Integritetspolicy
Vi är mycket glada över ditt intresse för vårt företag. Dataskydd har mycket hög prioritet för ledningen på Petrikeller Rostock. Det är i regel möjligt att använda Petrikeller Rostocks webbplats utan att lämna några personuppgifter. Om en registrerad person vill använda särskilda tjänster som vårt företag erbjuder via vår webbplats, kan det dock bli nödvändigt att behandla personuppgifter. Om behandling av personuppgifter är nödvändig och det inte finns någon rättslig grund för sådan behandling, inhämtar vi som regel samtycke från den registrerade.
Behandlingen av personuppgifter, till exempel namn, adress, e-postadress eller telefonnummer till en registrerad, sker alltid i enlighet med dataskyddsförordningen (GDPR) och i överensstämmelse med de landsspecifika dataskyddsbestämmelser som gäller för Petrikeller Rostock. Genom denna integritetspolicy vill vårt företag informera allmänheten om art, omfattning och syfte med de personuppgifter vi samlar in, använder och behandlar. Vidare informeras registrerade personer genom denna integritetspolicy om de rättigheter de har.
Petrikeller Rostock har, som personuppgiftsansvarig, genomfört omfattande tekniska och organisatoriska åtgärder för att säkerställa ett så fullständigt skydd som möjligt för de personuppgifter som behandlas via denna webbplats. Internetbaserade dataöverföringar kan dock i princip innehålla säkerhetsluckor, varför ett absolut skydd inte kan garanteras. Av denna anledning står det varje registrerad fritt att förmedla personuppgifter till oss på alternativa sätt, till exempel per telefon.
1. Definitioner
Petrikeller Rostocks integritetspolicy bygger på de begrepp som används av den europeiska lagstiftaren vid antagandet av dataskyddsförordningen (GDPR). Vår integritetspolicy ska vara lättläst och begriplig, både för allmänheten och för våra kunder och affärspartners. För att säkerställa detta vill vi först förklara de begrepp som används.
I denna integritetspolicy använder vi bland annat följande begrepp:
a) Personuppgifter Personuppgifter är all information som avser en identifierad eller identifierbar fysisk person (nedan kallad "den registrerade"). En fysisk person anses vara identifierbar om personen, direkt eller indirekt, kan identifieras särskilt med hänvisning till en identifierare som ett namn, ett identifikationsnummer, en lokaliseringsuppgift, en online-identifikator eller en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.
b) Registrerad Registrerad är varje identifierad eller identifierbar fysisk person vars personuppgifter behandlas av den personuppgiftsansvarige.
c) Behandling Behandling är en åtgärd eller kombination av åtgärder beträffande personuppgifter eller uppsättningar av personuppgifter, oberoende av om de utförs automatiserat eller ej, såsom insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämning genom överföring, spridning eller tillhandahållande på annat sätt, justering eller sammanförande, begränsning, radering eller förstöring.
d) Begränsning av behandling Begränsning av behandling är märkning av lagrade personuppgifter i syfte att begränsa behandlingen av dem i framtiden.
e) Profilering Profilering är varje form av automatisk behandling av personuppgifter som består i att dessa personuppgifter används för att bedöma vissa personliga egenskaper hos en fysisk person, i synnerhet för att analysera eller förutsäga egenskaper som rör den fysiska personens arbetsprestation, ekonomiska situation, hälsa, personliga preferenser, intressen, pålitlighet, beteende, vistelseort eller förflyttningar.
f) Pseudonymisering Pseudonymisering är behandling av personuppgifter på ett sätt som innebär att personuppgifterna inte längre kan tillskrivas en specifik registrerad utan att kompletterande uppgifter används, under förutsättning att sådana kompletterande uppgifter förvaras separat och är föremål för tekniska och organisatoriska åtgärder som säkerställer att personuppgifterna inte tillskrivs en identifierad eller identifierbar fysisk person.
g) Personuppgiftsansvarig Personuppgiftsansvarig är en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter. Om ändamålen och medlen för behandlingen bestäms av unionsrätten eller medlemsstaternas nationella rätt kan den personuppgiftsansvarige eller de särskilda kriterierna för hur denne ska utses föreskrivas i unionsrätten eller i medlemsstaternas nationella rätt.
h) Personuppgiftsbiträde Personuppgiftsbiträde är en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som behandlar personuppgifter för den personuppgiftsansvariges räkning.
i) Mottagare Mottagare är en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ till vilket personuppgifterna lämnas ut, oavsett om det är en tredje part eller inte. Offentliga myndigheter som kan komma att motta personuppgifter inom ramen för ett särskilt uppdrag i enlighet med unionsrätten eller medlemsstaternas nationella rätt ska dock inte betraktas som mottagare.
j) Tredje part Tredje part är en fysisk eller juridisk person, offentlig myndighet, institution eller organ som inte är den registrerade, den personuppgiftsansvarige, personuppgiftsbiträdet eller de personer som under den personuppgiftsansvariges eller personuppgiftsbiträdets direkta ansvar har befogenhet att behandla personuppgifterna.
k) Samtycke Samtycke är varje slag av frivillig, specifik, informerad och otvetydig viljeyttring genom vilken den registrerade, antingen genom ett uttalande eller genom en entydig bekräftande handling, godtar behandling av personuppgifter som rör honom eller henne.
2. Namn och adress för den personuppgiftsansvarige
Personuppgiftsansvarig enligt dataskyddsförordningen (GDPR), övriga dataskyddslagar som gäller i EU:s medlemsstater samt andra bestämmelser med dataskyddskaraktär är:
Petrikeller Rostock Pferdestr. 1 18055 Rostock Tyskland
Telefon: 0381 – 455 855 E-post: info@petrikeller.de Webbplats: www.petrikeller.de
3. Insamling av allmänna uppgifter och information
Petrikeller Rostocks webbplats samlar in en rad allmänna uppgifter och information varje gång en registrerad person eller ett automatiserat system besöker webbplatsen. Dessa allmänna uppgifter och denna information lagras i serverns loggfiler. Följande kan samlas in: (1) de webbläsartyper och versioner som används, (2) det operativsystem som används av det anropande systemet, (3) den webbplats varifrån ett anropande system når vår webbplats (så kallad referrer), (4) de undersidor som nås via ett anropande system på vår webbplats, (5) datum och klockslag för åtkomst till webbplatsen, (6) en internetprotokolladress (IP-adress), (7) internetleverantören för det anropande systemet, samt (8) övrig liknande data och information som kan användas för att förebygga faror vid angrepp mot våra informationstekniska system.
Vid användning av dessa allmänna uppgifter och denna information drar Petrikeller Rostock inga slutsatser om den registrerade. Denna information behövs snarare för att (1) leverera innehållet på vår webbplats korrekt, (2) optimera innehållet på vår webbplats samt marknadsföringen av det, (3) säkerställa den långsiktiga funktionsdugligheten hos våra informationstekniska system och vår webbplats teknik, samt (4) förse brottsbekämpande myndigheter med den information som krävs för brottsutredning i händelse av en cyberattack. Petrikeller Rostock analyserar därför dessa anonymt insamlade uppgifter och denna information dels statistiskt, dels i syfte att öka dataskyddet och datasäkerheten i vårt företag, för att i slutändan säkerställa en optimal skyddsnivå för de personuppgifter vi behandlar. De anonyma uppgifterna i serverns loggfiler lagras separat från alla personuppgifter som lämnas av en registrerad.
4. Kontaktmöjlighet via webbplatsen
Petrikeller Rostocks webbplats innehåller, i enlighet med lagstadgade krav, uppgifter som möjliggör en snabb elektronisk kontakt med vårt företag samt direkt kommunikation med oss, vilket även omfattar en allmän adress för så kallad elektronisk post (e-postadress). Om en registrerad tar kontakt med den personuppgiftsansvarige via e-post eller via ett kontaktformulär, lagras de personuppgifter som den registrerade skickat automatiskt. Sådana personuppgifter som frivilligt lämnats av en registrerad till den personuppgiftsansvarige lagras i syfte att behandla eller kontakta den registrerade. Dessa personuppgifter lämnas inte ut till tredje part.
5. Rutinmässig radering och blockering av personuppgifter
Den personuppgiftsansvarige behandlar och lagrar den registrerades personuppgifter endast under den tid som krävs för att uppnå lagringsändamålet, eller i den utsträckning detta föreskrivs av den europeiska lagstiftaren eller annan lagstiftare i lagar eller föreskrifter som den personuppgiftsansvarige omfattas av.
Om lagringsändamålet upphör att gälla, eller om en lagringsperiod som föreskrivs av den europeiska lagstiftaren eller annan behörig lagstiftare löper ut, blockeras eller raderas personuppgifterna rutinmässigt i enlighet med lagstadgade bestämmelser.
6. Den registrerades rättigheter
a) Rätt till bekräftelse Varje registrerad har den rättighet som den europeiska lagstiftaren beviljat, att av den personuppgiftsansvarige begära en bekräftelse på huruvida personuppgifter som rör honom eller henne behandlas. Om en registrerad vill utöva denna rätt till bekräftelse kan personen när som helst vända sig till en anställd hos den personuppgiftsansvarige.
b) Rätt till tillgång Varje registrerad som berörs av behandling av personuppgifter har den rättighet som den europeiska lagstiftaren beviljat, att när som helst kostnadsfritt erhålla information från den personuppgiftsansvarige om de personuppgifter som lagrats om honom eller henne, samt en kopia av denna information. Vidare har den europeiska lagstiftaren gett den registrerade rätt till tillgång till följande information:
ändamålen med behandlingen
de kategorier av personuppgifter som behandlas
de mottagare eller kategorier av mottagare till vilka personuppgifterna har lämnats ut eller kommer att lämnas ut, i synnerhet mottagare i tredjeländer eller internationella organisationer
om möjligt, den förutsedda period under vilken personuppgifterna kommer att lagras, eller om detta inte är möjligt, de kriterier som används för att fastställa denna period
förekomsten av rätt att begära rättelse eller radering av personuppgifter som rör honom eller henne, eller begränsning av den personuppgiftsansvariges behandling, eller rätt att invända mot sådan behandling
förekomsten av rätt att lämna in klagomål till en tillsynsmyndighet
om personuppgifterna inte samlas in från den registrerade: all tillgänglig information om varifrån uppgifterna kommer
förekomsten av automatiserat beslutsfattande, inbegripet profilering, enligt artikel 22.1 och 22.4 GDPR, samt – åtminstone i dessa fall – meningsfull information om logiken bakom samt betydelsen och de förutsedda konsekvenserna av sådan behandling för den registrerade
Vidare har den registrerade rätt till information om huruvida personuppgifter har överförts till ett tredjeland eller till en internationell organisation. Om så är fallet har den registrerade även rätt att få information om lämpliga skyddsåtgärder i samband med överföringen.
Om en registrerad vill utöva denna rätt till tillgång kan personen när som helst vända sig till en anställd hos den personuppgiftsansvarige.
c) Rätt till rättelse Varje registrerad som berörs av behandling av personuppgifter har den rättighet som den europeiska lagstiftaren beviljat, att av den personuppgiftsansvarige begära omedelbar rättelse av felaktiga personuppgifter som rör honom eller henne. Vidare har den registrerade, med beaktande av ändamålen med behandlingen, rätt att begära att ofullständiga personuppgifter kompletteras – även genom att lämna ett kompletterande utlåtande.
Om en registrerad vill utöva denna rätt till rättelse kan personen när som helst vända sig till en anställd hos den personuppgiftsansvarige.
d) Rätt till radering ("rätten att bli bortglömd") Varje registrerad som berörs av behandling av personuppgifter har den rättighet som den europeiska lagstiftaren beviljat, att av den personuppgiftsansvarige begära omedelbar radering av personuppgifter som rör honom eller henne, om något av följande skäl föreligger och behandlingen inte är nödvändig:
Personuppgifterna är inte längre nödvändiga för de ändamål för vilka de samlades in eller på annat sätt behandlades.
Den registrerade återkallar sitt samtycke, som behandlingen grundar sig på enligt artikel 6.1 a GDPR eller artikel 9.2 a GDPR, och det saknas annan rättslig grund för behandlingen.
Den registrerade invänder mot behandlingen i enlighet med artikel 21.1 GDPR och det saknas berättigade skäl som väger tyngre för behandlingen, eller den registrerade invänder mot behandlingen i enlighet med artikel 21.2 GDPR.
Personuppgifterna har behandlats på ett olagligt sätt.
Radering av personuppgifterna krävs för att uppfylla en rättslig förpliktelse enligt unionsrätten eller medlemsstaternas nationella rätt som den personuppgiftsansvarige omfattas av.
Personuppgifterna har samlats in i samband med erbjudande av informationssamhällets tjänster enligt artikel 8.1 GDPR.
Om något av ovanstående skäl föreligger och en registrerad vill att personuppgifter som lagras hos Petrikeller Rostock ska raderas, kan personen när som helst vända sig till en anställd hos den personuppgiftsansvarige. En anställd hos Petrikeller Rostock ska se till att raderingsbegäran omgående efterlevs.
Om Petrikeller Rostock har offentliggjort personuppgifterna och vårt företag, som personuppgiftsansvarig, enligt artikel 17.1 GDPR är skyldigt att radera personuppgifterna, ska Petrikeller Rostock, med beaktande av tillgänglig teknik och kostnaden för genomförandet, vidta rimliga åtgärder, inbegripet tekniska åtgärder, för att informera andra personuppgiftsansvariga som behandlar de offentliggjorda personuppgifterna om att den registrerade har begärt att dessa andra personuppgiftsansvariga raderar alla länkar till dessa personuppgifter eller kopior eller reproduktioner av dessa personuppgifter, i den mån behandlingen inte är nödvändig. En anställd hos Petrikeller Rostock kommer i det enskilda fallet att vidta de åtgärder som krävs.
e) Rätt till begränsning av behandling Varje registrerad som berörs av behandling av personuppgifter har den rättighet som den europeiska lagstiftaren beviljat, att av den personuppgiftsansvarige begära en begränsning av behandlingen om något av följande gäller:
Den registrerade bestrider personuppgifternas korrekthet, under en tidsperiod som gör det möjligt för den personuppgiftsansvarige att kontrollera om personuppgifterna är korrekta.
Behandlingen är olaglig och den registrerade motsätter sig att personuppgifterna raderas och begär i stället en begränsning av användningen av dem.
Den personuppgiftsansvarige behöver inte längre personuppgifterna för ändamålen med behandlingen, men den registrerade behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.
Den registrerade har invänt mot behandlingen i enlighet med artikel 21.1 GDPR, i väntan på kontroll av huruvida den personuppgiftsansvariges berättigade skäl väger tyngre än den registrerades skäl.
Om något av ovanstående villkor föreligger och en registrerad vill begära en begränsning av personuppgifter som lagras hos Petrikeller Rostock, kan personen när som helst vända sig till en anställd hos den personuppgiftsansvarige. Den anställde hos Petrikeller Rostock kommer att se till att behandlingen begränsas.
f) Rätt till dataportabilitet Varje registrerad som berörs av behandling av personuppgifter har den rättighet som den europeiska lagstiftaren beviljat, att motta de personuppgifter som rör honom eller henne, och som lämnats av den registrerade till en personuppgiftsansvarig, i ett strukturerat, allmänt använt och maskinläsbart format. Personen har dessutom rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan att hindras av den personuppgiftsansvarige som personuppgifterna tillhandahållits till, förutsatt att behandlingen grundar sig på samtycke enligt artikel 6.1 a GDPR eller artikel 9.2 a GDPR, eller på ett avtal enligt artikel 6.1 b GDPR, och att behandlingen sker automatiserat, förutsatt att behandlingen inte är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning som den personuppgiftsansvarige har tilldelats.
Vidare har den registrerade, vid utövande av sin rätt till dataportabilitet enligt artikel 20.1 GDPR, rätt att få personuppgifterna överförda direkt från en personuppgiftsansvarig till en annan, om detta är tekniskt möjligt och förutsatt att andra personers rättigheter och friheter inte påverkas.
För att göra gällande rätten till dataportabilitet kan den registrerade när som helst vända sig till en anställd hos Petrikeller Rostock.
g) Rätt att göra invändningar Varje registrerad som berörs av behandling av personuppgifter har den rättighet som den europeiska lagstiftaren beviljat, att av skäl som hänför sig till hans eller hennes specifika situation, när som helst invända mot behandling av personuppgifter som rör honom eller henne och som grundar sig på artikel 6.1 e eller f GDPR. Detta gäller även profilering som grundar sig på dessa bestämmelser.
Vid en invändning kommer Petrikeller Rostock inte längre att behandla personuppgifterna, såvida vi inte kan visa tvingande berättigade skäl för behandlingen som väger tyngre än den registrerades intressen, rättigheter och friheter, eller om behandlingen sker för att fastställa, göra gällande eller försvara rättsliga anspråk.
Om Petrikeller Rostock behandlar personuppgifter för direktmarknadsföring har den registrerade rätt att när som helst invända mot behandlingen av personuppgifter för sådan marknadsföring. Detta gäller även profilering i den mån den har samband med sådan direktmarknadsföring. Om den registrerade invänder mot Petrikeller Rostocks behandling för direktmarknadsföringsändamål kommer Petrikeller Rostock inte längre att behandla personuppgifterna för dessa ändamål.
Dessutom har den registrerade rätt att, av skäl som hänför sig till hans eller hennes specifika situation, invända mot behandling av personuppgifter som rör honom eller henne och som utförs av Petrikeller Rostock för vetenskapliga eller historiska forskningsändamål eller för statistiska ändamål enligt artikel 89.1 GDPR, såvida inte sådan behandling är nödvändig för att utföra en uppgift av allmänt intresse.
För att utöva rätten att göra invändningar kan den registrerade vända sig direkt till valfri anställd hos Petrikeller Rostock. Den registrerade har även, i samband med användning av informationssamhällets tjänster och utan hinder av direktiv 2002/58/EG, rätt att utöva sin rätt att göra invändningar med hjälp av automatiserade förfaranden som använder tekniska specifikationer.
h) Automatiserat individuellt beslutsfattande, inbegripet profilering Varje registrerad som berörs av behandling av personuppgifter har den rättighet som den europeiska lagstiftaren beviljat, att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling – inbegripet profilering – som har rättsliga följder för honom eller henne eller på liknande sätt i betydande grad påverkar honom eller henne, förutsatt att beslutet (1) inte är nödvändigt för ingående eller fullgörande av ett avtal mellan den registrerade och den personuppgiftsansvarige, eller (2) är tillåtet enligt unionsrätten eller medlemsstaternas nationella rätt som den personuppgiftsansvarige omfattas av och som även fastställer lämpliga åtgärder för att skydda den registrerades rättigheter, friheter och berättigade intressen, eller (3) grundar sig på den registrerades uttryckliga samtycke.
Om beslutet (1) är nödvändigt för ingående eller fullgörande av ett avtal mellan den registrerade och den personuppgiftsansvarige, eller (2) grundar sig på den registrerades uttryckliga samtycke, ska Petrikeller Rostock vidta lämpliga åtgärder för att skydda den registrerades rättigheter, friheter och berättigade intressen, vilket åtminstone omfattar rätten att kräva mänsklig medverkan från den personuppgiftsansvariges sida, att framföra sin ståndpunkt och att bestrida beslutet.
Om den registrerade vill göra gällande rättigheter med koppling till automatiserat beslutsfattande kan personen när som helst vända sig till en anställd hos den personuppgiftsansvarige.
i) Rätt att återkalla samtycke enligt dataskyddslagstiftningen Varje registrerad som berörs av behandling av personuppgifter har den rättighet som den europeiska lagstiftaren beviljat, att när som helst återkalla sitt samtycke till behandling av personuppgifter.
Om den registrerade vill göra gällande sin rätt att återkalla ett samtycke kan personen när som helst vända sig till en anställd hos den personuppgiftsansvarige.
7. Dataskyddsbestämmelser om tillämpning och användning av Facebook
Den personuppgiftsansvarige har på denna webbplats integrerat komponenter från företaget Facebook. Facebook är ett socialt nätverk.
Ett socialt nätverk är en internetbaserad social mötesplats, en onlinegemenskap, som i allmänhet gör det möjligt för användarna att kommunicera med varandra och interagera i det virtuella rummet. Ett socialt nätverk kan fungera som en plattform för utbyte av åsikter och erfarenheter, eller göra det möjligt för internetgemenskapen att tillhandahålla personlig eller företagsrelaterad information. Facebook gör det bland annat möjligt för användarna av det sociala nätverket att skapa privata profiler, ladda upp foton och nätverka via vänförfrågningar.
Facebooks driftsbolag är Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Om en registrerad person bor utanför USA eller Kanada är Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, personuppgiftsansvarig för behandlingen av personuppgifter.
Vid varje besök på någon av de enskilda sidorna på denna webbplats, som drivs av den personuppgiftsansvarige och på vilken en Facebook-komponent (Facebook-plugin) har integrerats, uppmanas webbläsaren på den registrerades informationstekniska system automatiskt av respektive Facebook-komponent att ladda ner en representation av motsvarande Facebook-komponent från Facebook. En fullständig översikt över alla Facebook-plugins finns på https://developers.facebook.com/docs/plugins/?locale=de_DE. Genom detta tekniska förfarande får Facebook kännedom om vilken specifik undersida på vår webbplats som besökts av den registrerade.
Om den registrerade samtidigt är inloggad på Facebook känner Facebook, vid varje besök på vår webbplats av den registrerade och under hela vistelsen på vår webbplats, igen vilken specifik undersida på vår webbplats den registrerade besöker. Denna information samlas in av Facebook-komponenten och kopplas av Facebook till den registrerades respektive Facebook-konto. Om den registrerade klickar på någon av de Facebook-knappar som integrerats på vår webbplats, till exempel "Gilla"-knappen, eller lämnar en kommentar, kopplar Facebook denna information till den registrerades personliga Facebook-användarkonto och lagrar dessa personuppgifter.
Facebook mottar alltid, via Facebook-komponenten, information om att den registrerade har besökt vår webbplats, när den registrerade samtidigt är inloggad på Facebook vid tidpunkten för besöket på vår webbplats; detta sker oavsett om den registrerade klickar på Facebook-komponenten eller inte. Om en sådan överföring av denna information till Facebook inte önskas av den registrerade, kan personen förhindra detta genom att logga ut från sitt Facebook-konto innan vår webbplats besöks.
Den datapolicy som publicerats av Facebook, och som finns tillgänglig på https://de-de.facebook.com/about/privacy/, ger information om Facebooks insamling, behandling och användning av personuppgifter. Vidare förklaras där vilka inställningsmöjligheter Facebook erbjuder för att skydda den registrerades integritet. Dessutom finns olika applikationer tillgängliga som gör det möjligt att förhindra dataöverföring till Facebook. Sådana applikationer kan användas av den registrerade för att förhindra dataöverföring till Facebook.
8. Dataskyddsbestämmelser om tillämpning och användning av YouTube
Den personuppgiftsansvarige har på denna webbplats integrerat komponenter från YouTube. YouTube är en internetbaserad videoportal som gör det möjligt för videoutgivare att kostnadsfritt lägga upp videoklipp, och som gör det möjligt för andra användare, även kostnadsfritt, att se, betygsätta och kommentera dessa. YouTube tillåter publicering av alla typer av videor, vilket innebär att både kompletta film- och tv-sändningar samt musikvideor, trailers eller videor som skapats av användarna själva kan nås via internetportalen.
YouTubes driftsbolag är YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. YouTube, LLC är ett dotterbolag till Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Vid varje besök på någon av de enskilda sidorna på denna webbplats, som drivs av den personuppgiftsansvarige och på vilken en YouTube-komponent (YouTube-video) har integrerats, uppmanas webbläsaren på den registrerades informationstekniska system automatiskt av respektive YouTube-komponent att ladda ner en representation av motsvarande YouTube-komponent från YouTube. Ytterligare information om YouTube finns på https://www.youtube.com/yt/about/de/. Genom detta tekniska förfarande får YouTube och Google kännedom om vilken specifik undersida på vår webbplats som besökts av den registrerade.
Om den registrerade samtidigt är inloggad på YouTube känner YouTube, vid besök på en undersida som innehåller en YouTube-video, igen vilken specifik undersida på vår webbplats den registrerade besöker. Denna information samlas in av YouTube och Google och kopplas till den registrerades respektive YouTube-konto.
YouTube och Google mottar alltid, via YouTube-komponenten, information om att den registrerade har besökt vår webbplats, när den registrerade samtidigt är inloggad på YouTube vid tidpunkten för besöket på vår webbplats; detta sker oavsett om den registrerade klickar på en YouTube-video eller inte. Om en sådan överföring av denna information till YouTube och Google inte önskas av den registrerade, kan personen förhindra detta genom att logga ut från sitt YouTube-konto innan vår webbplats besöks.
De integritetsbestämmelser som publicerats av YouTube, och som finns tillgängliga på https://www.google.de/intl/de/policies/privacy/, ger information om YouTubes och Googles insamling, behandling och användning av personuppgifter.
9. Rättslig grund för behandlingen
Artikel 6.1 a GDPR utgör den rättsliga grunden för vårt företag vid behandlingsåtgärder där vi inhämtar samtycke för ett specifikt behandlingsändamål. Om behandlingen av personuppgifter är nödvändig för att fullgöra ett avtal som den registrerade är part i, vilket exempelvis är fallet vid behandlingsåtgärder som är nödvändiga för leverans av varor eller för utförande av annan tjänst eller motprestation, grundar sig behandlingen på artikel 6.1 b GDPR. Detsamma gäller för sådana behandlingsåtgärder som är nödvändiga för att genomföra åtgärder före ingående av avtal, till exempel vid förfrågningar om våra produkter eller tjänster. Om vårt företag omfattas av en rättslig förpliktelse som innebär att personuppgifter måste behandlas, till exempel för att fullgöra skatterättsliga skyldigheter, grundar sig behandlingen på artikel 6.1 c GDPR. I sällsynta fall kan behandling av personuppgifter bli nödvändig för att skydda den registrerades eller en annan fysisk persons grundläggande intressen. Detta skulle till exempel vara fallet om en besökare skadades i vår verksamhet och personens namn, ålder, sjukförsäkringsuppgifter eller annan livsviktig information behövde lämnas till en läkare, ett sjukhus eller annan tredje part. I sådant fall skulle behandlingen grunda sig på artikel 6.1 d GDPR.
Slutligen kan behandlingsåtgärder grunda sig på artikel 6.1 f GDPR. Denna rättsliga grund omfattar behandlingsåtgärder som inte täcks av någon av ovanstående rättsliga grunder, om behandlingen är nödvändig för att tillgodose ett berättigat intresse hos vårt företag eller en tredje part, förutsatt att den registrerades intressen, grundläggande rättigheter och friheter inte väger tyngre. Sådana behandlingsåtgärder är tillåtna för oss särskilt eftersom de uttryckligen nämns av den europeiska lagstiftaren. Denne ansåg att ett berättigat intresse kan antas föreligga om den registrerade är kund hos den personuppgiftsansvarige (skäl 47, andra meningen, GDPR).
10. Berättigade intressen som eftersträvas av den personuppgiftsansvarige eller en tredje part vid behandlingen
Om behandlingen av personuppgifter grundar sig på artikel 6.1 f GDPR är vårt berättigade intresse att bedriva vår affärsverksamhet till förmån för välbefinnandet hos alla våra anställda och våra aktieägare.
11. Den period under vilken personuppgifterna kommer att lagras
Kriteriet för hur länge personuppgifter lagras är den respektive lagstadgade lagringsfristen. Efter fristens utgång raderas motsvarande uppgifter rutinmässigt, förutsatt att de inte längre behövs för att fullgöra eller ingå ett avtal.
12. Lagstadgade eller avtalsenliga föreskrifter om tillhandahållande av personuppgifter; nödvändighet för ingående av avtal; den registrerades skyldighet att tillhandahålla personuppgifter; möjliga följder av att uppgifter inte tillhandahålls
Vi vill upplysa om att tillhandahållandet av personuppgifter delvis är lagstadgat (t.ex. skattebestämmelser) eller kan följa av avtalsenliga bestämmelser (t.ex. uppgifter om avtalsparten).
I vissa fall kan det för ingående av avtal vara nödvändigt att en registrerad tillhandahåller oss personuppgifter som vi sedan måste behandla. Den registrerade är till exempel skyldig att tillhandahålla oss personuppgifter när vårt företag ingår ett avtal med honom eller henne. Om personuppgifterna inte tillhandahålls skulle detta innebära att avtalet med den registrerade inte kan ingås.
Innan den registrerade tillhandahåller personuppgifter måste han eller hon kontakta en av våra anställda. Vår anställda klargör för den registrerade, från fall till fall, om tillhandahållandet av personuppgifterna är lagstadgat eller avtalsenligt föreskrivet eller nödvändigt för att ingå avtalet, om det finns en skyldighet att tillhandahålla personuppgifterna, samt vilka följder det skulle få om personuppgifterna inte tillhandahålls.
13. Förekomst av automatiserat beslutsfattande
Som ett ansvarsfullt företag avstår vi från automatiskt beslutsfattande eller profilering.
