Informasjon om behandling av kunde- og leverandørdata
Informasjon om hvordan vi behandler dine personopplysninger og dine tilknyttede rettigheter finner du her.
Innledning
Takk for at du besøker nettsiden vår. Bürstner GmbH & Co. KG (heretter „Bürstner“, „vi“ eller „oss“) legger stor vekt på sikkerhet for brukernes data og at lovfastsatte bestemmelser for personvern overholdes. Nedenfor informerer vi om hvordan vi behandler opplysningene dine på nettsiden vår.
Ansvarlig enhet og personvernombud
Ansvarlig enhet:
Bürstner GmbH & Co. KG, Weststraße 33, 77694 Kehl, Deutschland
Tel.: +49 (0) 7851/ 85-0E-post: info@buerstner.com
Eksternt personvernombud:
DDSK GmbH
Tel.: 07542 949 21 - 00
E-post: datenschutz@buerstner.com
Begreper
Begrepene som brukes i denne personvernerklæringen defineres slik det framgår av art. 4 i GDPR.
Om databehandlingen
Automatisert databehandling (log-filer osv.)
Nettsiden vår kan besøkes uten at bruker aktivt må gi opplysninger om sin person. Men hver gang nettsiden besøkes vil tilgangsdata (server-log filer), som f.eks. navnet til internettleverandøren, nettsiden brukeren kommer til oss fra, dato og varighet av besøket eller navnet på den forespurte filen, dessuten lagrer vi, av sikkerhetshensyn - f.eks. for å oppdage angrep på nettsiden vpr - IP-adressen til datamaskinen som ble brukt i maksimalt 7 dager. Disse dataene blir evaluert utelukkende for å forbedre tilbudet vårt, og gir ikke grunnlag for konklusjoner om brukerens person. En sammenføring av disse dataene med andre datakilder foretas ikke.
Vi behandler og bruker opplysningene til disse formålene: Kunne tilby nettsiden, forbedre nettsiden, motvirke og oppdage feil/feilfunksjoner samt misbruk av nettsiden.
Lovhjemmel: legitim interesse, iht. art. 6, avsn. 1 - f) GDPR
Legitim interesse: Sikre funksjonaliteten og sikker og feilfri drift av nettsiden, samt å tilpasse den til brukernes behov.
Bruk av informasjonskapsler (cookies; generelt, funksjonelt, opt-out-lenker osv.)
For å gjøre besøket av nettstedet vårt attraktivt og for å muliggjøre bruk av visse funksjoner, bruker vi såkalte informasjonskapsler på nettsidene våre. Bruk av informasjonskapsler tjener vår legitime interesse av å gjøre besøket på nettsiden vår så bekvemt som mulig og er basert på art. 6, avsn. 1 - f) GDPR. Vi bruker informasjonskapsler med standard internetteknologi for å lagre og hente innloggings- og annen bruksinformasjon for alle som besøker nettsiden. Informasjonskapsler (cookies) er små tekstfiler som lagres på enheten din. De gir oss mulighet til blant annet å lagre brukerinnstillinger, så nettisden vår kan vises i et format som er skreddersydd til enheten din. Noen av informasjonskapslene vi bruker slettes når nettleser-økten er over, dvs. når nettleseren lukkes (såkalte økt-kapsler). Andre informasjonskapsler forblir på enheten din og gjør at vi eller våre partnere kan gjenkjenne nettleseren din neste gang du kommer på besøk (såkalte varige informasjonskapsler).
Du kan selv gjøre innstillinger på nettleseren så du informeres om at det settes informasjonskapsler og kan bestemme fra gang til gang om du vil akseptere dem. Du kan også akseptere informasjonskapsler for spesielle tilfeller eller prinsipielt avvise bruken av dem. Dessuten kan informasjonskapslene slettes i ettertid for å fjerne data som nettstedene har lagret på datamaskinen din. Deaktivering av informasjonskapsler (såkalt opt-out) kan medføre begrensninger av funksjonaliteten til nettsiden.
Berørte kategorier: Nettsidebesøker, bruker av online-tjenester
Opt-out:
Internet Explorer: https://support.microsoft.com/de-de/help/17442
Firefox: https://support.mozilla.org/de/kb/wie-verhindere-ich-dass-websites-mich-verfolgen
Google Chrome: https://support.google.com/chrome/answer/95647?hl=de
Safari: https://support.apple.com/de-de/HT201265
Lovhjemmel: Samtykke (art. 6, avsn. 1 - a GDPR): legitime interesser (art. 6, avsn. 1 - f GDPR)
Hvilket lovhjemmel som gjelder angis spesielt for hvert verktøy.
Legitime interesser: Lagring av opt-in preferanser, layout av nettsiden, sikring av funksjonaliteten i siden, opprettholdt brukerstatus på alle nettsidene våre, gjenkjennelighet for neste bruker, brukervennlig online-tilbud, sikring av chat-funksjonen
Consent Management Platforms (samtykkehåndtering)
På nettsiden bruker vi en prosedyre for samtykkehåndtering for å kunne dokumentere at brukerne av nettsiden faktisk har gitt sitt samtykke i tråd med kravene i datalovgivningen til lagring og bruk av opplysningene.
Plattformen vi bruker for samtykkehåndtering hjelper oss med å registrere alle informasjonskapsler og tracking-teknologier og styre dem i tråd med samtykkestatusen. Samtidig kan besøkerne på nettsiden vår bruke menyknappen i samtykkehåndteringstjenesten for å administrere samtykker og preferanser (frivillig setting av informasjonskapsler og andre teknologier som ikke er obligatoriske) eller når som helst tilbakekalle et samtykke som er gitt.
Status for samtykke lagres i serveren og/eller i en informasjonskapsel (såkalt Opt-In-cookie) eller en tilsvarende teknologi for å kunne tilordne en bruker eller en brukerenhet. I tillegg lagres tidspunktet da samtykket ble gitt.
Kategorier av opplysninger: Data om samtykke (Samtykke til bruk av såk. Consent-ID og -nummer, klokkeslett for samtykket, Opt-in eller Opt-out), meta- og kommunikasjonsdata (f.eks. info om enheten, IP-adresser)
Formålet med behandlingen: Oppfylle regnskapsplikten, samtykkehåndtering
Lovhjemmel: Lovforpliktelse (art. 6 avsn. 1 c) GDPR I forb.m. art. 7 GDPR)
Cookiebot
Mottaker: Usercentrics A/S, Havnegade 39, 1058 København, Danmark
Overføring til tredjeland: Gjøres ikke.
Personvernerklæring: https://www.cookiebot.com/de/privacy-policy/
Hosting (inkl. Content Delivery network)
Nettsiden vår blir hostet av en ekstern tjenesteleverandør. Opplysninger om dem som besøker nettsiden - spesielt såk. logfiles - lagres på serveren til tjenesteleverandøren vår. Bruken av en spesialisert tjenesteleverandør hjelper oss med å stille nettsiden til disposisjon. Behandling av opplysningene av hosting-tilbyderen vi bruker til egne formål finner ikke sted.
Vi bruker også et såk. Content Delivery Network (CDN) for å kunne publisere innhold raskere på nettsiden. Når nettsidebesøkere klikker på grafiker, tekster eller annet innhold kommer de opp raskt og korrekt med bruk av regionale og internasjonale servere. Når data kalles opp opprettes det en forbindelse mellom serverne til en CDN-tilbyder som behandler personrelaterte opplysninger om besøkerne, f.eks. kan det være IP-adressen eller nettleserdata.
Datakategorier: Brukerdata (f.eks. nettsider som er besøkt, interesse for innhold, påloggingstider), meta- og kommunikasjonsdata (f.eks. enhetsinformasjon, IP-adresser)
Formålet med behandlingen: Korrekt visning og optimalisering av nettsiden, rask og geografisk uavhengig tilgjengelighet av nettsiden.
Lovhjemmel: Samtykke (art. 6, avsn. 1 - a GDPR); legitim interesse (art. 6, avsn. 1 - f GDPR)
Legitim interesse: Unngå nedetider, høy skalerbarhet, minske tap av besøkere på nettsiden
Google Static
Mottaker: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Lovhjemmel: Samtykke (art. 6, avsn. 1 a GDPR) Overføring til tredjeland: På grunnlag av Angemessenheitsbeschlusses der Europäischen Kommission for USA
Personvernerklæring: https://policies.google.com/privacy?hl=en-US
Microsoft
Mottaker: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA
Lovhjemmel: Legitim interesse (art. 6, avsn. 1 - f GDPR)
Overføring til tredjeland: På grunnlag av Angemessenheitsbeschlusses der Europäischen Kommission for USA Lovhjemmel: https://privacy.microsoft.com/de-de/privacystatement
Nettsidesupport og bistand, nettagentur
For å bistå oss med tjenester og programmer kjøper vi tjenester fra et nettbyrå. De hjelper oss med all virksomhet omkring sidens utforming og funksjonalitet. I sammenheng med dette får nettbyrået vårt tilgang til nettsiden, så de kan gjennomføre nødvendige tilpasninger og forandringer, som f.eks. utforming av formularer eller annen type programmering.
Videre støtter nettbyrået oss i arbeidet med kontoene vi har på social media, content management, og bruken av søkemaskiner.
Vi kan ikke utelukke at de kan få innsyn i personopplysninger, f.eks. opplysninger fra formularer eller protokoller fra nettsidebesøkere i forbindelse med dette. Nettbyrået arbeider for oss som såkalt oppdragsgjennomfører og agerer utelukkende på instruks fra oss. Opplysningene behandles aldri for andre formål.
Kategorier av opplysninger: Brukertrafikkdata (f.eks. pålogginsgtidspunkt), meta- og kommunikasjonsdata (f.eks. enhetsinformasjon, !P-adresser), kontaktopplysninger (f.eks. e-post-adresse), innholdsdata (f.eks. tekst), evaluering av social media-profiler (f.eks. anonymiserte statistikker)
Formålet med behandlingen: Gi grunnlag for nettanalyse og -optimalisering, analyse av brukeroppførsel på nettsiden (nettsideinteraksjon) for optimalisering og måling av rekkevidde, kontroll og utnyttelse av nettsiden
Lovhjemmel: Legitim interesse (art. 6, avsn. 1 - f GDPR)
Legitim interesse: Support og oppfølging av nettsiden; outsourcing for økt kompetanse og effektivitet
Nettbyrå
Mottaker: BUTTER.Agency GmbH, Kornprinzenstraße 87, 40127 Düsseldorf, Tyskland
Overføring til tredjeland: Gjøres ikke.
Personvernerklæring: https://www.butter.de/datenschutz
Nettbyrå
Mottaker: MARKENSZENE GmbH, Rütersbarg 46, 22529 Hamburg, Tyskland
Overføring til tredjeland: Gjøres ikke.
Personvernerklæring: https://www.butter.de/datenschutz/
Nettbyrå
Mottaker: PANSOFT GmbH, Tullastr. 28, 76131 Karlsruhe, Tyskland
Overføring til tredjeland: Gjøres ikke.
Personvernerklæring: https://www.pansoft.de/de/home/datenschutz/index.html
Nettbyrå
Mottaker: yukon consulting gmbh, Waldpromenade 40b, 82131 Gauting, Tyskland
Overføring til tredjeland: Gjøres ikke.
Personvernerklæring: https://www.butter.de/datenschutz/
Nettanalyse og optimalisering
For å kunne analysere strømmen av besøkende på nettsiden vår, gjør vi bruk av forskjellige verktøy for nettanalyse og måling av rekkevidde. For dette samler vi inn informasjon om adferd, interesser og demografiske data for de besøkende; f.eks. alder, kjønn o.lign. Dette gir oss bedre forståelse for når online-tilbudet vårt besøkes oftest og hvilke funksjoner og innhold som brukes mest eller som innbyr til at besøket gjentas. Dessuten gir disse opplysningene oss indikasjoner på om online-tilbudet bør optimaliseres eller tilpasses.
Opplysninger som samles til dette formål lagres i informasjonskapsler (cookies) eller inngår i andre prosesser og brukes i forbindelse med rekkeviddemåling og optimalisering. Opplysningene som lagres i informasjonskapslene kan omfatte innholdet brukerne går inn på, innstillinger som gjøres samt anvendte funksjoner og systemer. Som standard behandles ikke brukernes åpne data. Opplysningene endres på en slik måte at brukerens faktiske identitet ikke er kjent for hverken oss eller programvareprodusenten. Slike endrede data lagres som brukerprofiler.
Berørte kategorier: Nettsidebesøkere, brukere av onllinetjenester
Datakategorier: Brukerdata (f.eks. besøkte nettsider, interesse for innhold, påloggingstid), meta- og kommunikasjonsdata (f.eks. enhetsinformasjon, IP-adresser), kontaktopplysninger (f.eks. e-post adresse, telefonnummer), innhold (f.eks. teskstopplysninger, fotos, videoer)
Formålet med behandlingen: Nettsideanalyse, måling av rekkevidde, kontroll og utnyttelse av nettsiden, Lead-evaluering
Lovhjemmel: Samtykke (art. 6, avsn. 1 a) GDPR
Facebook Connect
Tjeneste: Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
Datavern: https://www.facebook.com/privacy/explanation
Lovhjemmel: Samtykke (art. 6, avsn. 1 - a) GDPR
Google Analytics
Tjeneste: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Datavern: https://policies.google.com/privacy
Opt-Out-link: https://tools.google.com/dlpage/gaoptout?hl=de eller https://myaccount.google.com/
Lovhjemmel: Samtykke (art. 6, avsn. 1 - a GDPR)
Online markedsføring
For å kunne øke rekkevidden og kjennskapsgraden til nettsiden vår, behandler vi personopplysninger i forbindelse med online-markedsføringaktiviteter, spesielt med tanke på potensielle interesser og måling av effekten av markedsføringstiltakene våre.
For å kunne måle effekten av markedsføringsaktivitetene og registrering av potensielle interesser lagres relevant informasjon i informasjonskapsler eller tilsvarende prosesser. Opplysningene som lagres i informasjonskapslene kan omfatte innholdet brukerne går inn på, innstillinger som gjøres samt anvendte funksjoner og systemer. Som standard behandles ikke brukernes åpne data. Opplysningene endres på en slik måte at brukerens faktiske identitet ikke er kjent for hverken oss eller programvareprodusenten. Slike endrede data lagres ofte som brukerprofiler.
Ved lagring som brukerprofil kan opplysningene leses, suppleres og legges til på online-markedsføringstilbyderen når brukeren går inn på andre nettsider som gjør bruk av de samme verktøyene.
Effekten av reklamen kan vi måle utfra sammenslåtte data som tilbyderen av markedsføringsverktøyet stiller til rådighet (såk. konversjonsmåling). I rammen av slik konversjonsmåling kan vi fastslå om et markedsføringstiltak har resultert i en kjøpsbeslutning hos den som besøkte siden vår. Vi bruker dette til å analysere effekten av online-markedsføringstiltakene våre.
Berørte kategorier: Nettsidebesøkere, brukere av onlinetjenester, interessenter, kommunikasjonspartnere, forretnings- og avtalepartnere
Datakategorier: Brukerdata (f.eks. nettsider som besøkes, interesse for innhold, påloggingstid), meta- og kommunikasjonsdata (f.eks. opplysninger om enheter, IP-adresser), opplysninger om posisjon, kontakter, innhold (f.eks. tekstopplysninger, bilder, videoer)
Formålet med behandlingen: Markedsføring (delvis også interesse- og adferdsbasert), konversjonsmåling, målgruppedefinisjon, klikk-sporing, utvikling av markedsføringsstrategier og økt effekt av kampanjer
Lovhjemmel: Samtykke (art. 6, avsn. 1 - a GDPR): legitime interesser (art. 6, avsn. 1 - f GDPR)
Legitim interesse: Optimalisering og videreutvikling av nettsiden, resultatforbedring, kundebinding og nye kunder
Adform Flow
Tjeneste: Adform, Rosenborggade 15, 2nd floor, 1130 Copenhagen K, Danmark
Datavern: https://site.adform.com/privacy-center/overview/
Opt-Out-link: https://site.adform.com/datenschutz-opt-out/
Lovhjemmel: Samtykke (art. 6, avsn. 1 - a GDPR)
Google Ads
Tjeneste: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Datavern: https://policies.google.com/privacy
Opt-Out-link: https://tools.google.com/dlpage/gaoptout?hl=de eller https://myaccount.google.com/
Lovhjemmel: Samtykke (art. 6, avsn. 1 a GDPR)
Google AdSense
Tjeneste: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Datavern: https://policies.google.com/privacy
Opt-Out-link: https://tools.google.com/dlpage/gaoptout?hl=de eller https://myaccount.google.com/
Lovhjemmel: Samtykke (art. 6, avsn. 1 - a GDPR)
Google Double Click
Tjeneste: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Datavern: https://policies.google.com/privacy
Opt-Out-link: https://tools.google.com/dlpage/gaoptout?hl=de eller https://myaccount.google.com/
Lovhjemmel: Samtykke (art. 6, avsn. 1 a GDPR)
Google Tag Manager
Tjeneste: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Datavern: https://policies.google.com/privacy
Opt-Out-link: https://tools.google.com/dlpage/gaoptout?hl=de eller https://myaccount.google.com/
Lovhjemmel: Legitime interesser (art. 6, avsn. 1 - f GDPR
Meta Pixel
Tjeneste: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
Meta Platforms, Inc, 1 Meta Way, Menlo Park, CA 94025, USA
Datavern: https://de-de.facebook.com/privacy/policy/?entry_point=data_policy_redi rect&entry=1
Opt-Out-link: https://www.facebook.com/policies/cookies/
MicrosoftInvest
Tjeneste: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521, Irland
Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA
Datavern: https://privacy.microsoft.com/de-de/privacystatement
Lovhjemmel: Samtykke (art. 6, avsn. 1 a GDPR)
Tilstede i sosiale media
Vi har kontoer på sosiale media og karrièreplattformer for å kunne kommunisere med brukerne og kontakte dem på en enkel måte.
I noen grad brukes opplysninger om brukere av sosiale nettverk til å drive markedsforskning og reklame. Det kan opprettes brukerprofiler for å tilpasse reklame til brukernes interesser. Til dette settes det ofte informasjonskapsler på brukernes enheter - delvis uavhengig av om de er brukere av det aktuelle nettverket.
I sammenheng med bruken av sosiale media bruker vi også Messenger for enkel kommunikasjon med brukerne. Vi gjør oppmerksom på at sikkerheten i forbindelse med enkelte tjenester kan være avhengig av brukerens egne kontoinnstillinger. Også ved “end-to-end”-kryptering kan tilbyder registrere at og når brukerne kommuniserte med oss og evt. også hvor de befant seg.
Avhengig av opprinnelseslandet til det sosiale nettverket, kan det eventuelt medføre at brukerdataene behandles utenfor EU / EØS. Dette kan innebære en risiko for brukerne, f.eks. når det gjelder utøvelse av rettigheter.
Berørte kategorier: Registrerte og ikke-registrerte brukere av det sosiale nettverket
Datakategorier: Stamdata (f.eks. navn, adresse), kontaktopplysninger (f.eks. e-post adresse, telefonnummer), innhold (f.eks. tekstopplysninger, bilder, videoer), brukertrafikkdata (f.eks. besøkte nettsider, interesser, påloggingstider), meta- og kommunikasjonsdata (f.eks. enhetsopplysninger, IP-adresse)
Formålet med behandlingen: Økt rekkevidde, nettverksbygging
Lovhjemmel: Legitim interesse (art. 6, avsn. 1 - f GDPR), samtykke (art. 6, avsn. 1 - a GDPR)
Legitim interesse: Interaksjon og kommunikasjon på sosiale media; tilstedeværelse, kunnskap om målgrupper
Tjeneste: Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
Datavern: https://help.instagram.com/519522125107875 og https://www.facebook.com/about/privacy
Opt-Out-link: https://www.instagram.com/accounts/login/?next=/accounts/privacy_and_security/
Tjeneste: Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
Datavern: https://www.facebook.com/privacy/explanation
og https://www.facebook.com/legal/terms/page_controller_addendum
Opt-Out-link: https://www.facebook.com/policies/cookies/
Tjeneste: LinkedIn Corporation, 1000 West Maude Avenue, Sunnyvale, CA 94085, USA
Datavern: https://www.linkedin.com/legal/privacy-policy
Opt-Out-Link: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
Kununu
Tjeneste: New Work SE, Dammtorstr. 30, 20354 Hamburg, Tyskland
Datavern: https://privacy.xing.com/de/datenschutzerklaerung
Tjeneste: New Work SE, Dammtorstraße 30, 20354 Hamburg, Tyskland
Datavern: https://privacy.xing.com/de/datenschutzerklaerung
YouTube
Tjeneste: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Datavern: https://policies.google.com/privacy?hl=de&gl=de
Opt-Out-link: https://tools.google.com/dlpage/gaoptout?hl=de eller https://myaccount.google.com/
Plug-ins og innhold fra tredjepart
Online-tilbudet vårt omfatter funksjoner og innhold fra tredjeparter. F.eks. kan slike videoer, presentasjoner, menyknapper eller bidrag (heretter: innhold) integreres.
For at de som besøker nettsiden vår skal kunne se slikt innhold, må tredjepartene behandle bl.a. brukerens IP-adresse for å sende den til nettleseren. Uten slik bearbeiding er det ikke mulig å vise innhold fra tredjeparter.
Delvis registreres det også ytterligere informasjon gjennom såkalte pixel-tags eller sporingspiksler. Da får tredjeparten opplysninger om bruken av innholdet eller brukertrafikken på online-tilbudet, teknisk informasjon om brukerens nettleser eller operativsystem, besøkstiden eller andre nettsider bruker har gått inn på. Opplysninger som samles på denne måten lagres i informasjonskapsler på brukerens enhet.
For å beskytte brukernes personopplysninger, har vi truffet sikkerhetsforanstaltninger som hindrer automatisk overføring av slike opplysninger. Opplysningene overføres først når bruker klikker å en menyknapp / innhold fra tredjepart.
Berørte kategorier: Brukere av plug-ins eller innhold fra tredjepart
Datakategorier: Brukertrafikkdata (f.eks. nettsider som besøkes, interesse for innhold, påloggingstid), meta- og kommunikasjonsdata (f.eks. opplysninger om enheter, IP-adresser), kontaktopplysninger (f.eks. e-post adresse, telefonnummer), stamdata (f.eks. navn, adresse)
Formål med behandlingen: Utforme nettsiden vår, øke rekkevidden av annonser på sosiale media, deling av bidrag og innhold, interesse og adferdsbasert markedsføring, cross-device-sporing
Lovhjemmel: Samtykke (art. 6, avsn. 1 - a GDPR): legitim interesse (art. 6, avsn. 1 - f GDPR)
Legitim interesse: Beskytte nettsiden mot misbruk, sikre funksjonalitet og feilfri og sikker drift av nettsiden
Kjøretøykonfigurator
Tjeneste: Erwin Hymer Group SE, Holzstraße 19, 88339 Bad Waldsee, Tyskland
Datavern: https://www.erwinhymergroup.com/de/footer/datenschutz
Lovhjemmel: Samtykke (art. 6, avsn. 1 - a GDPR)
Google Content Security Policy
Tjeneste: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Datavern: https://policies.google.com/privacy
Opt-Out-Link: https://tools.google.com/dlpage/gaoptout eller https://myaccount.google.com/
Lovhjemmel: Legitim interesse (art. 6, avsn. 1 - f GDPR)
Google Fonts
Tjeneste: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Datavern: https://policies.google.com/privacy?hl=de&gl=de
Opt-Out-link: https://tools.google.com/dlpage/gaoptout?hl=de eller https://myaccount.google.com/
Lovhjemmel: Samtykke (art. 6, avsn. 1 - a GDPR)
Google ReCaptcha
Tjeneste: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Datavern: https://policies.google.com/privacy?hl=de&gl=de
Opt-Out-Link: https://tools.google.com/dlpage/gaoptout?hl=de eller https://myaccount.google.com/
Lovhjemmel: Legitim interesse (art. 6, avsn. 1 - f GDPR)
Pimcore
Tjeneste: Pimcore GmbH, Söllheimer Straße 16, 5020 Salzburg, Østerrike
Datavernhttps://pimcore.com/en/about/privacy
Lovhjemmel: Samtykke (art. 6, avsn. 1 - a GDPR)
Typografi
Tjeneste: Hoefler&Co., A Monotype Company,600 Unicorn Park Drive Woburn, MA 01801, USA
Datavernhttps://www.typography.com/policies/privacy
Lovhjemmel: Samtykke (art. 6, avsn. 1 - a GDPR)
YouTube
Tjeneste: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Datavern: https://policies.google.com/privacy?hl=de&gl=de
Opt-Out-link: https://tools.google.com/dlpage/gaoptout?hl=de oder https://myaccount.google.com/
Lovhjemmel: Samtykke (art. 6, avsn. 1 - a GDPR)
Nyhetsbrev og breddekommunikasjon (evt. med måling)
På nettsiden vår har brukerne mulighet til å abonnere på nyhetsbrevet vårt eller motta informasjon på forskjellige kanaler (heretter nyhetsbrev). Utsendelsen av nyhetsbrevet skjer i rammen av gjeldende lovverk og kun til mottagere som ønsker å motta det. Vi bruker en utvalgt tjenesteyter for forsendelsen av nyhetsbrevet.
For å kunne abonnere på nyhetsbrevet vårt, er det nødvendig å oppgi e-post adressen. Vi registrerer også enkelte andre opplysninger, som f.eks. navnet, for å kunne gi nyhetsbrevet en mer personlig note.
Nyhetsbrevet sendes først ut når den såkalte double opt-in registreringen er avsluttet. Hvis de besøkende på nettsiden angir at de ønsker å motta nyhetsbrevet, vil de først få tilsendt en bekreftelses e-post. Den bidrar til å hindre misbruk av e-post adresser og at nyhetsbrevet bestilles ved et uønsket klikk. Abonnementet på nyhetsbrevet kan avslutter når som helst. Det fnnes en avbestillingslenke (opt-out link) nederst i hvert nyhetsbrev.
Vi er dessuten forpliktet til å kunne dokumentere at abonnentene faktisk ønsker å motta nyhetsbrevet. Til dette formål samler vi inn og lagrer IP-adressen og tidspunktene for på- og avmelding.
Nyhetsbrevet vårt er utformet på en slik måte at vi kan få innsikt i mulige forbedringer, målgrupper og hvordan abonnentene leser nyhetsbrevet. Det gjøres med et såkalt web-beacon eller en tellepixel som reagerer på interaksjoner med nyhetsbrevet, f.eks. om det klikkes på lenkene, om det åpnes i det hele tatt og på hvilket tidspunkt nyhetsbrevet leses. Av tekniske grunner er det mulig å tilordne dette til enkelte abonnenter.
Berørte kategorier: Nyhetsbrevabonnenter
Datakategorier: Stamdata (f.eks. navn, adresse), kontaktdata (f.eks. e-post adresse, telefonnummer), meta- og kommunikasjonsdata (f.eks. enhetsopplysninger, IP-adresse), brukertrafikkdata (f.eks. interesser, påloggingstider)
Formålet med behandlingen: Markedsføring, kundebinding og nye kunder, analyse og evaluering av effekten av en kampanje
Lovhjemmel: Samtykke (art. 6, avsn. 1 - a GDPR)
Salesforce
Tjeneste: Salesforce.com, inc. Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, USA
Datavern: https://www.salesforce.com/uk/company/privacy/
Reklame
Dataene vi samler brukes også til reklameformål, spesielt for å kunne spre informasjon om nyheter og det vi tilbyr på forskjellige kanaler. Vi kommuniserer reklame innen rammen av lovverket som gjelder og etter innhenting av eventuelt påkrevde samtykker.
Hvis mottakerne ikke ønsker å motta reklame fra oss, kan de når som helst gi beskjed. Da etterkommer vi selvfølgelig dette ønsket.
Berørte kategorier: Kommunikasjonspartner
Datakategorier: Stamdata (f.eks. navn, adresse), kontaktopplysninger (f.eks. e-postadresse, telefonnummer)
Formålet med behandlingen: Direktemarkedsføring
Lovhjemmel: Samtykke (art. 6, avsn. 1 - a GDPR), legitim interesse (art. 6, avsn. 1 - f GDPR)
Legitim interesse: Binde eksisterende og opprette nye kontakter og avtalepartnere
Konkurranser
Vi bruker nettsidene våre til å gjennomføre forskjellige typer konkurranser. I den forbindelse behandler vi de personopplysningene som er nødvendige for å gjennomføre kampanjen. Dette omfatter også de opplysningene som er nødvendige for å informere vinneren og å utbetale gevinsten.
Avhengig av typen konkurranse, kan bidrag fra eller informasjon om deltakerne offentliggjøres, f.eks. når hvis det skrives om konkurransen eller en avstemming over innsendte bidrag inngår som en del av konkurransen. Da offentliggjøres også navnet på deltakeren. Hvilke opplysninger som behandles i hvert enkelt tilfelle, avhenger av den aktuelle konkurransen og hvilke opplysninger vi har mottatt fra deltakeren.
Gjennomføringen av en kampanje på et sosialt nettverk underligger også bruks- og personvernbestemmelsene for nettverket.
Berørte kategorier: Konkurransedeltakere
Datakategorier: Stamdata (f.eks. navn, adresse), kontakt opplysninger(f.eks. e-post adresse, telefonnummer), innhold (f.eks. tekst, bilder, videoer)
Formålet med behandlingen: Gjennomføre en konkurranser med premier og offentliggjøring av vinneren i forskjellige media
Lovhjemmel: Samtykke (art. 6, avsn. 1 - a GDPR)
Kontakt
Vi kan kontaktes direkte via nettsiden vår. Der finnes også informasjon om andre måter å nå oss på. For å beholde oversikten når vi blir kontaktet, bruker vi et managementverktøy for å behandle forespørsler.
Når vi blir kontaktet behandler vi opplysningene om personen som har meldt seg i det omfang som er nødvendig for å behandle forespørselen. Opplysningene som behandler kan variere med måten kontakten ble opprettet på.
Berørte kategorier: Personer som melder seg på
Datakategorier: Stamdata (f.eks. navn, adresse), kontaktopplysninger (f.eks. e-post adresse, telefonnummer), innhold (f.eks. tekst, bilder, videoer), brukertrafikkdata (f.eks. interesser, påloggingstider), meta- og kommunikasjonsdata (f.eks. enhetsopplysninger, IP-adresse).
Formålet med behandlingen: Bearbeide påmeldinger
Lovhjemmel: Samtykke (art. 6, avsn. 1 - a GDPR), oppfylle eller legge grunnlag for en avtale (art. 6, avsn. 1 - b GDPR)
Zendesk
Tjeneste: Zendesk, Inc., 989 Market Street #300, San Francisco, CA 94102, USA
Datavern: https://www.zendesk.de/company/customers-partners/privacy-policy/
Eventer og arrangementer
På nettsiden vår kan de som er interessert melde seg på eventer og arrangementer. Opplysningene vi trenger for å opprette og oppfylle en avtale er merket som plikt-opplysninger. Det er helt frivillig om du vil gi oss tilgang til flere opplysninger.
Berørte kategorier: Deltakere, interessenter
Datakategorier: Stamdata (f.eks. navn, adresse), kontaktdata (f.eks. e-post adresse, telefonnummer), transaksjonsdata (bankkonto, regninger, betalingshistorikk), avtaleopplysninger (f.eks. avtaleobjekt, varlighet)
Formålet med behandlingen: Avtalegrunnlag og -gjennomføring
Lovhjemmel: Avtalegrunnlag og -gjennomføring (art. 6, avsn. 1 - b GDPR), Samtykke (art. 6, avsn. 1 - a GDPR)
Avtale om prøvekjøring/besøk/rådgivning hos en forhandler
På nettsiden vår har du mulighet til å avtale prøvekjøring og en prat med en av partnerne våre. I den sammenheng registrerer vi personopplysninger som sendes videre til den forhandleren du har valgt å kontakte: Navn, tiltaleform, e-postadresse, ønske om kjøretøytype. Hvis du ønsker at forhandleren skal kontakte deg på telefon, registrerer vi telefonnummeret som en frivillig opplysning og sender det videre. For å være sikker på at avtalen gjennomføres slik den ble avtalt, sender vi deg en bekreftelse og deretter en påminnelse.
Denne registreringen. lagringen og formidlingen av opplysninger skjer på grunnlag av ditt frivillige samtykke iht. art. 6, avsn. 1 s. 1 a) i forb.m. art. 7 GDPR. Du kan når som helst trekket tilbake samtykket med fremtidig virkning ved å gå inn på datenschutz@buerstner.com eller sende post til Bürstner GmbH & Co. KG, Weststraße 33, 77694 Kehl, Tyskland. Du kan også gjøre rettighetene dine gjeldende ovenfor forhandleren. Ta direkte kontakt med forhandleren det gjelder.
Dataoverføing
Vi er et globalt selskap med hovedkontor i Tyskland. Opplysningene om dem som besøker nettstedet vårt lagres i vår sentrale kunde-database i Tyskland i samsvar med gjeldene datavernlovgivning og behandles av konsernet for interne formål. Behandling skjer til rent administrative formål.
Lovhjemmel: Legitim interesse (art. 6, avsn. 1 - f GDPR)
Legitime interesser: Konserninterne overføringer, sentralisert administrasjon og styring i foretaket for å utnytte synergier, kostnadsinnsparing, økt effektivitet
Mottaker: https://www.erwinhymergroup.com/de/unternehmen/ueber-die-erwin-hymer-group
Dersom opplysninger sendes til et land utenfor EØS for behandling internt i konsernet, forvisser vi oss om at behandlingen skjer i tråd med alle gjeldende juridiske krav. I slike tilfeller gjelder våre Binding Corporate Sules/standard personvernregel ment som også inneholder regler for gjennomføring av tekniske og organisatoriske tiltak, for på best mulig måte å beskytte de berørtes personopplysninger. Du finner en kopi av garantien vi gir på https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de.
For å kunne oppfylle avtaler eller en juridisk forpliktelse kan det være nødvendig å videreformidle personlige opplysninger. Hvis vi ikke får tilgang til slike nødvendige opplysninger, kan det hende at avtalen ikke kan inngås med personen det gjelder.
Vi overfører data til land utenfor EØS (“tredjeland”). Grunnlaget for dette er formålene som angis ovenfor (konserninterne overføringer og/eller til andre mottakere). Overføring skjer utelukkende for at vi skal kunne oppfylle våre avtaleforpliktelser og lovpålagte krav eller på grunnlag av et samtykke fra den berørte personen.
Dersom opplysninger sendes til et land utenfor EØS for behandling, forvisser vi oss om at behandlingen skjer i tråd med alle gjeldende juridiske krav. I slike tilfeller gjelder vår standard personvernerklæring, som også inneholder regler for gjennomføring av tekniske og organisatoriske tiltak for på best mulig måte å beskytte de berørtes personopplysninger. Du finner en kopi av garantiene vi gir på https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de
Lagringstid
I prinsipp lagrer vi dataene til besøkerne på nettsiden vår så lenge som det er nødvendig for å kunne levere våre ytelser, eller så lenge som det kreves i lover og forskrifter fra EU eller en annen lovgiver som vi underligger. I alle andre tilfeller vil vi slette personlige opplysninger så snart formålet med innsamlingen er oppfylt, med unntak av informasjon vi må beholde for å oppfylle våre juridiske forpliktelser (for eksempel er vi, av skatte- og kommersielle årsaker, pålagt å lagre dokumenter som kontrakter og fakturaer i en viss periode).
Automatiserte beslutninger
Vi gir avkall på automatisert beslutning eller profiling iht. art. 22 GDPR.
Lovhjemmel
Rettsgrunnlaget finnes hovedsakelig i GDPR. GDPR suppleres med nasjonale lover i medlemslandene og anvendes sammen med eller som tillegg til GDPR.
Samtykke: Art. 6, avsn. 1 - a GDPR tjener som rettslig grunnlag for behandlingsprosesser som vi har innhentet samtykke for et bestemt behandlingsformål til.
Avtaleoppfyllelse: Art. 6, avsn. 1 - b GDPR tjener som rettslig grunnlag for å oppfylle en kontrakt som den berørte personen er part i, eller for, i forkant av en avtale, å gjennomføre tiltak som den berørte personen har bedt om.
Juridisk forpliktelse: Art. 6, avsn. 1 - c GDPR tjener som rettslig grunnlag for behandling som er nødvendig for å kunne oppfylle en juridisk forpliktelse.
Livsviktige interesser: Art. 6, avsn. 1 - d GDPR tjener som rettslig grunnlag for behandling som er nødvendig for å beskytte livsviktige interesser til den berørte personen eller en annen fysisk person.
Offentlig interesse: Art. 6, avsn. 1 - e GDPR tjener som rettslig grunnlag for behandling som kreves for en oppgave av offentlig interesse eller følger av en myndighet som den dataansvarlige er pålagt.
Legitim interesse: Art. 6, avsn. 1 - f GDPR tjener som rettslig grunnlag for behandling som skjer for å ivareta vår eller en tredjeparts legitime interesse, forutsatt at den berørte brukers interesser, rettigheter og frihet ikke veier sterkere enn våre - spesielt i tilfeller der den berørte personen er et barn.
Den berørte personens rettigheter
Rett til innsyn: En berørt person har iht. art. 15 GDPR, rett til å få bekreftelse på hvorvidt vi behandler personopplysninger om ham/henne. Du kan kreve innsyn i disse dataene samt de opplysningene som står angitt i art. 15 avsn. 1 GDPR og å få en kopi av opplysningene som er lagret.
Rett til korrigering: Berørte personer har iht. art. 16 GDPR rett til å kreve at opplysningene vi behandler rettes eller kompletteres.
Rett til sletting: Berørte personer har rett til å forlange umiddelbar sletting av opplysningene som omhandler dem, jfr. art. 17 GDPR. Alternativt kan du forlange av oss at vi begrenser behandlingen av opplysningene dine, jfr. art. 18 GDPR.
Rett til dataportabilitet: Berørte personer har iht. art. 20 GDPR rett til å kreve at opplysningene vi har fått tilgang til stilles til disposisjon og kan overføres til en annen dataansvarlig.
Rett til å klage: Berørte personer har også rett til å klage til ansvarlige myndigheter slik det fremgår av art. 77 GDPR.
Rett til å gjøre innsigelser: Hvis personrelaterte opplysninger behandles på grunnlag av legitime interesser i samsvar med art. 6 ledd 1 punkt 1 - f GDPR, har du iht. artikkel 21 GDPR rett til å sende inn innsigelser mot behandlingen av personopplysningene dine, forutsatt at det finnes grunner til dette som følge av din spesielle situasjon eller hvis innsigelsen gjelder direkte reklame. I sistnevnte tilfelle har du en generell innvendingsrett, som implementeres av oss uten å spesifisere noen bestemt situasjon.
Tilbakekallelse
Enkelte databehandlingsprosedyrer er bare mulig med den berørte personens uttrykkelige samtykke. Et gitt samtykke kan tilbakekalles når som helst. Det greier seg med en enkel beskjed eller e-post til datenschutz@buerstner.com. Tilbakekallelse av samtykke berører ikke lovligheten av tidligere behandling av dataene.
Eksterne lenker
På nettsiden vår finner du lenker til tilbud fra andre tilbydere. Vi gjør oppmerksom på at vi ikke har mulighet til å påvirke innholdet på nettsidene vi er knyttet opp mot eller at tilbyderen overholder sine personvernforpliktelser.
Endringer
Vi forbeholder oss retten til å endre denne personvernerklæringen i forbindelse med at nettsiden vår endres og å tilpasse erklæringen til gjeldende juridiske krav.
Personvernerklæringen er utformet av DDSK GmbH
