tyskland; websted: https://creditpass.de/; databeskyttelseserklæring: https://creditpass.de/service/datenschutz/.

• Apple Pay: Betalingstjenester; serviceudbyder: Apple Inc., Infinite Loop, Cupertino, CA 95014 USA; websted: https://www.apple.com/de/apple-pay/; databeskyttelseserklæring: https://www.apple.com/de/legal/privacy/.

·         Google Pay: Betalingstjenester; serviceudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; websted: https://pay.google.com/intl_de/about/; databeskyttelseserklæring: https://policies.google.com/privacy.

·         Recharge: Betalingstjenester; serviceudbyder: Recharge Inc., 1507 20th St., Santa Monica, CA 90404 USA; websted: https://rechargepayments.com/; databeskyttelseserklæring: https://rechargepayments.com/privacy-policy/.

1.13    Kreditvurdering

Hvis vi foretager forskud eller indgår sammenlignelige økonomiske risici (f.eks. ved køb på regning), forbeholder vi os retten til at indhente en identitets- og kreditrapport med det formål at vurdere kreditrisikoen på grundlag af matematisk-statistiske procedurer fra servicevirksomheder, der er specialiseret i dette (kreditoplysningsbureauer), for at sikre vores legitime interesser.

Vi behandler de oplysninger, der er modtaget fra kreditoplysningsbureauerne om den statistiske sandsynlighed for manglende betaling inden for rammerne af en passende skønsmæssig beslutning om etablering, implementering og afslutning af kontraktforholdet. Vi forbeholder os ret til at nægte køb på regning eller andet forskud i tilfælde af et negativt kreditvurderingsresultat.

Beslutningen om, hvorvidt vi foretager forskud, foretages i overensstemmelse med artikel 22 GDPR udelukkende på grundlag af en automatiseret beslutning i det enkelte tilfælde, som vores software træffer på grundlag af oplysninger fra kreditoplysningsbureauet.

Hvis vi opnår udtrykkeligt samtykke fra kunder til kreditvurderingen, er det juridiske grundlag for kreditrapporten og overførsel af kundens data til kreditagenturerne dette samtykke. Hvis der ikke opnås samtykke, er kreditrapporten baseret på vores legitime interesser i sikkerheden ved vores betalingskrav.

• Behandlede datatyper: Stamdata, betalings- og kreditværdighedsdata, kontaktoplysninger, kontraktdata.

• Berørte mennesker: Kunder, interesserede parter.

• Formål med behandling: Vurdering af kreditværdighed.

• Retsgrundlag: Samtykke (art. 6, stk. 1, litra a GDPR), legitime interesser (art. 6, stk. 1, litra f GDPR).

• Automatiske beslutninger i individuelle sager: Kreditvurdering er en automatiseret beslutningsproces i henhold til art. 22, stk. 2, litra. a GDPR.

Brugte tjenester og serviceudbydere:

• Creditreform Boniversum GmbH und Verband der Vereine Creditreform e.V.: kreditoplysningsbureau; serviceudbyder: Creditreform Boniversum GmbH, Hellersbergstraße 11, 41460 Neuss, Tyskland; websted: https://www.boniversum.de/; databeskyttelseserklæring: https://www.boniversum.de/datenschutzerklaerung/.

• IHD Gesellschaft für Kredit- und Forderungsmanagement mbH: kreditoplysningsbureau; serviceudbyder: IHD Kreditschutzverein e.V., Augustinusstraße 11B, 50226 Frechen, Tyskland; websted: https://www.ihd.de/home/home.html; databeskyttelseserklæring: https://www.ihd.de/datenschutz/.

1.14    Levering af online-tilbud og webhosting

For at være i stand til at levere vores online-tilbud sikkert og effektivt bruger vi tjenester fra webhostingudbydere, fra hvis servere (eller servere, der administreres af dem) online-tilbuddet kan hentes. Til disse formål kan vi bruge infrastruktur- og platformtjenester, computerkapacitet, lagerplads og databasetjenester samt sikkerhedstjenester og andre it-tjenester.

De data, der behandles i forbindelse med levering af hosting-tilbudet, kan omfatte alle oplysninger, der vedrører brugerne af vores online-tilbud, der genereres i forbindelse med brug og kommunikation. Dette inkluderer jævnligt IP-adressen, som er nødvendig for at kunne levere indholdet af online-tilbud til browsere, yderligere tekniske data og alle poster, der er foretaget i vores online-tilbud eller fra websteder.

Indsamling af adgangsdata (logfiler): Hver gang der åbnes en server, indsamles tekniske data, som automatisk overføres af brugerens browser og gemmes i serverlogfiler. Disse tekniske data kan omfatte adresse og navn på de tilgængelige websteder og filer, dato og klokkeslæt for adgang, mængden af overførte data, anmeldelse af vellykket adgang, browsertype og version, brugerens operativsystem, henvisnings-URL (den tidligere besøgte side) og som regel IP-adresser og den anmodende udbyder.

Serverlogfilerne kan bruges på den ene side til sikkerhedsmæssige formål, for eksempel for at undgå overbelastning af serveren (især i tilfælde af voldelige angreb, såkaldte DDoS-angreb) og på den anden side for at sikre udnyttelsen af serverne og deres stabilitet.

Content-Delivery-Network: Vi bruger et "Content-Delivery-Network" (CDN). CDN er en service, ved hjælp af hvilken indholdet af et online-tilbud, især store mediefiler som grafik eller programmanuskripter, kan leveres hurtigere og mere sikkert ved hjælp af regionalt distribuerede servere, der er tilsluttet via internettet.

• Behandlede datatyper: Indholdsdata, brugsdata, meta-/ kommunikationsdata.

• Berørte mennesker: Brugere.

• Formål med behandling: Levering af vores online-tilbud.

• Retsgrundlag: Berettigede interesser (art. 6, stk. 1, litra f GDPR).

Brugte tjenester og serviceudbydere:

• Amazon Web Services (AWS): Webhosting og infrastrukturelle tjenester; serviceudbyder: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, USA; websted: https://aws.amazon.com/de/; databeskyttelseserklæring: https://aws.amazon.com/de/privacy/?nc1=f_pr.

• CloudFlare: Netværk for indholdslevering (CDN); serviceudbyder: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; websted: https://www.cloudflare.com; databeskyttelseserklæring: https://www.cloudflare.com/privacypolicy/.

1.15    Selvudviklet app

Vi behandler dataene fra brugerne af vores selvudviklede apps, så vidt det er nødvendigt for at levere appfunktionerne, overvåge deres sikkerhed og udvikle dem yderligere. Vi kan også kontakte brugere i overensstemmelse med de juridiske krav, hvis kommunikation er påkrævet eller ønsket med det formål at levere et serviceniveau.

Retsgrundlag: Behandlingen af data, der er nødvendige for levering af applikationernes funktionaliteter, tjener til at opfylde kontraktlige forpligtelser. Dette gælder også, hvis levering af funktionerne kræver brugergodkendelse (f.eks. aktivering af enhedsfunktioner). Hvis behandlingen af data ikke er nødvendig til levering af applikationernes funktionaliteter, men tjener applikationens sikkerhed eller vores forretningsinteresser (f.eks. indsamling af data med det formål at optimere applikationen eller sikkerhedsformål), sker det på grundlag af vores legitime interesser. Hvis brugerne udtrykkeligt bliver bedt om deres samtykke til behandlingen af deres data, foregår behandlingen af de data, der er omfattet af samtykket, på grundlag af samtykket.

Kommerciel brug: Vi behandler dataene fra brugerne af vores applikationer, registrerede og eventuelle testbrugere (i det følgende samlet benævnt "brugere") for at være i stand til at give dem vores kontraktlige tjenester og på grundlag af legitime interesser at sikre vores applikations sikkerhed og videreudvikle den. De krævede oplysninger markeres som sådanne i forbindelse med indgåelsen af brug, ordre, bestilling eller sammenlignelig kontrakt og kan omfatte de nødvendige oplysninger til levering af tjenester og enhver fakturering samt kontaktoplysninger.

Opbevaring af en pseudonym identifikator: Vi bruger en pseudonym identifikator, så vi kan levere applikationerne og sikre deres funktionalitet. Identifikatoren er en matematisk værdi (dvs. der bruges ingen åbenlyse data såsom navne), der er tildelt en enhed og/eller installationen af den applikation, der er installeret på den. Denne identifikator genereres, når denne applikation er installeret, forbliver gemt mellem starten af applikationen og dens opdateringer og slettes, når brugerne fjerner applikationen fra enheden.

Enhedstilladelser til adgang til funktioner og data: Brug af vores applikationer eller deres funktionaliteter kan kræve tilladelser til adgang til visse funktioner på de anvendte enheder eller til de data, der er gemt på enhederne eller er tilgængelige ved hjælp af enhederne. Som standard skal disse tilladelser tildeles af brugerne og kan tilbagekaldes når som helst i indstillingerne på de respektive enheder. Vi påpeger, at afvisning eller tilbagekaldelse af de respektive tilladelser kan påvirke funktionaliteten af vores applikation.

Adgang til kameraet og gemte optagelser: Brug af vores applikationer kan omfatte behandling af billed- og/eller videooptagelser (inklusive lydoptagelser) ved at få adgang til kamerafunktionen eller lagrede optagelser. Adgang til kamerafunktioner eller gemte optagelser kræver tilladelse, der til enhver tid kan tilbagekaldes af brugeren. Behandlingen af billed- og/eller videooptagelser tjener kun til at give den respektive funktionalitet af vores applikation i henhold til dens beskrivelse til brugerne eller dens typiske og forventede funktionalitet.

Behandling af gemte kontakter: Brug af vores applikationer kan omfatte behandling af kontaktoplysninger fra personer i brugerens adressebog. Brug af kontaktoplysninger kræver en tilladelse, som til enhver tid kan tilbagekaldes af brugeren. Brug af kontaktoplysninger tjener kun til at give den respektive funktionalitet af vores applikation i henhold til dens beskrivelse til brugerne eller den typiske og forventede funktionalitet. Brugere gøres opmærksom på, at tilladelse til at behandle kontaktoplysninger skal være tilladt, og især fysiske personer skal have deres samtykke eller et andet retsgrundlag.

Brug af kontaktoplysninger med henblik på sammenligning af kontakter: Kontaktdata, der er gemt i enhedens kontaktmappe, kan bruges til at kontrollere, om disse kontakter også bruger vores applikation. Til dette formål uploades kontaktoplysningerne for de respektive kontakter til vores server og bruges kun til sammenligning.

Behandling af lokaliseringsdata: Som en del af brugen af vores applikation behandles de lokaliseringsdata, der er indsamlet af den enhed, der er brugt eller på anden måde indtastet af brugerne. Brug af lokaliseringsdata kræver tilladelse, der til enhver tid kan tilbagekaldes af brugeren. Brug af lokaliseringsdata tjener kun til at give den respektive funktionalitet af vores applikation i henhold til dens beskrivelse til brugerne.

Facebook SDK: Ved hjælp af Facebook Software Development Kit (SDK) kan vi linke forskellige Facebook-tjenester sammen med vores apps. For eksempel kan brugere dele indhold fra vores apps inden for deres egen Facebook-tidslinje eller sende meddelelser til andre Facebook-brugere. Når du bruger vores apps, kan der udløses begivenheder, der bruges til at måle rækkevidden af Facebook-reklamekampagner. Vi modtager kun en samlet og anonym vurdering af brugeradfærd for den respektive app fra Facebook. Vi har ingen yderligere indflydelse på de data, der behandles af Facebook. Facebook SDK udgives og vedligeholdes af Facebook. Yderligere oplysninger om Facebook SDK: https://developers.facebook.com/docs.

• Behandlede datatyper: Stamdata, meta-/kommunikationsdata, betalings- og kreditværdighedsdata, kontraktoplysninger, billed- og/eller videooptagelser, lokaliseringsdata.

• Berørte mennesker: Brugere.

• Formål med behandling: Levering og udførelse af aftalte tjenester.

• Retsgrundlag: Samtykke (artikel 6, stk. 1, litra a GDPR), opfyldelse af kontrakter og prækontraktuelle aktiviteter (artikel 6, stk. 1, litra b. BNP), legitime interesser (artikel 6, stk. 1, litra f GDPR)

1.16    Salg af vores selvudviklede apps via App stores

Vi sælger selvudviklede apps via App stores, der drives uafhængigt af andre tjenesteudbydere, og hvis design vi ikke har indflydelse på. I denne sammenhæng gælder, ud over vores databeskyttelseserklæring, især databeskyttelsesmeddelelser for den respektive App store.

• Behandlede datatyper: Stamdata, betalings- og kreditværdighedsdata, kontaktoplysninger, kontraktdata, brugsdata, meta-/-kommunikationsdata.

• Berørte mennesker: Kunder.

• Formål med behandling: Levering og udførelse af aftalte tjenester.

• Retsgrundlag: Opfyldelse af kontrakten og prækontraktuelle aktiviteter (art. 6, stk. 1, litra b GDPR), legitime interesser (art. 6, stk. 1, litra f GDPR).

Brugte tjenester og serviceudbydere:

• Apple App Store: App salgsplatform; serviceudbyder: Apple Inc., Infinite Loop, Cupertino, CA 95014, USA; websted: https://www.apple.com/de/ios/app-store/; databeskyttelseserklæring: https://www.apple.com/legal/privacy/de-ww/.

• Google Play Store: App salgsplatform; serviceudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, moderselskab: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; websted: https://play.google.com/store/apps?hl=de; databeskyttelseserklæring: https://policies.google.com/privacy.

1.17    Mærkebutikker: Registrering, login og brugerkonto

Brugere kan oprette en brugerkonto. Som en del af registreringen anmodes de krævede obligatoriske oplysninger fra brugerne og behandles med det formål at levere brugerkontoen på grundlag af kontraktlige forpligtelser.

Brugere kan informeres via e-mail om processer, der er relevante for deres brugerkonto, f.eks tekniske ændringer. Hvis brugerne har annulleret deres brugerkonto, vil deres data blive slettet med hensyn til brugerkontoen, med forbehold af en lovpligtig opbevaringsperiode. Det er op til brugerne at gemme deres data inden kontraktens udløb, hvis de har opsagt denne. Vi har ret til uopretteligt at slette alle brugerdata, der er gemt i løbet af kontraktens løbetid.

Som en del af brugen af vores registrerings- og loginfunktioner og brugen af brugerkontoen gemmer vi IP-adressen og tidspunktet for den respektive brugerhandling. Opbevaring finder sted på grundlag af vores legitime interesser såvel som brugernes i beskyttelse mod misbrug og anden uautoriseret brug. En overførsel af disse data til tredjepart finder principielt ikke sted, medmindre det er nødvendigt at forfølge vores krav, eller hvis der er en juridisk forpligtelse til at gøre det.

Enhedsregistrering: Når en kunde bruger vores enhedsregistreringsfunktion, gemmes de indtastede data og linkes til kundens brugerkonto. Ved at registrere enheden giver brugeren sit samtykke til at deltage i interviews og undersøgelser af vores service og produktkvalitet.

Notatfunktion: Hvis en kunde bruger notatfunktionen i vores butik, gemmes de indtastede data og linkes til kundens brugerkonto. Brug af cookies er påkrævet til levering og brug af notatfunktionen. Brugerens data fra notatet bruges ikke til andre formål. Notatdataene vil blive slettet efter et år.

• Behandlede datatyper: Stamdata, kontaktoplysninger, indholdsdata, meta-/kommunikationsdata.

• Berørte mennesker: Brugere.

• Formål med behandling: Levering og udførelse af aftalte tjenester, implementering af sikkerhedsforanstaltninger, behandling af kontaktanmodninger og kommunikation.

• Retsgrundlag: Samtykke (artikel 6, stk. 1, litra a GDPR), opfyldelse af kontrakter og prækontraktuelle aktiviteter (artikel 6, stk. 1, litra b. BNP), legitime interesser (artikel 6, stk. 1, litra f GDPR)

1.18    Melitta Insights

Vi behandler personoplysninger om vores kunder i forbindelse med brugen af Melitta Insights. Melitta Insights er vores private B2B-platform til styring af gastronomi-kaffemaskiner. Melitta Insights overfører tekniske data fra kompatible enheder til effektiv kontrol, styring og optimering af forretnings- og servicerelevante processer.

De tekniske driftsdata inkluderer især: Serienummer, systemkonfiguration (f.eks. medieoverførsler og -downloads, indstillinger for drikkevarer og opskrifter), systemlog (f.eks. fejlmeddelelser, begivenheds- og ledige stillingsmeddelelser), statistik og tællerværdier (f.eks. bryggecyklusser, temperatur og udførte vedligeholdelser), brugsdata mht. mobil telefoni, softwarerelease

Tekniske data er grundlæggende ikke personoplysninger. Personoplysninger oprettes kun, når en Melitta Insights-brugerprofil (primær og / eller sekundær bruger) oprettes og linkes til kompatible enheder.

Personoplysninger opbevares i hele kontraktforholdet til brug af Melitta Insights. Efter afslutningen af kontraktforholdet slettes dataene, medmindre en lovbestemt opbevaringsperiode (f.eks. skatte- og kommercielle opbevaringsperioder) kræver længere tids opbevaring. I dette tilfælde vil dataene først blive slettet, når opbevaringsperioden er udløbet.

Vi forbeholder os ret til at fjerne forbindelsen mellem brugerprofilen og de tekniske driftsdata for at bruge dem i anonymiseret form, især til statistiske formål og til at videreudvikle vores produkter, selv efter at kontraktforholdet er afsluttet. En personlig evaluering finder ikke sted.

Personoplysninger videregives ikke til tredjepart. De videregives kun til kontraktbehandlere (tjenesteudbydere) bestilt af os med det formål at levere de tjenester, der er aftalt med kunden, i dette tilfælde er der indgået en kontrakt til ordrebehandling med ordrebehandleren eller for at opfylde juridiske forpligtelser .

I princippet videregives dataene ikke til tredjepart, medmindre vi tilkalder tjenesteudbydere (kontraktbehandlere) til de nævnte formål, eller dette er tilladt på et andet juridisk grundlag i overensstemmelse med artikel 6, stk. 1, i den generelle forordning om databeskyttelse. I sådanne tilfælde overholder vi de juridiske krav og indgår især tilsvarende ordrebehandlingsaftaler eller andre aftaler, der tjener til at beskytte personoplysninger med modtagerne af dataene.

·         Behandlede datatyper: Tekniske specifikationer

·         Den registrerede: Erhvervskunder

·         Formål med behandling: Kontraktmæssige ydelser og service

·         Retsgrundlag: Opfyldelse af kontrakten og prækontraktuelle aktiviteter (art. 6, stk. 1, litra b i den generelle forordning om databeskyttelse)

1.19    Kontakt

Når du kontakter os (f.eks. via kontaktformularen, e-mail, telefon eller via sociale medier), behandles oplysningerne om den henvendende person, i det omfang dette er nødvendigt for at besvare kontakthenvendelser og eventuelle anmodede foranstaltninger.

Besvarelsen af kontakthenvendelser i forbindelse med kontraktmæssige eller prækontraktuelle forhold udføres for at opfylde vores kontraktlige forpligtelser eller for at besvare (forudgående) kontraktlige forespørgsler og ellers på grundlag af de berettigede interesser i besvarelsen af forespørgslerne.

• Behandlede datatyper: Stamdata, kontaktoplysninger, indholdsdata, brugsdata, meta-/kommunikationsdata.

• Berørte mennesker: Forretningskunder, slutkunder, kommunikationspartnere.

• Formål med behandling: Behandling af kontaktanmodninger og kommunikation.

• Retsgrundlag: Opfyldelse af kontrakten og prækontraktuelle aktiviteter (art. 6, stk. 1, litra b GDPR), legitime interesser (art. 6, stk. 1, litra f GDPR).

Brugte tjenester og serviceudbydere:

• Salesforce: Håndtering af kontakthenvendelser og kommunikation; serviceudbyder: salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 München, Tyskland, moderselskab: Salesforce.com, inkl. Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, USA; websted: https://www.salesforce.com/de; databeskyttelseserklæring: https://www.salesforce.com/de/company/privacy.

·         Microsoft Outlook: Håndtering af forespørgsler og kommunikation; serviceudbyder: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA; websted: https://products.office.com; databeskyttelseserklæring: https://privacy.microsoft.com/de-de/privacystatement, sikkerhedsmeddelelser: https://www.microsoft.com/de-de/trustcenter.

1.20    Kommunikation via Messenger

Vi bruger Messenger til kommunikationsformål og beder dig derfor om at observere følgende information om Messengers funktionalitet, om kryptering, om brugen af kommunikationsmetadataene og om dine muligheder for indsigelse.

Du kan også kontakte os på alternative måder, f.eks. via telefon eller e-mail. Brug venligst de kontaktmuligheder, du har fået, eller de kontaktmuligheder, der er angivet i vores online tilbud.

I tilfælde af ende-til-ende-kryptering af indhold (dvs. indholdet af din meddelelse og vedhæftede filer) påpeger vi, at kommunikationsindholdet er krypteret fra ende til ende. Dette betyder, at indholdet af meddelelserne ikke kan vises, ikke engang af Messenger-udbydere selv. Du skal altid bruge den nyeste version af Messenger med aktiveret kryptering.

Vi påpeger dog også over for vores kommunikationspartnere, at Messenger-udbydere ikke kan se indholdet, men kan finde ud af, at og hvornår kommunikationspartnere kommunikerer med os, og tekniske oplysninger om det udstyr, som kommunikationspartneren bruger, afhængigt af deres enheds indstillinger også lokaliseringsoplysninger (såkaldte metadata) behandles.

Bemærkninger til retsgrundlag: Hvis vi beder kommunikationspartnere om tilladelse, før vi kommunikerer med dem via Messenger, er det juridiske grundlag for vores behandling af deres data deres samtykke. I øvrigt, hvis vi ikke beder om samtykke, og du f.eks. kontakter os frivilligt, bruger vi Messenger i forhold til vores kunder såvel som i forbindelse med indledning af kontrakten som en kontraktmæssig foranstaltning og i tilfælde af andre interesserede parter og kommunikationspartnere på grundlag af vores legitime interesser i hurtig og effektiv kommunikation og imødekommelse af vores kommunikationspartners behov for kommunikation via Messenger. Desuden vil vi gerne påpege, at vi som udgangspunkt ikke overfører de kontaktoplysninger, der blev leveret til os, til Messenger uden dit samtykke.

Tilbagekaldelse, indsigelse og sletning: Du kan når som helst tilbagekalde dit samtykke og nægte kommunikation med os via Messenger når som helst. I tilfælde af kommunikation via Messenger sletter vi meddelelserne i overensstemmelse med vores generelle retningslinjer for sletning (dvs. f.eks. som beskrevet ovenfor efter afslutningen af kontraktforhold, i forbindelse med opbevaringsperioder osv.) og ellers så snart vi kan antage, at vi har besvaret eventuelle henvendelser fra kommunikationspartnerne, hvis der ikke forventes nogen henvisning til en tidligere samtale, og sletningen ikke er i modstrid med nogen lovbestemte opbevaringspligt.

Forbehold af henvisning til andre kommunikationskanaler: Af hensyn til din sikkerhed forbeholder vi os retten til ikke at besvare forespørgsler via Messenger. Dette er tilfældet, når f.eks. kontraktmæssige interne forhold kræver særlig hemmeligholdelse, eller et svar via Messenger ikke opfylder de formelle krav. I sådanne tilfælde henviser vi til mere passende kommunikationskanaler.

• Behandlede datatyper: Kontaktoplysninger, brugsdata, meta-/kommunikationsdata, indholdsdata.

• Berørte mennesker: Kommunikationspartner.

• Formål med behandling: Bearbejdning af kontakthenvendelser og kommunikation, direkte markedsføring.

• Retsgrundlag: Samtykke (art. 6, stk. 1, litra a GDPR), legitime interesser (art. 6, stk. 1, litra f GDPR).

Brugte tjenester og serviceudbydere:

• Facebook Messenger: Facebook Messenger med end-to-end-kryptering (end-to-end-kryptering af Facebook Messenger kræver aktivering, hvis den ikke er aktiveret som standard); serviceudbyder: https://www.facebook.com, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, moderselskab: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; websted: https://www.facebook.com; databeskyttelseserklæring: https://www.facebook.com/about/privacy; mulighed for indsigelse (opt-out): https://www.facebook.com/settings?tab=ads.

• Microsoft Teams: Microsoft Teams Messenger; serviceudbyder: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA; websted: https://products.office.com; databeskyttelseserklæring: https://privacy.microsoft.com/de-de/privacystatement, sikkerhedsmeddelelser: https://www.microsoft.com/de-de/trustcenter.

• WhatsApp for Business: WhatsApp for Business-Messenger med ende-til-ende-kryptering; serviceudbyder: WhatsApp Legal 1601 Willow Road Menlo Park, California 94025, USA; websted: https://www.whatsapp.com/; databeskyttelseserklæring: https://www.whatsapp.com/legal.

1.21    Chatbots og chatfunktioner

Vi tilbyder online-chats og chatbot-funktioner som et kommunikationsmiddel (samlet benævnt "chat-tjenester"). En chat er en online-samtale, der udføres med en vis tidsforskydelse. En chatbot er software, der besvarer brugernes spørgsmål eller informerer dem om meddelelser. Hvis du bruger vores chatfunktioner, kan vi behandle dine personoplysninger.

Hvis du bruger vores chat-tjenester på en online-platform, gemmes dit identifikationsnummer også på den respektive platform. Vi kan også indsamle oplysninger om, hvilke brugere der interagerer med vores chat-tjenester, og hvornår. Vi gemmer også indholdet af dine samtaler via chat-tjenester og logger registrerings- og samtykkeprocesser for at kunne dokumentere dem i overensstemmelse med lovmæssige krav.

Vi påpeger for brugerne, at den respektive platformudbyder kan finde ud af, at og hvornår brugerne kommunikerer med vores chat-tjenester, og kan indsamle tekniske oplysninger om den enhed, som brugerne bruger, afhængigt af indstillingerne på deres enhed også lokaliseringsoplysninger (såkaldte metadata) med det formål at optimere respektive tjenester og sikkerhedsformål. Metadataene for kommunikation via chat-tjenester (dvs. for eksempel informationen om, hvem der har kommunikeret med hvem) anvendes af de respektive platformudbydere i overensstemmelse med deres bestemmelser, hvortil vi henviser med henblik på yderligere information, til markedsføringsformål eller til at vise reklamer, der er skræddersyet til brugerne.

Hvis brugerne accepterer en chatbot for at aktivere information med almindelige meddelelser, har de muligheden for når som helst at afmelde informationen. Chatboten fortæller brugerne, hvordan og med hvilke vilkår de kan afmelde meddelelserne. Når du afmelder chatbot-meddelelser, slettes brugerdata fra modtagerbiblioteket.

Vi bruger ovenstående information til at betjene vores chat-tjenester, for eksempel til at adressere brugerne personligt, til at besvare deres forespørgsler, til at overføre eventuelle anmodede indhold og også for at forbedre vores chat-tjenester (f.eks. til at lære chatbots at svare på ofte stillede spørgsmål eller genkende ubesvarede spørgsmål).

Bemærkninger til retsgrundlag: Vi bruger chat-tjenesterne på grundlag af samtykke, hvis vi tidligere har fået brugernes tilladelse til at behandle deres data i sammenhæng med vores chat-tjenester, f.eks. så en chatbot sender dem regelmæssige meddelelser. Hvis vi bruger chat-tjenester til at besvare brugerforespørgsler om vores tjenester eller vores firma, gøres dette med henblik på kontraktmæssig og prækontraktuel kommunikation. Vi bruger også chat-tjenester på grundlag af vores legitime interesser i at optimere chat-tjenesterne, deres økonomiske levedygtighed og øge den positive brugeroplevelse.

Tilbagekaldelse, indsigelse og sletning: Du kan til enhver tid tilbagekalde dit samtykke eller gøre indsigelse mod behandlingen af dine data i forbindelse med vores chat-tjenester.

• Behandlede datatyper: Kontaktoplysninger, indholdsdata, brugsdata, meta-/kommunikationsdata.

• Berørte mennesker: Kommunikationspartner, bruger.

• Formål med behandling: Behandling af kontaktforespørgsler og kommunikation, direkte markedsføring, rækkeviddemåling, remarketing, profilering, konverteringsmåling.

• Retsgrundlag: Samtykke (art. 6, stk. 1, litra a GDPR), legitime interesser (art. 6, stk. 1, litra f GDPR).

Brugte tjenester og serviceudbydere:

• Amazon Alexa: Stemmeassistent; serviceudbyder: Amazon Europe Core S.à.r.l., Amazon EU S.à.r.l, Amazon Services Europe S.à.r.l. og Amazon Media EU S.à.r.l., alle fire beliggende på 38, avenue John F. Kennedy, L-1855 Luxembourg og Amazon Instant Video Germany GmbH, Domagkstr. 28, 80807 München (samlet "Amazon Europe"), moderselskab: Amazon.com, Inc., 2021 Seventh Ave, Seattle, Washington 98121, USA; websted: https://developer.amazon.com/de/alexa; databeskyttelseserklæring: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010.

·         Facebook Instant Replies: Chat-funktion i Facebook for at besvare indgående meddelelser; serviceudbyder: https://www.facebook.com, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, moderselskab: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; websted: https://www.facebook.com; databeskyttelseserklæring: https://www.facebook.com/about/privacy; mulighed for indsigelse (opt-out): https://www.facebook.com/settings?tab=ads.

• Google Home Assistant: Stemmeassistent; serviceudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, moderselskab: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; websted: https://assistant.google.com; databeskyttelseserklæring: https://www.google.com/intl/de-DE/policies/privacy/; Ofte stillede spørgsmål databeskyttelse Google Home Assistant: https://support.google.com/googlenest/answer/7072285.

·         LoyJoy: Chat og voicebots; serviceudbyder: LoyJoy GmbH, Kapuzinerstr. 20, 48149 Münster, Tyskland; websted: https://www.loyjoy.com/de/; databeskyttelseserklæring: https://www.loyjoy.com/privacy.

1.22    Stemmeassistenter

1.23    Push-meddelelser

Med samtykke fra brugeren kan vi sende såkaldte "push-meddelelser" til brugerne. Dette er meddelelser, der vises på skærmene, enhederne eller i browsere for brugerne, selv når vores onlinetjeneste ikke bruges aktivt.

For at melde sig til push-meddelelser skal brugerne bekræfte forespørgslen i deres browser eller enhed til modtagelse af push-meddelelser. Denne godkendelsesproces dokumenteres og gemmes.

Push-meddelelser kan være nødvendige for at opfylde kontraktlige forpligtelser (f.eks. tekniske og organisatoriske oplysninger, der er relevante for brugen af vores online tilbud) og sendes i øvrigt, medmindre andet er angivet specifikt nedenfor, på grundlag af brugerens samtykke. Brugere kan når som helst ændre modtagelsen af push-meddelelser ved hjælp af underretningsindstillingerne for deres respektive browsere eller enheder.

Push-meddelelser med annonceindhold: De push-meddelelser, vi sender, kan indeholde salgsfremmende oplysninger. Salgsfremmende push-meddelelser behandles på baggrund af brugerens samtykke.

• Formål med behandling: Levering og udførelse af aftalte tjenester, direkte markedsføring.

• Retsgrundlag: Samtykke (art. 6, stk. 1, litra a GDPR), udførelse af kontrakten og prækontraktuelle aktiviteter (artikel 6, stk. 1, litra b GDPR).

Brugte tjenester og serviceudbydere:

• Firebase: Database; serviceudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, moderselskab: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; websted: https://firebase.google.com; databeskyttelseserklæring: https://policies.google.com/privacy.

·         ATINO: App (Barista Connect), stemmeassistent; serviceudbyder: ATINO GmbH, Springorumallee 2, 44795 Bochum, Tyskland; websted: https://www.atino.de/; databeskyttelseserklæring: https://www.atino.de/datenschutz/.

1.24    Videokonferencer, online-møder, webinarer og skærmdeling

Vi bruger platforme og applikationer fra andre udbydere (i det følgende benævnt "tredjeparter") med det formål at afholde video- og lydkonferencer, webinarer og andre typer video- og lydmøder.

I denne sammenhæng behandles og gemmes data fra kommunikationsdeltagerne på servere fra tredjepartudbydere, for så vidt disse er en del af kommunikationsprocesser med os. Disse data kan især omfatte registrerings- og kontaktoplysninger, visuelle og vokale bidrag samt poster i chats og delt skærmindhold.

Hvis brugere henvises til tredjeparter eller deres software eller platforme i forbindelse med kommunikation, forretningsforhold eller andre forhold til os, kan tredjeparter behandle brugsdata og metadata til sikkerhedsformål, serviceoptimering eller markedsføringsformål. Vi beder dig derfor om at observere databeskyttelsesmeddelelser fra den respektive tredjepart.

Bemærkninger til retsgrundlag: Hvis vi beder brugerne om deres tilladelse til at bruge tredjeparter eller visse funktioner (f.eks. samtykke til optagelse af samtaler), er det juridiske grundlag for behandlingen samtykke. Desuden kan brugen af dem være en del af vores prækontraktuelle eller kontraktlige tjenester, forudsat at brugen af tredjeparter er aftalt i denne sammenhæng. Ellers behandles brugerdata på grundlag af vores legitime interesser i effektiv og sikker kommunikation med vores kommunikationspartnere.

• Behandlede datatyper: Stamdata, kontaktoplysninger, indholdsdata, brugsdata, meta-/kommunikationsdata.

• Berørte mennesker: Ansøgere, ansatte, kommunikationspartnere, brugere.

• Formål med behandling: Levering og udførelse af aftalte tjenester, behandling af kontaktforespørgsler og kommunikation, design af den interne procesorganisation.

• Retsgrundlag: Samtykke (artikel 6, stk. 1, litra a GDPR), opfyldelse af kontrakter og prækontraktuelle aktiviteter (artikel 6, stk. 1, litra b. BNP), legitime interesser (artikel 6, stk. 1, litra f GDPR)

Brugte tjenester og serviceudbydere:

• Microsoft Teams: Messenger- og konferencesoftware; serviceudbyder: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA; websted: https://products.office.com; databeskyttelseserklæring: https://privacy.microsoft.com/de-de/privacystatement, sikkerhedsmeddelelser: https://www.microsoft.com/de-de/trustcenter.

1.25    Musik og podcasts

Vi bruger musikhosting- og analysetilbud fra serviceudbydere til at tilbyde vores lydindhold til lytning eller downloading og for at få statistisk information om hentning af lydindholdet.

• Behandlede datatyper: Brugsdata, meta-/kommunikationsdata.

• Berørte mennesker: Brugere.

• Formål med behandling: Rækkeviddemåling, profildannelse.

• Retsgrundlag: Samtykke (art. 6, stk. 1, litra a GDPR), legitime interesser (art. 6, stk. 1, litra f GDPR).

Brugte tjenester og serviceudbydere:

• Spotify: –musik og podcaststreaming; serviceudbyder: Spotify AB, Regeringsgatan 19, SE-111 53 Stockholm, Sverige; websted: https://www.spotify.com/de; databeskyttelseserklæring: https://www.spotify.com/de/legal/privacy-policy/.

1.26    Ansøgningsproces

Ansøgningsprocessen kræver, at ansøgere giver os de nødvendige data til deres vurdering og udvælgelse. De krævede oplysninger kan findes i jobbeskrivelsen eller, i tilfælde af onlineformularer i forespørgsler der.

I princippet inkluderer de krævede oplysninger personlige oplysninger såsom navn, adresse, en kontaktmulighed og bevis på de kvalifikationer, der kræves for en stilling.

Som standard kan ansøgere sende os deres ansøgninger ved hjælp af en onlineformular. Dataene er krypteret og transmitteres til os i overensstemmelse med den nyeste teknologi.

Med det formål at søge efter ansøgere, indsende ansøgninger og udvælge ansøgere kan vi bruge applikationsadministrations- eller rekrutteringssoftware og platforme og tjenester fra tredjeparter i overensstemmelse med lovkrav.

Behandling af specielle kategorier af data: For så vidt som der anmodes om særlige kategorier af personoplysninger i henhold til art. 9, stk. 1 GDPR (f.eks. sundhedsoplysninger, såsom alvorligt handicappet status eller etnisk oprindelse) fra ansøgere i forbindelse med ansøgningsprocessen, så den ansvarlige eller den registrerede kan udøve sine rettigheder på baggrund af arbejdsretten, retten til social sikring og social beskyttelse og opfylde sine forpligtelser i denne henseende, foregår deres behandling i overensstemmelse med art. 9, stk. 2, litra b. GDPR. I tilfælde af beskyttelse af ansøgernes eller andre personers vitale interesser finder behandlingen sted i overensstemmelse med art. 9, stk. 2 litra c. GDPR. Med henblik på sundhedspleje eller erhvervsmæssig medicin, til vurdering af medarbejderens evne til at arbejde, til medicinsk diagnostik, til pleje eller behandling i sundheds- eller socialsektoren eller til administration af systemer og tjenester i sundheds- eller socialsektoren foregår behandling i overensstemmelse med art. 9, stk. 2 litra h. GDPR. I tilfælde af meddelelse af de særlige kategorier af data, der er baseret på frivilligt samtykke, behandles de på grundlag af art. 9, stk. 2, litra a. GDPR.

Sletning af data: Hvis ansøgningen er vellykket, kan vi behandle de data, ansøgerne leverer, med henblik på ansættelsesforholdet. Ellers, hvis ansøgningen om et jobtilbud ikke lykkes, vil ansøgerens data blive slettet. Ansøgerens data vil også blive slettet, hvis en ansøgning trækkes tilbage, hvilket ansøgere har ret til at gøre til enhver tid. Sletningen finder sted, med forbehold af en berettiget tilbagekaldelse fra ansøgerne, senest efter udløbet af en periode på tolv måneder, så vi kan besvare eventuelle opfølgende spørgsmål om ansøgningen og opfylde vores forpligtelser til at fremlægge bevis ud fra lovbestemmelserne om ligebehandling af ansøgere. Fakturaer for refusion af rejseudgifter arkiveres i henhold til skatteretlige krav.

Adgang til en ansøgerpulje: Optagelse i en ansøgerpulje, hvis tilbudt, er baseret på samtykke. Ansøgere informeres om, at deres samtykke til optagelse i talentpuljen er frivillig, ikke har nogen indflydelse på den aktuelle ansøgningsproces, og at de kan tilbagekalde deres samtykke til enhver tid med fremtidig virkning.

Videresendelse af ansøgningsdokumenterne: Ansøgningsdokumenterne videresendes til et andet Melitta-selskab, hvis det tilbydes, på grundlag af samtykke. Videresendelse er kun muligt, hvis ansøgerens oprindelige ansøgning ikke lykkedes, men ansøgeren synes at være egnet til en anden ledig stilling. Ansøgere får besked om, at deres samtykke til videregivelse af ansøgningsdokumenterne er frivilligt, og at de kan tilbagekalde deres samtykke når som helst med fremtidig virkning.

Varighed af opbevaring af data i ansøgerens pool: 24 måneder

• Behandlede datatyper: Ansøgeroplysninger, stamdata, brugsdata, meta- / kommunikationsdata, sociale data.

• Berørte mennesker: Ansøgere, ansatte.

• Formål med behandling: Ansøgningsprocedure (begrundelse og mulig efterfølgende implementering samt mulig efterfølgende afslutning af ansættelsesforholdet).

• Retsgrundlag: Kontraktsudførelse og prækontraktuelle aktiviteter (art. 6, stk. 1, litra b GDPR), særlige kategorier af personoplysninger (art. 9, stk. 2, GDPR)

Brugte tjenester og serviceudbydere:

• Recruitee ansøgeradministrationssoftware: Rekrutteringsplatform og -tjenester; serviceudbyder: Recruitee B.V., Keizersgracht 313, 1016 EE Amsterdam, Nederlandene; websted: https://recruitee.com/de; databeskyttelseserklæring: https://recruitee.com/privacy.

• Stack Overflow: Rekrutteringsplatform og -tjenester; serviceudbyder: Stack Exchange, Inc., 110 William Street, 28th Floor, New York, NY 10038, USA; websted: https://stackoverflow.com; databeskyttelseserklæring: https://stackoverflow.com/legal/privacy-policy.

• Stepstone: Rekrutteringsplatform og -tjenester; serviceudbyder: StepStone Deutschland GmbH, Völklinger Straße 1, 40219 Düsseldorf, Tyskland; websted: https://www.stepstone.de; databeskyttelseserklæring: https://www.stepstone.de/Ueber-StepStone/Rechtliche-Hinweise/datenschutzerklaerung/.

• Xing: Serviceudbyder: XING AG, Dammtorstraße 29-32, 20354 Hamburg, Tyskland; websted: https://www.xing.com; databeskyttelseserklæring: https://privacy.xing.com/de/datenschutzerklaerung.

·         talentsconnect: Rekrutteringsplatform og -tjenester; serviceudbyder: talentsconnect AG, Niehler Straße 104, Aufgang B, 2. Etage, 50733 Köln, Tyskland; websted: www.talentsconnect.com; databeskyttelseserklæring: www.talentsconnect.com/privacy

1.27    Cloud-tjenester

Vi bruger softwaretjenester (såkaldte "cloud-tjenester", også kaldet "software-as-a-service"), der er tilgængelige via Internettet og køres på deres udbyderes servere til følgende formål: Dokumentlagring og styring, kalenderstyring, afsendelse af e-mails, regneark og præsentationer, udveksling af dokumenter, filer, indhold og information med specifikke modtagere eller offentliggørelse af websteder, formularer eller andet indhold og information samt chats og deltagelse i lyd- og videokonferencer.

I denne sammenhæng kan personoplysninger behandles og gemmes på udbydernes servere, for så vidt disse er en del af interaktioner med os eller på anden måde behandles af os som beskrevet i denne databeskyttelseserklæring. Disse data kan især omfatte stamdata og kontaktoplysninger om brugere, data om transaktioner, kontrakter, andre processer og deres indhold. Cloudtjenesteudbydere behandler også brugsdata og metadata, som de bruger til sikkerhedsformål og til serviceoptimering.

Hvis vi bruger cloudtjenesterne til at levere formularer eller andre dokumenter og indhold til andre brugere eller offentligt tilgængelige websteder, kan udbyderne placere cookies på brugernes enheder med henblik på rækkeviddemåling eller for at gemme brugerindstillinger (f.eks. i tilfælde af mediestyring).

Bemærkninger til retsgrundlag: Hvis vi beder om tilladelse til at bruge cloudtjenesterne, er det juridiske grundlag for behandling samtykket. Derudover kan brugen af dem være en del af vores prækontraktuelle eller kontraktlige tjenester, forudsat at brugen af cloudtjenester er aftalt i denne sammenhæng. Ellers behandles brugerdata baseret på vores legitime interesser i effektive og sikre administrations- og samarbejdsprocesser.

• Behandlede datatyper: Stamdata, kontaktoplysninger, indholdsdata, brugsdata, meta-/kommunikationsdata.

• Berørte mennesker: Kunder, interesserede parter, ansatte, kommunikationspartnere.

• Formål med behandling: Design af den interne procesorganisation.

• Retsgrundlag: Samtykke (artikel 6, stk. 1, litra a GDPR), opfyldelse af kontrakter og prækontraktuelle aktiviteter (artikel 6, stk. 1, litra b. BNP), legitime interesser (artikel 6, stk. 1, litra f GDPR)

Brugte tjenester og serviceudbydere:

• Microsoft cloud-tjenester (især OneDrive og SharePoint): Cloudopbevaringstjenester; serviceudbyder: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA; websted: https://microsoft.com/de-de; databeskyttelseserklæring: https://privacy.microsoft.com/de-de/privacystatement, sikkerhedsmeddelelser: https://www.microsoft.com/de-de/trustcenter.

1.28    Nyhedsbreve og elektroniske meddelelser

Vi sender kun nyhedsbreve, e-mails og andre elektroniske underretninger (i det følgende benævnt "nyhedsbrev") med modtagerens samtykke eller med lovlig tilladelse.

For at registrere dig på vores nyhedsbreve er det generelt tilstrækkeligt at angive din e-mail-adresse. Vi kan dog bede dig om at angive et navn med det formål at adressere dig personligt i nyhedsbrevet eller give yderligere oplysninger, hvis dette er nødvendigt med henblik på nyhedsbrevets formål.

Ved at tilmelde dig nyhedsbrevet bekræfter du, at du er mindst 16 år gammel.

Dobbelt opt-in-procedure: Tilmeldingen til vores nyhedsbrev finder sted i en såkaldt dobbelt opt-in-procedure. Efter registrering vil du modtage en e-mail, der beder dig om at bekræfte din registrering. Denne bekræftelse er nødvendig, så ingen kan registrere sig med en andens e-mail-adresse. Registreringerne til nyhedsbrevet logges for at kunne bevise registreringsprocessen i overensstemmelse med de lovmæssige krav. Dette inkluderer opbevaring af tidspunktet for registrering og bekræftelse samt IP-adressen.

Sletning og begrænsning af behandlingen: Vi kan gemme de anførte e-mail-adresser i op til to år på grundlag af vores legitime interesser, før vi sletter dem, for at kunne bevise et tidligere givet samtykke. Behandlingen af disse data er begrænset til formålet med en eventuel afværgelse af krav. I tilfælde af forpligtelser til permanent at overholde indsigelser forbeholder vi os ret til at opbevare e-mail-adressen på en sortliste alene til dette formål.

Protokollering af registreringsprocessen finder sted på grundlag af vores legitime interesser med det formål at bevise, at den er sket korrekt. Hvis vi opfordrer en serviceudbyder til at sende e-mails, gøres dette på grundlag af vores legitime interesser i et effektivt og sikkert postsystem.

Bemærkninger til retsgrundlag: Nyhedsbrevet sendes på grundlag af modtagerens samtykke eller, hvis samtykke ikke kræves, på grundlag af vores legitime interesser i direkte markedsføring, hvis og i det omfang dette er tilladt ved lov, f.eks. for reklame til eksisterende kunder. Hvis vi opfordrer en serviceudbyder til at sende e-mails, gøres dette på grundlag af vores legitime interesser. Registreringsprocessen for nyhedsbrevet udføres på grundlag af vores legitime interesser for at bevise, at det blev udført i overensstemmelse med loven.

Indhold: Nyheder og information om os og Melitta-gruppen, vores tjenester, kampagner, gevinstspil/konkurrencer, tilbud og produkter.

Analyse og succesmåling: Vores nyhedsbreve kan indeholde en såkaldt "web beacon", dvs. en fil i pixelstørrelse, der hentes fra vores server, når nyhedsbrevet åbnes, eller, hvis vi bruger en forsendelsesudbyder, fra dennes server. Som en del af denne hentning indsamles først tekniske oplysninger såsom oplysninger om browseren og dit system samt din IP-adresse og tidspunktet for hentning.

Denne information bruges til at forbedre det tekniske og indholdsmæssige i vores nyhedsbrev baseret på de tekniske data eller målgrupperne og deres læsevaner. Denne analyse inkluderer også bestemmelse af, om nyhedsbreve åbnes, hvornår de åbnes, og hvilke links der klikkes på. Evalueringerne tjener til at genkende vores brugers læsevaner og til at tilpasse vores indhold til dem eller til at sende forskellige indhold i henhold til vores brugeres interesser.

Evalueringen af nyhedsbrevet og måling af succes finder sted med forbehold af udtrykkeligt samtykke fra brugeren på grundlag af vores legitime interesser med det formål at bruge et brugervenligt og sikkert nyhedsbrevssystem, der tjener både vores forretningsinteresser og brugernes forventninger.

En separat tilbagekaldelse af præstationsmåling er ikke mulig. I dette tilfælde skal hele abonnementet på nyhedsbrevet opsiges eller afvises.

• Behandlede datatyper: Stamdata, kontaktoplysninger, meta- / kommunikationsdata, brugsdata.

• Berørte mennesker: Kommunikationspartner.

• Formål med behandling: Direkte marketing.

• Retsgrundlag: Samtykke (art. 6, stk. 1, litra a GDPR), legitime interesser (art. 6, stk. 1, litra f GDPR).

• Mulighed for at gøre indsigelse (opt-out): Du kan til enhver tid opsige modtagelsen af vores nyhedsbrev, dvs. tilbagekalde dit samtykke eller gøre indsigelse mod yderligere modtagelse. Du finder et link til opsigelse af nyhedsbrevet i slutningen af hvert nyhedsbrev.

Brugte tjenester og serviceudbydere:

·         Campaign Master: E-mail-marketingplatform; serviceudbyder: Campaign Master UK Ltd., Hygeia Building, 66-68 College Road, Harrow, Middlesex, HA1 1BE, Det Forenede Kongerige; websted: https://campaignmaster.co.uk/; Privacy Policy: https://campaignmaster.co.uk/privacy-policy/.

• CleverReach: E-mail-marketingplatform; serviceudbyder: CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede, Tyskland; websted: https://www.cleverreach.com/de; databeskyttelseserklæring: https://www.cleverreach.com/de/datenschutz/.

• MailChimp: E-mail-marketingplatform; serviceudbyder: "Mailchimp" - Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA; websted: https://mailchimp.com; databeskyttelseserklæring: https://mailchimp.com/legal/privacy/.

·         Inxmail: E-mail-marketingplatform; serviceudbyder: Inxmail GmbH, Wentzigerstr. 17, 79106 Freiburg, Tyskland; websted: https://www.inxmail.de/; databeskyttelseserklæring: https://www.inxmail.de/datenschutz.

·         it.x: Styring af indhold, produkt, information og medier; serviceudbyder: it.x informationssysteme gmbh; Line-Eid-Str. 1; D-78467 Konstanz, Tyskland; websted: https://www.itx.de/; databeskyttelseserklæring: https://www.itx.de/de/Datenschutz-2,239.html.

·         Burda Direct: E-Mail-Marketing; serviceudbyder: Burda Direkt Services GmbH, Hubert-Burda-Platz 2, 77652 Offenburg, Deutschland; websted:  https://www.burdadirect.com/; databeskyttelseserklæring: https://www.burdadirect.com/datenschutz .

1.29    Reklamekommunikation via e-mail, post, fax eller telefon

Vi behandler personoplysninger med henblik på reklamekommunikation, der finder sted via forskellige kanaler, f.eks E-mail, telefon, post eller fax i henhold til de lovmæssige krav.

Modtagerne har til enhver tid ret til at tilbagekalde deres samtykke eller gøre indsigelse mod reklamekommunikation.

Efter tilbagekaldelse eller indsigelse kan vi gemme de data, der kræves for at bevise samtykke, i op til to år på grundlag af vores legitime interesser, før vi sletter dem. Behandlingen af disse data er begrænset til formålet med en eventuel afværgelse af krav.

• Behandlede datatyper: Stamdata, kontaktoplysninger.

• Berørte mennesker: Kommunikationspartner.

• Formål med behandling: Direkte marketing.

• Retsgrundlag: Samtykke (art. 6, stk. 1, litra a GDPR), legitime interesser (art. 6, stk. 1, litra f GDPR).

1.30    Gevinstspil og konkurrencer

Vi behandler kun personoplysninger om deltagerne i gevinstspil og konkurrencer (i det følgende benævnt: konkurrencer) i overensstemmelse med de relevante databeskyttelsesbestemmelser, for så vidt behandlingen er kontraktmæssigt nødvendig for levering, implementering og håndtering af konkurrencer, deltagerne har givet samtykke til behandlingen, eller behandlingen tjener vores legitime interesser (f.eks. konkurrencens sikkerhed eller beskyttelsen af vores interesser mod misbrug gennem mulig indsamling af IP-adresser ved indsendelse af konkurrenceindslag).

Hvis bidrag fra deltagerne offentliggøres som en del af konkurrencerne (f.eks. som en del af en afstemning eller præsentation af konkurrenceindslagene eller vinderne eller rapportering om konkurrencen), påpeger vi, at deltagernes navne også kan offentliggøres i denne sammenhæng. Deltagerne kan til enhver tid gøre indsigelse mod dette. Hvis en deltager gør indsigelse mod offentliggørelsen, kan kontrakten mellem arrangøren og deltageren også udløbe og dermed retten til at deltage i konkurrencen. Flere detaljer findes i de respektive deltagelsesbetingelser.

Hvis konkurrencen finder sted inden for en online-platform eller et socialt netværk f.eks. Facebook eller Instagram, i det følgende benævnt "online-platform"), gælder brugs- og databeskyttelsesbestemmelserne for de respektive platforme også. I disse tilfælde vil vi gerne påpege, at vi er ansvarlige for de oplysninger, som deltagerne leverer i forbindelse med gevinstspillet eller konkurrencen, og at tilsvarende forespørgsler vedrørende konkurrencen skal rettes til os.

Deltagerens data vil blive slettet, så snart konkurrencen er forbi, og dataene ikke længere kræves. I princippet slettes deltagernes data senest 6 måneder efter afslutningen af konkurrencen. Vindernes data kan opbevares i længere tid, f.eks. for at besvare spørgsmål om gevinsterne eller for at være i stand til at opfylde gevinsten. I dette tilfælde afhænger tilbageholdelsesperioden af typen af fortjeneste og er for eksempel op til tre år for varer eller tjenester for at kunne behandle garantisager. Desuden kan deltagernes data lagres længere, f.eks. i form af rapportering om konkurrencen i online og offline medier.

Hvis data også blev indsamlet til andre formål inden for rammerne af konkurrencen, er deres behandlings- og opbevaringsperiode baseret på databeskyttelsesmeddelelserne om denne brug (f.eks. i tilfælde af tilmelding til nyhedsbrevet som en del af en konkurrence).

De individuelle betingelser for deltagelse og databeskyttelsesmeddelelser er knyttet til den respektive konkurrence.

• Behandlede datatyper: Stamdata, indholdsdata.

• Berørte mennesker: Deltagere.

• Formål med behandling: At gennemføre konkurrencer.

• Retsgrundlag: Opfyldelse af kontrakten og prækontraktuelle aktiviteter (art. 6, stk. 1, litra b GDPR).

1.31    Undersøgelser

Interviews og undersøgelser udført af os (i det følgende benævnt "undersøgelser") evalueres anonymt. Personoplysninger behandles kun i det omfang dette er nødvendigt for levering og teknisk implementering af undersøgelserne (f.eks. behandling af IP-adressen for at få vist undersøgelsen i brugerens browser eller for at lade undersøgelsen genoptages ved hjælp af en midlertidig cookie (sessionscookie) aktivere), eller brugerne har givet samtykke.

Bemærkninger til retsgrundlag: Hvis vi beder deltagerne om tilladelse til at behandle deres data, er retsgrundlaget for behandlingen samtykke. Ellers er behandlingen af deltagernes data baseret på vores legitime interesser i at udføre en objektiv undersøgelse.

• Behandlede datatyper: Kontaktoplysninger, indholdsdata, brugsdata, meta-/kommunikationsdata.

• Berørte mennesker: Kommunikationspartner, bruger.

• Formål med behandling: Behandling af kontaktforespørgsler og kommunikation, direkte markedsføring, rækkeviddemåling, gennemførelse af undersøgelser og evalueringer.

• Retsgrundlag: Samtykke (art. 6, stk. 1, litra a GDPR), legitime interesser (art. 6, stk. 1, litra f GDPR).

Brugte tjenester og serviceudbydere:

• SurveyMonkey: Kortlægningstjenester; Service udbyder: SurveyMonkey Inc., 1 Curiosity Way, San Mateo, California 94403, USA; websted: https://www.surveymonkey.de; databeskyttelseserklæring: https://www.surveymonkey.de/mp/policy/privacy-policy/?ut_source=footer.

·         CustomerGauge: Net Promoter Score; serviceudbyder: CustomerGauge/Directness BV, Van Diemenstraat 182B, 1013 CP Amsterdam, Nederlandene; websted: https://customergauge.com/; databeskyttelseserklæring: https://customergauge.com/privacy-policy.

·         QuestionPro: Kortlægningstjenester; Service udbyder: QuestionPro GmbH, Friedrichstraße 171, 10117 Berlin, Tyskland; websted: https://www.questionpro.de/; databeskyttelseserklæring: https://www.questionpro.de/datenschutz/.

1.32    Rækkeviddemåling og tracking af websteder

Rækkeviddemåling og tracking af websteder bruges til at evaluere strømmen af besøgende til vores online-tilbud og kan indeholde oplysninger om adfærd, interesser eller demografi om besøgende, som f.eks. alder eller køn, som pseudonyme værdier. Ved hjælp af rækkevideanalysen kan vi for eksempel se, på hvilket tidspunkt vores online-tilbud eller dets funktioner eller indhold bruges oftest, eller invitere folk til at genbruge dem. Vi kan også forstå, på hvilke områder der er behov for optimering.

Ud over rækkeviddemåling kan vi også bruge testmetoder, hvor forskellige versioner af vores online-tilbud eller dets komponenter testes og optimeres.

Til disse formål kan brugerprofiler oprettes og gemmes i cookies. Til denne information, f.eks.  vistindhold, besøgte websteder og elementer brugt på disse samt tekniske oplysninger såsom den anvendte browser, det anvendte computersystem og information om brugstider. Hvis brugerne har accepteret, at deres lokaliseringsdata indsamles, kan disse afhængigt af udbyderen også behandles.

Brugernes IP-adresser gemmes også. Vi bruger imidlertid en IP-maskeringsproces, dvs. pseudonymisering ved at forkorte IP-adressen, for at beskytte brugere. Generelt gemmes der i forbindelse med rækkeviddemålingen, A/B-tests og optimering ingen åbenlyse brugerdata, f.eks. e-mailadresser eller -navne, men derimod pseudonymer. Hverken vi eller udbydere af den anvendte software kender brugernes faktiske identitet, men kun de oplysninger, der er gemt i deres profiler.

Bemærkninger til retsgrundlag: Hvis vi beder brugere om deres tilladelse til at bruge tredjeparter, er det juridiske grundlag for behandling samtykke. Ellers behandles brugerdata på grundlag af vores legitime interesser i effektive, økonomiske og modtagervenlige tjenester.

Indstillinger / mulighed for indsigelse:

Du kan når som helst ændre dine indstillinger med hensyn til de tilladte cookie-kategorier ved hjælp af nedenstående link.

 [Cookie-indstillinger]

• Behandlede datatyper: Brugsdata, meta-/kommunikationsdata.

• Berørte mennesker: Brugere.

• Formål med behandling: Rækkeviddemåling, serverovervågning og fejlregistrering, implementering af A/B-tests.

• Retsgrundlag: Samtykke (art. 6, stk. 1, litra a GDPR), legitime interesser (art. 6, stk. 1, litra f GDPR).

Brugte tjenester og serviceudbydere:

• Firebase: Google Firebase er en platform for udviklere af applikationer ("apps") til mobile enheder og websteder. Google Firebase tilbyder en række funktioner til test af apps, overvågning af deres funktionalitet og optimering af dem (som vises på følgende oversigtside : https://firebase.google.com/products). Funktionerne inkluderer blandt andet opbevaring af apps inklusive personoplysninger for applikationsbrugere, f.eks. indhold oprettet af dem eller oplysninger, der vedrører deres interaktion med apps (såkaldt "cloud computing"). Google Firebase tilbyder også grænseflader, der tillader interaktion mellem brugere af appen og andre tjenester, f.eks. godkendelse ved hjælp af tjenester som Facebook, Twitter eller ved hjælp af en e-mail-adgangskodekombination; serviceudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, moderselskab: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; websted: https://firebase.google.com; databeskyttelseserklæring: https://policies.google.com/privacy.

• Google Optimize: Brug af Google Analytics-data med det formål at forbedre områder i vores online-tilbud og forbedre tilpasningen af vores markedsføringsforanstaltninger til brugernes potentielle interesser; serviceudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, moderselskab: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; websted: https://optimize.google.com; databeskyttelseserklæring: https://policies.google.com/privacy; mulighed for indsigelse (opt-out): Opt-out-plugin: https://tools.google.com/dlpage/gaoptout?hl=de, indstillinger til visning af annoncer: https://adssettings.google.com/authenticated.

• Google Tag Manager: Google Tag Manager er en løsning, som vi bruger til at styre såkaldte websted-tags med via en grænseflade og dermed kan integrere andre tjenester (f.eks. Google Analytics) i vores online-tilbud. Disse tjenester er dokumenteret andetsteds i denne databeskyttelseserklæring. Tag Manager selv opretter derfor ikke nogen brugerprofiler eller gemmer cookies. Google ser kun brugerens IP-adresse, hvilket er nødvendigt for at køre Google Tag Manager. Serviceudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, moderselskab: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; websted: https://marketingplatform.google.com; databeskyttelseserklæring: https://policies.google.com/privacy.

• Hotjar: Rækkeviddemåling; serviceudbyder: Hotjar Ltd., 3 Lyons Range, 20 Bisazza Street, Sliema SLM 1640, Malta ; websted: https://www.hotjar.com; sikkerhedsforanstaltninger: IP-maskering (pseudonymisering af IP-adressen); databeskyttelseserklæring: https://www.hotjar.com/legal/policies/privacy. Cookiepolitik: https://www.hotjar.com/legal/policies/cookie-information; mulighed for indsigelse (opt-out): https://www.hotjar.com/legal/compliance/opt-out.

·         Matomo (uden cookies): Matomo er en webanalysesoftware, der bruges uden cookies, og hvor tilbagevendende brugere genkendes ved hjælp af et såkaldt "digitalt fingeraftryk", der lagres anonymt og ændres hver 24. time. Med det digitale fingeraftryk registreres brugerbevægelser inden for vores onlinetilbud ved hjælp af pseudonyme IP-adresser i kombination med browserindstillinger på brugersiden på en sådan måde, at det ikke er muligt at drage konklusioner om de enkelte brugers identitet.

Tjenesteudbyder/websted: https://matomo.org.

·         SearchMetrics: Marketing af søgemaskiner; serviceudbyder: Searchmetrics GmbH, Greifswalder Straße 212, 10405 Berlin, Tyskland; websted: https://www.searchmetrics.com/de/; databeskyttelseserklæring: https://www.searchmetrics.com/de/datenschutz/.

·         LunaMetrics: Webanalyse; serviceudbyder: Bounteous, Attn: Privacy, 2100 Manchester Road, Building C, Suite 1750, Wheaton, IL 60187 USA ; websted: https://www.lunametrics.com/f/; databeskyttelseserklæring: https://www.bounteous.com/legal/privacy-policy/?ns=l.

1.33    Online markedsføring

Vi behandler personoplysninger til online markedsføringsformål, som især kan omfatte præsentation af reklame og andet indhold (samlet kaldet "indhold") baseret på brugernes potentielle interesser og måling af deres effektivitet.

Til disse formål kan brugerprofiler oprettes og gemmes i cookies. Til denne information, f.eks.  vistindhold, besøgte websteder og elementer brugt på disse samt tekniske oplysninger såsom den anvendte browser, det anvendte computersystem og information om brugstider. Hvis brugerne har accepteret, at deres lokaliseringsdata indsamles, kan disse afhængigt af udbyderen også behandles.

Brugernes IP-adresser gemmes også. Vi bruger imidlertid en IP-maskeringsproces, dvs. pseudonymisering ved at forkorte IP-adressen, for at beskytte brugere. Generelt gemmes der i forbindelse med online markedsføring ingen åbenlyse brugerdata, f.eks. e-mail-adresser eller -navne, men kun pseudonymer. Hverken vi eller udbydere af den anvendte software kender brugernes faktiske identitet, men kun de oplysninger, der er gemt i deres brugerprofiler.

Brugerprofilerne kan senere generelt også udlæses på andre websteder, der bruger den samme online marketingproces, og analyseres med henblik på visning af indhold og suppleres med yderligere data og gemmes på serveren hos udbyder af online markedsføring.

Som en undtagelse kan åbenlyse data tildeles brugerprofilerne, hvis brugerne f.eks. er medlemmer af et socialt netværk, hvis online markedsføringsproces vi bruger, og netværket forbinder brugernes profiler med ovennævnte information. Som regel har brugere indgået yderligere brugsaftaler med udbydere af de sociale netværk, oftest ved at give deres samtykke, når de registrerer sig på det sociale netværk. I princippet har vi kun adgang til sammenfattede statistiske oplysninger om vores annonces succes. Som en del af såkaldte konverteringsmålinger kan vi dog kontrollere, hvilke af vores online marketingprocesser der har ført til en såkaldt konvertering, f.eks. til en kontrakt med os. Konverteringsmåling bruges udelukkende til at analysere succes med vores markedsføringsforanstaltninger. Vi har ingen indflydelse på procedurerne for behandling af personoplysninger hos den respektive udbyder og henviser i overensstemmelse hermed til de respektive databeskyttelsesmeddelelser hos udbyderen.

Medmindre andet er angivet, skal det bemærkes, at de anvendte cookies gemmes i en periode på to år.

Bemærkninger til retsgrundlag: Hvis vi beder brugerne om deres samtykke til brug af tredjeparter, er det juridiske grundlag for behandlingen af data samtykket. Ellers behandles brugerdata på grundlag af vores legitime interesser (dvs. interesse i effektive, økonomiske og modtagervenlige tjenester).

Google Analytics: Vi bruger Google Analytics til kun at vise de annoncer, der er placeret i Googles og dets partneres annonceringstjenester, til de brugere, der også har vist interesse for vores online-tilbud, eller som har visse egenskaber (f.eks. interesser i bestemte emner eller produkter baseret på de besøgte websteder), som vi sender til Google (såkaldt "remarketing" eller "Google Analytics-målgrupper"). Ved hjælp af remarketingmålgrupper ønsker vi også at sikre, at vores annoncer svarer til den potentielle interesse for brugerne

Google Universal Analytics: Vi bruger Google Analytics i form af universal analyse (https://support.google.com/analytics/answer/2790010?hl=de&ref_topic=6010376). "Universal Analytics" henviser til en proces fra Google Analytics, hvor brugeranalysen udføres på grundlag af et pseudonymt bruger-ID, og en pseudonym profil af brugeren oprettes med information fra brug af forskellige enheder (såkaldt "cross-device-tracking").

Facebook-pixel: Ved hjælp af Facebook-pixel er Facebook på den ene side i stand til at bestemme besøgende på vores online-tilbud som en målgruppe til præsentation af reklamer ("såkaldte Facebook-ads"). Derfor bruger vi Facebook-pixlen til kun at vise de Facebook-ads, der er placeret af os til disse brugere på Facebook og inden for tjenesterne hos de partnere, der samarbejder med Facebook (såkaldt "Audience Network"https://www.facebook.com/audiencenetwork/), som også har vist interessere for vores online-tilbud eller har visse egenskaber (f.eks. interesse for bestemte emner eller produkter, der kan ses fra de besøgte websteder), som vi sender til Facebook (såkaldte "Custom Audiences"). Ved hjælp af Facebook-pixel kan vi også forstå effektiviteten af Facebook-annoncerne til statistiske og markedsundersøgelsesformål ved at se, om brugere blev omdirigeret til vores websted efter at have klikket på en Facebook-annonce ("konversionsmåling").

Sammen med Facebook er vi "fælles ansvarlige" (joint controller). Til dette formål har vi indgået en særlig aftale med Facebook, der især regulerer, hvilke forpligtelser Facebook skal overholde, og hvor Facebook har accepteret at opfylde de registreredes rettigheder.

Udvidet sammenligning til Facebook-pixel: Når du bruger Facebook-pixel, kan den ekstra funktion "Udvidet sammenligning" bruges. I denne sammenhæng overføres data som f.eks. e-mail-adresser eller Facebook-id'er fra brugerne til Facebook i krypteret form for at oprette målgrupper.

Facebook-målgruppedannelse via dataupload: I denne proces uploades data som f.eks. e-mail-adresser eller Facebook-id'er fra brugerne til Facebook i krypteret form ved hjælp af en fil. Uploadprocessen bruges til at vise annoncer til de personer, hvis brugerprofiler er blevet uploadet, og som også har en brugerprofil på Facebook. Vi ønsker at sikre, at vores annoncer kun vises for brugere, der er interesseret i vores information og tjenester.

Adform: Vi bruger Adform, som indsamler data til analyse, markedsføring og optimering og dermed hjælper os med at forbedre vores markedsføringsforanstaltninger, vores websted eller vores app. De indsamlede data bruges af Adform til at linke reklamekontakter og klik på annoncer med den resulterende brug af vores websted eller app. På denne måde kan vi bestemme, om brugere, der har set vores annoncer, besøger vores websted eller app, og hvilke produkter de er interesseret i. Dette hjælper os med at bruge vores annonceringsbudget mere effektivt. De indsamlede data kan også bruges af os til at levere reklame baseret på dine interesser (f.eks. betragtede produkter). Til dataindsamling anvendes pseudonyme online identifikationsnumre (online ID) som f.eks. cookie-id'er, IP-adresse, enheds-id'er, annoncerings-id / IDFA (f.eks. på Android- eller Apple-smartphones). Her gemmes ingen entydige brugerrelaterede data som navn eller adresse. Alle ID'er, der bruges af Adform, muliggør kun genkendelse af din enhed, din internetbrowser eller den anvendte app. De indsamlede data bruges ikke til personligt at identificere dig som bruger af vores websted uden dit udtrykkelige samtykke.

Bilendi: Brug af pixel tjener til at måle antallet af eksponeringer fra vores paneldeltagere.

Indstillinger/mulighed for indsigelse: Du kan når som helst ændre dine indstillinger med hensyn til de tilladte cookie-kategorier ved hjælp af nedenstående link.

 [Cookie-indstillinger]

• Behandlede datatyper: Brugsdata, meta-/kommunikationsdata, lokaliseringsdata.

• Berørte mennesker: Brugere, interesserede parter, kunder, kommunikationspartnere.

• Formål med behandling: Remarketing, interessebaseret og adfærdsmarkedsføring / remarketing, profilering, konverteringsmåling, rækkeviddemåling, dannelse af målgruppe, direkte markedsføring.

• Retsgrundlag: Samtykke (art. 6, stk. 1, litra a GDPR), legitime interesser (art. 6, stk. 1, litra f GDPR).

• Mulighed for at gøre indsigelse (opt-out): Vi henviser til databeskyttelsesmeddelelser fra de respektive udbydere og mulighederne for indsigelse fra udbyderne. Hvis der ikke er givet nogen eksplicit mulighed for indsigelse, er der mulighed for at deaktivere cookies i browserindstillingerne. Dette kan dog begrænse funktionerne i vores online-tilbud. Vi henviser derfor også til følgende mulighed for indsigelse, der tilbydes i resumé for de respektive regioner:

a) Europa: https://www.youronlinechoices.eu.

b) Canada: https://www.youradchoices.ca/choices.

c) USA : https://www.aboutads.info/choices.

d) Tværregionale: https://optout.aboutads.info.

Brugte tjenester og serviceudbydere:

• Google Tag Manager: Google Tag Manager er en løsning, som vi kan styre webstedstags via en grænseflade med og dermed integrere andre tjenester i vores online-tilbud. Selve Tag Manager, som implementerer tags, behandler ikke personoplysninger fra brugere. Med hensyn til behandlingen af brugernes personoplysninger henvises der til følgende oplysninger om de Google-tjenester, der anvendes i hvert tilfælde. Serviceudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, moderselskab: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; websted: https://marketingplatform.google.com; databeskyttelseserklæring: https://policies.google.com/privacy.

• Google Analytics: Online markedsføring og rækkeviddemåling; serviceudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, moderselskab: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; websted: https://marketingplatform.google.com/intl/de/about/analytics/; databeskyttelseserklæring: https://policies.google.com/privacy; mulighed for indsigelse (opt-out): Opt-out-plugin: https://tools.google.com/dlpage/gaoptout?hl=de, indstillinger til visning af annoncer: https://adssettings.google.com/authenticated.

• Google Universal Analytics: Serviceudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, moderselskab: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; websted: https://marketingplatform.google.com; sikkerhedsforanstaltninger: IP-maskering (pseudonymisering af IP-adressen); databeskyttelseserklæring: https://policies.google.com/privacy.

• Google Ads: Vi bruger online-markedsføringsprocessen Google Ads til at placere annoncer i Google-annoncenetværket (i søgeresultater, i videoer, på websteder osv.), så de vises til brugere, der har en formodet interesse for annoncerne. Vi måler også konverteringen af disse reklamer. Vi får kun det anonyme antal brugere at vide, der klikkede på vores annonce og blev omdirigeret til en side med en conversion-tracking-tag. Serviceudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, moderselskab: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; websted: https://marketingplatform.google.com; databeskyttelseserklæring: https://policies.google.com/privacy.

• Google Marketing Platform: Vi bruger Google Marketing Platform og tilknyttede tjenester såsom Google Ad Manager til at placere annoncer i Google-annoncenetværket (i søgeresultater, i videoer, på websteder osv.). Google Marketing Platform er kendetegnet ved det faktum, at reklamer vises i realtid baseret på brugernes formodede interesser. Dette giver os mulighed for at vise annoncer for og inden for vores online-tilbud på en mere målrettet måde for kun at præsentere brugerne for reklamer, der potentielt svarer til deres interesser. Hvis for eksempel en bruger får vist annoncer for produkter, som han var interesseret i på andre online-tilbud, kaldes dette "remarketing". Serviceudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, moderselskab: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; websted: https://marketingplatform.google.com; databeskyttelseserklæring: https://policies.google.com/privacy.

• Google Adsense med personaliserede annoncer: Vi bruger Google Adsense-tjenesten med personaliserede annoncer, ved hjælp af hvilke annoncer vises i vores online-tilbud, og vi modtager vederlag for deres visning eller anden brug. Serviceudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, moderselskab: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; websted: https://marketingplatform.google.com; databeskyttelseserklæring: https://policies.google.com/privacy.

• Facebook-pixel: Serviceudbyder: https://www.facebook.com, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, moderselskab: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; websted: https://www.facebook.com; databeskyttelseserklæring: https://www.facebook.com/about/privacy; mulighed for indsigelse (opt-out): https://www.facebook.com/settings?tab=ads.

• Adition: AdServing og konverteringsmåling; serviceudbyder: ADITION Technologies AG, Oststrasse 55, 40211 Düsseldorf, Tyskland; websted: https://www.adition.com; databeskyttelseserklæring: https://www.adition.com/datenschutz.

• AdRoll: Online-marketingservice; serviceudbyder: AdRoll, Inc., 2300 Harrison Street, Floor 2, San Francisco, CA 94110, USA; websted: https://www.adrollgroup.com/de-DE; databeskyttelseserklæring: https://www.adrollgroup.com/de-DE/privacy; mulighed for indsigelse (opt-out): https://www.adrollgroup.com/de-DE/privacy.

• Amazon: Markedsføring af reklamemateriale og reklameplads; serviceudbyder: Amazon Europe Core S.à.r.l., Amazon EU S.à.r.l, Amazon Services Europe S.à.r.l. og Amazon Media EU S.à.r.l., alle fire beliggende på 38, avenue John F. Kennedy, L-1855 Luxembourg og Amazon Instant Video Germany GmbH, Domagkstr. 28, 80807 München (samlet "Amazon Europe"), moderselskab: Amazon.com, Inc., 2021 Seventh Ave, Seattle, Washington 98121, USA; websted: https://www.amazon.de; databeskyttelseserklæring: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010.

• Criteo: Criteo; serviceudbyder: Criteo GmbH, Gewürzmühlstr. 11, 80538 München, Tyskland; websted: https://www.criteo.com/de; databeskyttelseserklæring: https://www.criteo.com/de/privacy/; mulighed for indsigelse (opt-out): https://www.criteo.com/privacy/.

• Microsoft Advertising: Remarketing/konverteringsmåling; serviceudbyder: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA; websted: https://about.ads.microsoft.com/; databeskyttelseserklæring: https://privacy.microsoft.com/de-de/privacystatement; mulighed for indsigelse (opt-out): https://choice.microsoft.com/de-DE/opt-out.

• Outbrain: Visning af personaliserede reklamer; serviceudbyder: Outbrain Inc, 39 West 13th Street, 3rd floor, New York, NY 10011, USA; websted: https://www.outbrain.com; databeskyttelseserklæring: https://www.outbrain.com/legal/privacy.

• Plista: Online-marketingservice; serviceudbyder: Plista GmbH, Torstraße 33, 10119 Berlin, Tyskland; websted: https://www.plista.com/de; databeskyttelseserklæring: https://www.plista.com/de/about/privacy/; mulighed for indsigelse (opt-out): https://www.plista.com/de/about/opt-out/.

·         Adform: Online-marketingservice; serviceudbyder: Adform A/S Wildersgade 10B, sal. 1 DK-1408 København, Danmark; websted: www.adform.com; databeskyttelseserklæring: https://site.adform.com/privacy-center/overview/; mulighed for indsigelse (opt-out): https://site.adform.com/de/privacy-center/platform/widerrufsrecht/

·         Bilendi: Markedsundersøgelsestjenester; serviceudbyder: Bilendi GmbH, Uhlandstr. 47, 10719 Berlin, Tyskland; websted: www.bilendi.de; databeskyttelseserklæring: https://www.bilendi.de/static/privacypolicy.

·         Iamstudent:  Online marketing service; Service provider: High Five GmbH, Döblinger Hauptstraße 60/9-10, 1190 Wien, Österreich; Website: https://www.iamstudent.at/; Privacy policy: https://www.iamstudent.at/datenschutz-dsgvo.

• TikTok Pixel: Onlinemarketing and analytics; Service provider: musical.ly Inc., 10351 Santa Monica Blvd #310, Los Angeles, CA 90025 USA; Website:  https://ads.tiktok.com/help/article?aid=6669727593823993861; Privacy policy: https://www.tiktok.com/de/privacy-policy.
   

• Judge.me: Online marketing services, product reviews; Service provider: Judge.me LLC, PO Box 7403, Jackson, Wyoming 83002, USA; Website: https://judge.me/; Privacy policy: https://judge.me/privacy.

1.34    Bedømmelsesplatforme

Vi deltager i evalueringsprocedurer for at evaluere, optimere og annoncere vores tjenester. Hvis brugerne vurderer os via de involverede bedømmelsesplatforme eller -processer eller på anden måde giver feedback, gælder også de generelle vilkår og betingelser for brug og databeskyttelsesmeddelelserne. Som regel kræver evalueringen også registrering hos den respektive udbyder.

For at sikre, at de evaluerende personer rent faktisk har brugt vores tjenester, overfører vi med samtykke fra kunden de nødvendige data til dette med hensyn til kunden og den service, der bruges, til den respektive bedømmelsesplatform (inklusive navn, e-mail-adresse og bestillingsnummer eller artikelnummer). Disse data bruges udelukkende til at verificere brugerens ægthed.

Bedømmelses-widget: Vi inkluderer såkaldte "bedømmelseswidgets" i vores online tilbud. En widget er et funktions- og indholdselement, der viser oplysninger, der kan ændres. Den kan f.eks. vises i form af et segl eller et sammenligneligt element, nogle gange også kaldet en "badge". Det tilsvarende indhold af widgeten vises i vores online-tilbud, men hentes fra serverne hos den respektive widgetudbyder, i det øjeblik den vises. På denne måde vises det aktuelle indhold eller den aktuelle bedømmelse altid. Widget-udbyderen modtager tekniske data (adgangsdata, inklusive IP-adresse), der er nødvendige, så indholdet af widgetten kan leveres til brugerens browser.

Derudover modtager widgets-udbyderen oplysninger om, at brugere har besøgt vores online-tilbud. Denne information kan gemmes i en cookie og bruges af widgets-udbyderen til at genkende, hvilke online-tilbud der deltager i evalueringsprocessen, der er besøgt af brugeren. Oplysningerne kan gemmes i en brugerprofil og bruges til reklame- eller markedsundersøgelsesformål.

• Behandlede datatyper: Kontraktoplysninger, brugsdata, meta-/kommunikationsdata.

• Berørte mennesker: Kunder, brugere.

• Formål med behandling: Rækkeviddemåling, interessebaseret og adfærdsbaseret markedsføring / remarketing, profilering.

• Retsgrundlag: Samtykke (art. 6, stk. 1, litra a GDPR), legitime interesser (art. 6, stk. 1, litra f GDPR).

Brugte tjenester og serviceudbydere:

• kununu: Bedømmelsesportal; serviceudbyder: XING AG, Dammtorstraße 29-32, 20354 Hamburg, Tyskland; websted: https://www.kununu.com/de; databeskyttelseserklæring: https://privacy.xing.com/de/datenschutzerklaerung.

• Trusted Shops: Evalueringsportal (Trustbadge); serviceudbyder: Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln, Tyskland; websted: https://www.trustedshops.de; databeskyttelseserklæring: https://www.trustedshops.de/impressum/#datenschutz.

·         Trustpilot:Bedømmelsesportal; serviceudbyder: Trustpilot A / S, Pilestræde 58, 5, 1112 København, Danmark; websted:https://de.trustpilot.com; databeskyttelseserklæring:https://de.legal.trustpilot.com/end-user-privacy-terms.[RL1] [DO2] 

·         Tanmar: Bedømmelsesmodul; serviceudbyder: Tanmar Webentwicklung Inh. Marco Radtke, Kottbusser Damm 7, 10967 Berlin, Tyskland; websted: https://www.tanmar.de; databeskyttelseserklæring: https://www.tanmar.de/impressum/.

1.35    Tilstedeværelse i sociale netværk (sociale medier)

Vi opretholder en online tilstedeværelse i sociale netværk og behandler brugerdata i denne sammenhæng for at kommunikere med de brugere, der er aktive der, eller for at tilbyde information om os, vores produkter eller kampagner.

På deres side behandler de sociale netværk brugernes personoplysninger til følgende formål: annoncering (analyse, levering af personlig reklame), oprettelse af brugerprofiler og markedsundersøgelse. Hvilke data et socialt netværk indsamler, og hvordan de bruges, beskrives af de respektive sociale netværk i deres retningslinjer for databeskyttelse. Der finder du blandt andet også information om retsgrundlaget for behandlingen af det respektive sociale netværk, og hvordan du kan udøve dine rettigheder som registreret over for det sociale netværk. Den respektive operatør er alene ansvarlig for behandling via et socialt netværk. Hvordan et socialt netværk bruger dataene fra besøg eller interaktion fra en bruger med den respektive Melitta-online-tilstedeværelse i det sociale netværk til sine egne formål efter indsamlingen, i hvilken udstrækning aktiviteter er tildelt til individuelle brugere, hvor længe det sociale netværk gemmer disse data, og om data vil blive videregivet til tredjepart, vides ikke af os og kan kun besvares af det sociale netværk. Vi har ingen indflydelse på denne brug af dataene ved et socialt netværk, og det sociale netværk er alene ansvarlig for databehandling i denne henseende.

De data, der er indsamlet om dig i denne sammenhæng, behandles af det respektive sociale netværk og overføres muligvis til lande uden for Den Europæiske Union / Det Europæiske Økonomiske Samarbejdsområde. Melitta kan ikke udelukke tilknyttede risici for brugerne.

Operatørerne af de sociale netværk bruger cookies til opbevaring og videre behandling af disse brugerdata, som er gemt på brugerens forskellige terminaler. Hvis brugeren har en profil i et socialt netværk og er logget ind på den, foregår opbevaring, evaluering og tildeling til en brugerprofil også på tværs af enheder.

Hvis brugere udøver deres rettigheder som registrerede med hensyn til behandling i et socialt netværk over for os, vil vi henvise dem direkte til det sociale netværk, da vi i sidste ende ikke har de tekniske muligheder og tekniske tilladelser til at imødekomme anmodningerne.

• Behandlede datatyper: Stamdata, kontaktoplysninger, indholdsdata, brugsdata, meta-/kommunikationsdata.

• Berørte mennesker: Brugere.

• Formål med behandling: Behandling af kontaktforespørgsler og kommunikation, remarketing, rækkeviddemåling.

• Retsgrundlag: Berettigede interesser (art. 6, stk. 1, litra f GDPR).

Brugte tjenester og serviceudbydere:

• Instagram: Socialt netværk; serviceudbyder: Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA; websted: https://www.instagram.com; databeskyttelseserklæring: https://instagram.com/about/legal/privacy.

• Facebook: Socialt netværk; serviceudbyder: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, moderselskab: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; websted: https://www.facebook.com; databeskyttelseserklæring: https://www.facebook.com/about/privacy; mulighed for indsigelse (opt-out): Indstillinger for annoncer: https://www.facebook.com/settings?tab=ads; yderligere oplysninger om databeskyttelse: Aftale om fælles behandling af personoplysninger på Facebook-sider: https://www.facebook.com/legal/terms/page_controller_addendum, databeskyttelsesmeddelelser for Facebook-sider: https://www.facebook.com/legal/terms/information_about_page_insights_data.

• LinkedIn: Socialt netværk; serviceudbyder: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; websted: https://www.linkedin.com; databeskyttelseserklæring: https://www.linkedin.com/legal/privacy-policy; mulighed for indsigelse (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

• Pinterest: Socialt netværk; serviceudbyder: Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA,; websted: https://www.pinterest.com; databeskyttelseserklæring: https://about.pinterest.com/de/privacy-policy; mulighed for indsigelse (opt-out): https://about.pinterest.com/de/privacy-policy.

• Snapchat: Socialt netværk; serviceudbyder: Snap Inc., 3000 31st Street, Santa Monica, California 90405, USA; websted: https://www.snapchat.com/; databeskyttelseserklæring: https://www.snap.com/de-DE/privacy/privacy-policy, cookiepolitik: https://www.snap.com/de-DE/cookie-policy; standardkontraktbestemmelser (sikring af databeskyttelsesniveauet ved behandling i tredjelande): https://www.snap.com/en-US/terms/standard-contractual-clauses.

• TikTok: Socialt netværk/videoplatform; serviceudbyder: musical.ly Inc., 10351 Santa Monica Blvd #310, Los Angeles, CA 90025 USA; websted: https://www.tiktok.com; databeskyttelseserklæring: https://www.tiktok.com/de/privacy-policy.

• Twitter: Socialt netværk; serviceudbyder: Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA; databeskyttelseserklæring: https://twitter.com/de/privacy, (indstillinger) https://twitter.com/personalization.

• Youtube: Socialt netværk; serviceudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, moderselskab: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; databeskyttelseserklæring: https://policies.google.com/privacy; mulighed for indsigelse (opt-out): https://adssettings.google.com/authenticated.

• Xing: Socialt netværk; serviceudbyder: XING AG, Dammtorstraße 29-32, 20354 Hamburg, Tyskland; websted: https://www.xing.de; databeskyttelseserklæring: https://privacy.xing.com/de/datenschutzerklaerung.

1.36    Plugins, funktioner og indhold indlejret i websteder

Vi inkluderer funktionelle elementer og indholdselementer i vores online-tilbud, der fås fra serverne fra deres respektive udbydere (i det følgende benævnt "tredjeparter"). Dette kan for eksempel være grafik, videoer eller knapper på sociale medier såvel som indslag (i det følgende benævnt "indhold").

Integrationen forudsætter altid, at tredjeparter af dette indhold behandler brugerens IP-adresse, da de uden IP-adressen ikke kan sende indholdet til disses browser. Tredjeparter kan også bruge pixel tags (usynlig grafik, også kendt som "web beacons") til statistiske eller markedsføringsmæssige formål. Pixel tags kan bruges til at evaluere oplysninger såsom besøgende trafik på siderne på et websted. De pseudonyme oplysninger kan også gemmes i cookies på brugerens enhed og indeholder blandt andet tekniske oplysninger om browseren og operativsystemet, de websteder, der skal henvises til, tidspunktet for besøget og andre oplysninger om brugen af et online-tilbud og knyttes til sådanne oplysninger fra andre kilder.

Bemærkninger til retsgrundlag: Hvis vi beder brugere om deres tilladelse til at bruge tredjeparter (f.eks. ved hjælp af et "cookie banner-samtykke"), er retsgrundlaget for behandling af data samtykket. Ellers behandles brugerdata på grundlag af vores legitime interesser i effektive, økonomiske og modtagervenlige tjenester.

Integration af tredjepartssoftware, scripts eller rammer (f.eks. JQuery): Vi inkluderer software i vores online-tilbud, der hentes fra serverne fra den respektive udbyder, f.eks. funktionsbiblioteker, som vi bruger med henblik på præsentationen af eller brugervenligheden ved vores online-tilbud. De respektive udbydere indsamler brugernes IP-adresse og kan behandle den med det formål at overføre softwaren til brugernes browser og af sikkerhedsmæssige formål såvel som for at evaluere og optimere deres tilbud.

• Behandlede datatyper: Brugsdata, meta-/kommunikationsdata, lokaliseringsdata, kontaktoplysninger, indholdsdata, stamdata.

• Berørte mennesker: Bruger, kommunikationspartner.

• Formål med behandling: Levering af vores onlinetilbud, klargøring og udførelse af aftalte tjenester, behandling af kontaktforespørgsler og kommunikation, direkte markedsføring, rækkeviddemåling, interessebaseret og adfærdsrelateret markedsføring / remarketing, implementering af sikkerhedsforanstaltninger.

• Retsgrundlag: Legitime interesser (art. 6, stk. 1, litra f GDPR), samtykke (art. 6, stk. 1, litra a GDPR), opfyldelse af kontrakter og prækontraktuelle aktiviteter (art. 6, stk. 1, litra b GDPR).

Brugte tjenester og serviceudbydere:

• Facebook-plugins og -indhold: Facebook sociale plugins og indhold; dette kan f.eks. være indhold såsom billeder, videoer eller tekster og knapper, som brugerne kan dele indholdet af dette online-tilbud med inden for Facebook. Listen og udseendet af de sociale plugins på Facebook kan ses her: https://developers.facebook.com/docs/plugins/; serviceudbyder: https://www.facebook.com, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, moderselskab: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; websted: https://www.facebook.com; databeskyttelseserklæring: https://www.facebook.com/about/privacy; mulighed for indsigelse (opt-out): Indstillinger for annoncer: https://www.facebook.com/settings?tab=ads.

• Font Awesome: Visning af skrifttyper og symboler; serviceudbyder: Fonticons Inc., 6 Porter Road Apartment 3R, Cambridge, MA 02140, USA; websted: https://fontawesome.com/; databeskyttelseserklæring: https://fontawesome.com/privacy.

• Giphy: Indbyggede plugins og indhold; dette kan f.eks. være indhold såsom billeder, videoer eller tekster og knapper; serviceudbyder: Giphy, Inc., 416 West 13th Street, Suite 207 New York, NY 10014, USA; websted: https://giphy.com; databeskyttelseserklæring: https://support.giphy.com/hc/en-us/articles/360032872931.

• Google Fonts: Vi integrerer skrifttyperne ("Google-Fonts") fra udbyderen Google, hvorved brugerdataene udelukkende bruges til det formål at vise skrifttyperne i brugerens browser. Integrationen er baseret på vores legitime interesser i en teknisk sikker, vedligeholdelsesfri og effektiv brug af skrifttyper, deres ensartede repræsentation og under hensyntagen til mulige licensbegrænsninger for deres integration. Serviceudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, moderselskab: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; websted: https://fonts.google.com/; databeskyttelseserklæring: https://policies.google.com/privacy.

• Google Maps: Vi integrerer landkortene fra “Google Maps” -tjenesten leveret af Google. De behandlede data kan især omfatte brugernes IP-adresser og lokaliseringsdata, som dog ikke indsamles uden deres samtykke (normalt i forbindelse med indstillingerne på deres mobile enheder); serviceudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, moderselskab: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; websted: https://cloud.google.com/maps-platform; databeskyttelseserklæring: https://policies.google.com/privacy; mulighed for indsigelse (opt-out): Opt-out-plugin: https://tools.google.com/dlpage/gaoptout?hl=de, indstillinger til visning af annoncer: https://adssettings.google.com/authenticated.

• Google Maps API'er og SDK'er: Grænseflader til Googles kort- og lokaliseringstjenester, der f.eks. tillader tilføjelse af adresseindtastninger, lokalitetsbestemmelser, afstandberegninger eller tilvejebringelse af yderligere oplysninger om lokaliteter og andre steder. Serviceudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, moderselskab: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; websted: https://cloud.google.com/maps-platform; databeskyttelseserklæring: https://policies.google.com/privacy.

• Instagram-plugins og -indhold: Dette kan f.eks. være indhold såsom billeder, videoer eller tekster og knapper, som brugerne kan dele indholdet af dette online-tilbud med på Instagram. Serviceudbyder: https://www.instagram.com, Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA; websted: https://www.instagram.com; databeskyttelseserklæring: https://instagram.com/about/legal/privacy.

• MyFonts: Skrifttyper; data, der er behandlet som en del af skrifttypehentningen: identifikationsnummeret for webfont-projektet (anonymiseret), URL'en på det licenserede websted, som er knyttet til et kundenummer for at identificere licenstageren og de licenserede webfonts, og henvisnings-URL; det anonyme webfontprojektidentifikationsnummer lagres i krypterede logfiler med sådanne data i 30 dage for at bestemme det månedlige antal sidevisninger. Efter en sådan udtrækning og opbevaring af antallet af sidevisninger, slettes logfilerne; serviceudbyder: Monotype Imaging Holdings Inc., 600 Unicorn Park Drive, Woburn, Massachusetts 01801, USA; websted: https://www.myfonts.co; databeskyttelseserklæring: https://www.myfonts.com/info/legal/#Privacy.

• OpenStreetMap: Vi integrerer landkortene fra "OpenStreetMap"-tjenesten, der tilbydes af OpenStreetMap Foundation (OSMF) på grundlag af Open Data Commons Open Database License (ODbL). Brugerdataene bruges udelukkende af OpenStreetMap med det formål at vise kortfunktionerne og til midlertidigt at gemme de valgte indstillinger. Disse data kan især omfatte brugernes IP-adresser og lokaliseringsdata, som dog ikke indsamles uden deres samtykke (normalt i forbindelse med indstillingerne på deres mobile enheder). Serviceudbyder: OpenStreetMap Foundation (OSMF); websted: https://www.openstreetmap.de; databeskyttelseserklæring: https://wiki.openstreetmap.org/wiki/Privacy_Policy.

• ReCaptcha: Vi integrerer funktionen "ReCaptcha" til påvisning af bots, f.eks. for poster i onlineformularer. Adfærdsoplysninger for brugere (f.eks. musebevægelser eller forespørgsler) evalueres for at være i stand til at skelne mellem mennesker og bots. Serviceudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, moderselskab: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; websted: https://www.google.com/recaptcha/; databeskyttelseserklæring: https://policies.google.com/privacy; mulighed for indsigelse (opt-out): Opt-out-plugin: https://tools.google.com/dlpage/gaoptout?hl=de, indstillinger til visning af annoncer: https://adssettings.google.com/authenticated.

• Typekit-skrifttyper fra Adobe: Vi integrerer skrifttyperne ("Typekit-skrifttyper") fra udbyderen Adobe, hvorved brugerdataene udelukkende bruges til at vise skrifttyperne i brugerens browser. Integrationen er baseret på vores legitime interesser i en teknisk sikker, vedligeholdelsesfri og effektiv brug af skrifttyper, deres ensartede repræsentation og under hensyntagen til mulige licensbegrænsninger for deres integration. Serviceudbyder: Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland; websted: https://www.adobe.com/de; databeskyttelseserklæring: https://www.adobe.com/de/privacy.html.

• YouTube-videoer: Videoindhold; serviceudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, moderselskab: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; websted: https://www.youtube.com; databeskyttelseserklæring: https://policies.google.com/privacy; mulighed for indsigelse (opt-out): Opt-out-plugin: https://tools.google.com/dlpage/gaoptout?hl=de, indstillinger til visning af annoncer: https://adssettings.google.com/authenticated.

• Vimeo-videoer: Videoindhold; serviceudbyder: Vimeo Inc., Attention: Legal Department, 555 West 18th Street New York, New York 10011, USA; websted: https://vimeo.com; databeskyttelseserklæring: https://vimeo.com/privacy; mulighed for indsigelse (opt-out): Vi vil gerne påpege, at Vimeo kan bruge Google Analytics, og henviser til databeskyttelseserklæringen (https://policies.google.com/privacy) samt opt-out-mulighederne for Google-Analytics (https://tools.google.com/dlpage/gaoptout?hl=de) eller Googles indstillinger til dataanvendelse til markedsføringsformål (https://adssettings.google.com/).

·         FastFonts: Skrifttyper; serviceudbyder: Monotype GmbH, Werner-Reimers-Straße 2–4, 61352 Bad Homburg, Deutschland; websted: https://www.fonts.com/de; databeskyttelseserklæring: https://www.fonts.com/info/legal.

1.37    Geo-Location-Redirect (QR-koder)

Hvis du bruger en QR-kode fra vores produkter eller reklamemateriale, bliver din IP-adresse brugt til at lede dig til den korrekte destinationsside og sprogversion. Webstedsudbyderen indsamler og gemmer data automatisk i serverlogfiler, som din browser automatisk sender.

Disse data kombineres ikke med andre datakilder. Vi forbeholder os ret til at kontrollere disse data retrospektivt, hvis vi bliver opmærksomme på specifikke indikationer af ulovlig brug, eller til fejlanalyse.

·         Behandlede datatyper: Meta-/kommunikationsdata.

·         Berørte mennesker: Brugere.

·         Formål med behandling: Videresendelse til målwebstedet i den tilsvarende sprogversion; gennemførelse af sikkerhedsforanstaltninger, serverovervågning og fejldetektion.

·         Retsgrundlag: Legitime interesser (art. 6, stk. 1, litra f. GDPR).

1.38    Planlægning, organisering og hjælpeværktøjer

Vi bruger tjenester, platforme og software fra andre udbydere (i det følgende benævnt "tredjeparter") med det formål at organisere, styre, planlægge og levere vores tjenester.

I denne sammenhæng kan personoplysninger behandles og gemmes på servere fra tredjeparter. Disse data kan især omfatte stamdata og kontaktoplysninger om brugere, data om transaktioner, kontrakter, andre processer og deres indhold.

Hvis brugere henvises til tredjeparter eller deres software eller platforme i løbet af kommunikation, forretningsforhold eller andre forhold til os, kan tredjeparterne behandle brugsdata og metadata til sikkerhedsformål, til serviceoptimering eller til markedsføringsformål. Vi beder dig derfor om at observere meddelelser om databeskyttelse fra den respektive tredjepart.

Bemærkninger til retsgrundlag: Hvis vi beder brugere om deres tilladelse til at bruge tredjeparter, er det juridiske grundlag for behandling af data samtykket. Desuden kan brugen af dem være en del af vores prækontraktuelle eller kontraktlige tjenester, forudsat at brugen af tredjeparter er aftalt i denne sammenhæng. Ellers behandles brugerdata på grundlag af vores legitime interesser i effektive, økonomiske og modtagervenlige tjenester.

• Behandlede datatyper: Stamdata, kontaktoplysninger, indholdsdata, brugsdata, meta-/kommunikationsdata.

• Berørte mennesker: Kommunikationspartnere, brugere, interesserede parter.

• Formål med behandling: Rækkeviddemåling, profildannelse, design af intern procesorganisation, behandling af kontaktforespørgsler og kommunikation, remarketing, interessebaseret og adfærdsbaseret marketing / remarketing, konverteringsmåling.

• Retsgrundlag: Samtykke (artikel 6, stk. 1, litra a GDPR), opfyldelse af kontrakter og prækontraktuelle aktiviteter (artikel 6, stk. 1, litra b. BNP), legitime interesser (artikel 6, stk. 1, litra f GDPR)

Brugte tjenester og serviceudbydere:

• Bitly: URL-afkortningstjeneste og linkadministrationsplatform; serviceudbyder: Bitly, Inc., 139 Fifth Avenue, 5th Floor, New York, NY 10010, USA; websted: https://bitly.com; databeskyttelseserklæring: https://bitly.com/pages/privacy.

• Confluence: Software til oprettelse og administration af wiki- og vidensplatforme; serviceudbyder: Atlassian Inc. (San Francisco, Harrison Street Location), 1098 Harrison Street, San Francisco, California 94103, USA; websted: https://www.atlassian.com/software/confluence; databeskyttelseserklæring: https://www.atlassian.com/legal/privacy-policy.

• Doodle: Online planlægning; serviceudbyder: Doodle AG, Werdstrasse 21, Postfach, 8021 Zürich, Schweiz; webside: https://doodle.com/de; databeskyttelseserklæring: https://doodle.com/de/datenschutzrichtlinie.

• Jira: Webapplikation til fejlstyring, fejlfinding og operationel projektstyring; serviceudbyder: Atlassian Inc. (San Francisco, Harrison Street Location), 1098 Harrison Street, San Francisco, California 94103, USA; webside: https://www.atlassian.com/software/jira; databeskyttelseserklæring: https://www.atlassian.com/legal/privacy-policy.

• Salesforce Marketing Cloud: Salesforce Marketing Cloud; marketingautomatiserings- og analysesoftware; serviceudbyder: salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 München, Tyskland, moderselskab: Salesforce.com, inkl. Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, USA; websted: https://www.salesforce.com/de; databeskyttelseserklæring: https://www.salesforce.com/de/company/privacy.

• Trello: Projektstyringsværktøj; serviceudbyder: Trello Inc., 55 Broadway New York, NY 10006, USA, moderselskab: Atlassian Inc. (San Francisco, Harrison Street Location), 1098 Harrison Street, San Francisco, California 94103, USA; websted: https://trello.com/; databeskyttelseserklæring: https://trello.com/privacy.

·         Falcon.io: Marketingplatform for sociale medier; serviceudbyder: (ejes af) Cision US, Inc., Legal Dept. (Privacy), 12051 Indian Creek Court, Beltsville, MD 20705, USA; websted: https://www.falcon.io/; databeskyttelseserklæring: https://www.falcon.io/privacy-policy/

·         Fanpage Karma: Managementplatform for sociale medier; serviceudbyder: uphill GmbH, Oranienstr. 188, 10999 Berlin, Deutschland; websted: https://www.fanpagekarma.com/; databeskyttelseserklæring: www.fanpagekarma.com/privacy.

1.39    Sletning eller anonymisering af data

De data, der behandles af os, vil blive slettet eller anonymiseret i overensstemmelse med de lovmæssige krav, så snart samtykket til deres behandling er tilbagekaldt, eller andre retsgrundlag ikke længere gælder (f.eks. hvis formålet med behandlingen af disse data ikke længere gælder eller lovbestemte opbevaringsperioder er udløbet).

Hvis dataene ikke slettes eller anonymiseres, fordi de er påkrævet til andre og lovligt tilladte formål, vil deres behandling være begrænset til disse formål. Dette betyder, at dataene blokeres og ikke behandles til andre formål. Dette gælder f.eks. for data, der skal opbevares af kommercielle eller skattemæssige grunde, eller hvis opbevaring er nødvendig for at fremsætte, udøve eller forsvare juridiske krav eller for at beskytte en anden fysisk eller juridisk persons rettigheder.

1.40    Ændring og opdatering af databeskyttelseserklæringen

Vi beder dig om regelmæssigt at informere dig selv om indholdet af vores databeskyttelseserklæring. Vi vil tilpasse databeskyttelseserklæringen, så snart ændringerne i databehandlingen udført af os gør dette nødvendigt.

Hvis vi leverer adresser og kontaktoplysninger fra virksomheder og organisationer i denne databeskyttelseserklæring, skal du være opmærksom på, at adresserne kan ændre sig over tid, og vi beder dig om at kontrollere oplysningerne, før du kontakter os.

1.41    Den registreredes rettigheder

For så vidt som kravene, der er beskrevet i de respektive regler, er opfyldt, har hver enkelt registrerede særligt følgende rettigheder i henhold til art. 7 og art. 13 ff. GDPR: 

Ret til gratis information om din egen persons lagrede personoplysninger samt til berigtigelse, spærring eller sletning af disse data. 

Ret til dataportabilitet Hvis det ansvarlige organ behandler personoplysningerne automatisk på grundlag af samtykke eller i henhold til en kontrakt, kan den registrerede få sine egne data overdraget til sig i et almindeligt, maskinlæsbart format. Hvis den registrerede anmoder om direkte overførsel af dataene til en anden ansvarlig person, gøres dette kun, hvis dette er teknisk muligt. 

Ret til at tilbagekalde et givet samtykke. Hvis det ansvarlige organ behandler personoplysningerne fra den registrerede på grundlag af samtykke, kan dette samtykke tilbagekaldes i tekstform når som helst med virkning for fremtiden. Lovligheden af databehandlingsoperationer, der udføres inden tilbagekaldelsen, forbliver uberørt af tilbagekaldelsen. 

Ret til at gøre indsigelse mod behandling. Det ansvarlige organ behandler derefter ikke længere den registrerede persons personoplysninger, medmindre det kan påvise legitime grunde for behandlingen, der vejer tungere end interesserne, rettighederne og frihederne for den registrerede, eller behandlingen tjener til at fremsætte, udøve eller forsvare juridiske krav . 

Ret til at indgive klage til en databeskyttelsesmyndighed. Hvis en registreret er af den opfattelse, at behandlingen af hans personoplysninger gennem det ansvarlige organ er i modstrid med de gældende love, kan han indsende en klage til en hvilken som helst databeskyttelsesmyndighed.