Privatlivspolitik

Vi glæder os meget over din interesse for vores virksomhed. Det er i princippet muligt at bruge MDEPARTMENTs hjemmeside uden at angive nogen personoplysninger. Hvis en registreret ønsker at benytte særlige tjenester fra vores virksomhed via vores hjemmeside, kan behandling af personoplysninger dog blive nødvendig. Hvis behandling af personoplysninger er nødvendig, og der ikke foreligger et retsgrundlag for en sådan behandling, indhenter vi generelt samtykke fra den registrerede.

Behandlingen af personoplysninger, f.eks. en registrerets navn, adresse, e-mailadresse eller telefonnummer, sker altid i overensstemmelse med databeskyttelsesforordningen (GDPR) og i overensstemmelse med de landespecifikke databeskyttelsesbestemmelser, der gælder for MDEPARTMENT. Med denne privatlivspolitik ønsker vores virksomhed at informere offentligheden om arten, omfanget og formålet med de personoplysninger, vi indsamler, bruger og behandler. Endvidere oplyses registrerede gennem denne privatlivspolitik om de rettigheder, de har.

MDEPARTMENT har som dataansvarlig gennemført talrige tekniske og organisatoriske foranstaltninger for at sikre en så fuldstændig beskyttelse som muligt af de personoplysninger, der behandles via denne hjemmeside. Ikke desto mindre kan internetbaserede dataoverførsler i princippet have sikkerhedshuller, så en absolut beskyttelse ikke kan garanteres. Af denne grund står det enhver registreret frit for også at overføre personoplysninger til os ad alternative veje, f.eks. telefonisk.

MDEPARTMENTs privatlivspolitik bygger på de begreber, som den europæiske direktiv- og forordningsgiver har anvendt ved vedtagelsen af databeskyttelsesforordningen (GDPR). Vores privatlivspolitik skal være let at læse og forstå for både offentligheden og vores kunder og forretningspartnere. For at sikre dette vil vi indledningsvis forklare de anvendte begreber.

a) Personoplysninger er enhver form for information om en identificeret eller identificerbar fysisk person (herefter »den registrerede«). Ved en identificerbar fysisk person forstås en fysisk person, der direkte eller indirekte kan identificeres, navnlig ved henvisning til en identifikator som f.eks. et navn, et identifikationsnummer, lokaliseringsdata, en onlineidentifikator eller et eller flere særlige kendetegn.

b) Den registrerede er enhver identificeret eller identificerbar fysisk person, hvis personoplysninger behandles af den dataansvarlige.

c) Behandling er enhver aktivitet, der udføres med eller uden brug af automatiske procedurer, i forbindelse med personoplysninger, f.eks. indsamling, registrering, organisering, systematisering, opbevaring, tilpasning eller ændring, genfinding, søgning, brug, videregivelse ved transmission, formidling, sammenstilling, samkøring, begrænsning, sletning eller tilintetgørelse.

d) Begrænsning af behandling er mærkning af opbevarede personoplysninger med henblik på at begrænse fremtidig behandling af disse.

e) Profilering er enhver form for automatisk behandling af personoplysninger, der består i at anvende personoplysninger til at evaluere bestemte personlige forhold vedrørende en fysisk person, navnlig for at analysere eller forudsige forhold vedrørende den fysiske persons arbejdsindsats, økonomiske situation, helbred, personlige præferencer, interesser, pålidelighed, adfærd, geografiske position eller bevægelser.

f) Pseudonymisering er behandling af personoplysninger på en sådan måde, at personoplysningerne ikke længere kan henføres til en bestemt registreret uden brug af supplerende oplysninger, forudsat at sådanne supplerende oplysninger opbevares separat og er underlagt tekniske og organisatoriske foranstaltninger.

g) Dataansvarlig er den fysiske eller juridiske person, den offentlige myndighed, den institution eller ethvert andet organ, der alene eller sammen med andre afgør, til hvilke formål og med hvilke hjælpemidler der må foretages behandling af personoplysninger.

h) Databehandler er en fysisk eller juridisk person, en offentlig myndighed, en institution eller et andet organ, der behandler personoplysninger på den dataansvarliges vegne.

i) Modtager er en fysisk eller juridisk person, en offentlig myndighed, en institution eller et andet organ, hvortil personoplysninger videregives, uanset om der er tale om en tredjemand eller ej.

j) Tredjemand er en fysisk eller juridisk person, en offentlig myndighed, en institution eller et andet organ, der ikke er den registrerede, den dataansvarlige, databehandleren eller de personer under den dataansvarliges eller databehandlerens direkte myndighed, der er beføjet til at behandle personoplysningerne.

k) Samtykke er enhver frivillig, specifik, informeret og utvetydig viljetilkendegivelse fra den registrerede i form af en erklæring eller en anden klar bekræftende handling, hvorved den registrerede giver udtryk for at indvillige i behandling af personoplysninger, der vedrører den pågældende.

Dataansvarlig i henhold til databeskyttelsesforordningen, anden databeskyttelseslovgivning, der gælder i Den Europæiske Unions medlemsstater, og andre bestemmelser af databeskyttelsesretlig karakter er:

KRUPKA Concept GmbH (varemærket MDEPARTMENT) Grabenstraße 18 40789 Monheim am Rhein Deutschland Tlf.: +49 176 100 11 000 E-mail: office@mdepartment.de Hjemmeside: https://mdepartment.de

MDEPARTMENTs hjemmeside anvender cookies. Cookies er tekstfiler, der placeres og gemmes på et computersystem via en internetbrowser. Mange cookies indeholder et såkaldt cookie-ID — en entydig identifikator, der består af en tegnstreng, og hvorved hjemmesider og servere kan henføres til den konkrete internetbrowser.

Vi skelner i den forbindelse mellem teknisk nødvendige cookies, som er påkrævet for driften af siden (f.eks. sprogindstilling, lagring af dit samtykke), og valgfrie cookies til statistik/trafikmåling, marketing og eksternt indhold. Valgfrie cookies og lignende teknologier anvender vi udelukkende på grundlag af dit samtykke i henhold til § 25, stk. 1, i TDDDG (den tyske lov om databeskyttelse inden for telekommunikation og digitale tjenester) og databeskyttelsesforordningens artikel 6, stk. 1, litra a.

Ved dit første besøg på vores hjemmeside får du via vores samtykkebanner mulighed for at give samtykke til eller afvise de enkelte kategorier hver for sig. Dit valg gemmes og tages i betragtning ved senere besøg. Du kan til enhver tid tilbagekalde eller tilpasse dit samtykke med virkning for fremtiden — via linket »Cookieindstillinger« i sidefoden på denne hjemmeside.

Derudover kan du til enhver tid forhindre, at vores hjemmeside sætter cookies, ved at foretage en tilsvarende indstilling i den anvendte internetbrowser og dermed permanent gøre indsigelse mod, at der sættes cookies. Endvidere kan allerede satte cookies til enhver tid slettes via en internetbrowser eller andre softwareprogrammer. Hvis du deaktiverer brugen af cookies, kan det være, at ikke alle funktioner på vores hjemmeside kan anvendes fuldt ud.

MDEPARTMENTs hjemmeside indsamler en række generelle data og oplysninger, hver gang en registreret eller et automatiseret system tilgår den. Disse gemmes i serverens logfiler. Der kan indsamles (1) anvendte browsertyper og -versioner, (2) det styresystem, som det tilgående system anvender, (3) den hjemmeside, hvorfra et tilgående system kommer til vores hjemmeside (referrer), (4) de undersider, der tilgås, (5) dato og klokkeslæt for adgangen, (6) en internetprotokoladresse (IP-adresse), (7) det tilgående systems internetudbyder og (8) andre lignende data, der tjener til afværgelse af farer i tilfælde af angreb på vores informationsteknologiske systemer.

Ved brugen af disse generelle data og oplysninger drager MDEPARTMENT ingen konklusioner om den registrerede. Disse oplysninger er derimod nødvendige for (1) at levere indholdet på vores hjemmeside korrekt, (2) at optimere indholdet samt markedsføringen heraf, (3) at sikre vores systemers og teknikkens varige funktionsdygtighed og (4) at give de strafforfølgende myndigheder de nødvendige oplysninger i tilfælde af et cyberangreb. Retsgrundlaget er databeskyttelsesforordningens artikel 6, stk. 1, litra f. De anonyme data fra serverlogfilerne opbevares adskilt fra alle personoplysninger, som en registreret har afgivet.

Når du kontakter os via en formular på denne hjemmeside, via projektkonfiguratoren, bookingformularen eller pr. e-mail, behandler vi de oplysninger, du angiver (f.eks. navn, virksomhed, e-mailadresse, telefonnummer, projektoplysninger, besked), udelukkende med henblik på at håndtere din forespørgsel samt i tilfælde af opfølgende spørgsmål. Retsgrundlaget er databeskyttelsesforordningens artikel 6, stk. 1, litra b (foranstaltninger forud for indgåelse af en kontrakt), eller databeskyttelsesforordningens artikel 6, stk. 1, litra f (legitim interesse i at besvare forespørgsler).

For at kunne henføre en forespørgsel til dens geografiske kontekst (håndtering ved det geografisk relevante team, identifikation af åbenlyst fejlsendte beskeder) beriger vi indgående beskeder med en grov geolokalisering på grundlag af IP-adressen. Til dette formål overføres IP-adressen til tjenesten ipinfo.io (ipinfo.io LLC, USA). Retsgrundlaget er databeskyttelsesforordningens artikel 6, stk. 1, litra f; ifølge udbyderens erklæring gemmes IP-adressen dér efter opslaget ikke varigt i tilknytning til forespørgslen. Du kan til enhver tid gøre indsigelse mod behandlingen via den ovenfor nævnte kontaktadresse.

Oplysningerne slettes, så snart de ikke længere er nødvendige for at opfylde formålet med indsamlingen, og der ikke er lovbestemte opbevaringsfrister til hinder herfor.

På vores hjemmeside kan du få en hjemmesideadresse kontrolleret. Til dette formål behandler vi den indtastede hjemmesideadresse, din e-mailadresse samt – hvis du ønsker det – dit navn og din virksomhed. Vores server henter den angivne hjemmeside én gang og evaluerer offentligt synlige tekniske egenskaber (f.eks. svartid, kryptering, sidetitel). Resultatet vises direkte for dig og sendes til os pr. e-mail. Retsgrundlaget er databeskyttelsesforordningens artikel 6, stk. 1, litra b (levering af den ydelse, du har anmodet om).

Vi kontakter dig kun vedrørende resultaterne, hvis du udtrykkeligt har givet samtykke hertil (databeskyttelsesforordningens artikel 6, stk. 1, litra a). Samtykket er frivilligt og kan til enhver tid tilbagekaldes med virkning for fremtiden, f.eks. pr. e-mail til den adresse, der er angivet i punkt 2.

For at beskytte mod misbrug begrænser vi antallet af kontroller pr. IP-adresse; IP-adressen opbevares til dette formål udelukkende i serverens arbejdshukommelse i højst én time og gemmes ikke varigt. Vi gemmer ikke kontrolresultaterne i en database; de foreligger kun i den e-mail, der sendes til os.

For at kunne se, hvilke sider der fører til forespørgsler, tæller vi bestemte handlinger (f.eks. klik på »Book en indledende samtale«, afsendelse af en formular). Herved registreres udelukkende handlingens navn, stien til den besøgte side og tidspunktet i vores servers logfiler. Der sættes ingen cookies, og der gemmes hverken identifikatorer, IP-adresser eller andre personoplysninger; det er ikke muligt at drage konklusioner om de enkelte besøgende.

Til driften af denne hjemmeside og håndteringen af forespørgsler anvender vi følgende tjenesteudbydere, med hvem der er indgået en databehandleraftale i henhold til databeskyttelsesforordningens artikel 28, eller hvis rolle vi her gør gennemsigtig:

• Hosting: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Serverplacering: Tyskland (EU). Der behandles serverlogfiler, jf. punkt 4.

• Afsendelse af e-mails (kontakt- og bookingformular): IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Der behandles indholdet af de modtagne beskeder med henblik på videresendelse til vores postkasser.

• Grov geolokalisering af indgående beskeder: ipinfo.io LLC, USA. Overførsel af IP-adressen; ingen varig sammenkobling inden for rammerne af denne tjeneste. Retsgrundlag: databeskyttelsesforordningens artikel 6, stk. 1, litra f. Ved overførslen til et tredjeland støtter vi os på Europa-Kommissionens standardkontraktbestemmelser (databeskyttelsesforordningens artikel 46, stk. 2, litra c).

• Trafikmåling: Google Ireland Limited (Google Analytics) — se punkt 9 i denne privatlivspolitik.

Den dataansvarlige behandler og opbevarer kun den registreredes personoplysninger i det tidsrum, der er nødvendigt for at opfylde formålet med opbevaringen, eller hvis dette er fastsat af den europæiske direktiv- og forordningsgiver eller en anden lovgiver i love eller forskrifter.

Hvis formålet med opbevaringen bortfalder, eller hvis en foreskrevet opbevaringsfrist udløber, blokeres eller slettes personoplysningerne rutinemæssigt og i overensstemmelse med lovbestemmelserne.

a) Ret til bekræftelse: Du har ret til at kræve en bekræftelse fra os på, om personoplysninger vedrørende dig behandles.

b) Indsigtsret: Du har til enhver tid ret til vederlagsfrit at få indsigt i de personoplysninger, der er lagret om dig, og til en kopi af disse oplysninger — herunder oplysninger om formålene med behandlingen, kategorierne af oplysninger, modtagere, den planlagte opbevaringsperiode, retten til berigtigelse, sletning eller begrænsning, retten til at indgive klage til en tilsynsmyndighed, oplysningernes oprindelse samt forekomsten af automatiske afgørelser.

c) Ret til berigtigelse: Du har ret til at kræve, at urigtige personoplysninger vedrørende dig berigtiges uden unødig forsinkelse, og at ufuldstændige oplysninger fuldstændiggøres.

d) Ret til sletning (»retten til at blive glemt«): Du har ret til at kræve, at personoplysninger vedrørende dig slettes uden unødig forsinkelse, hvis en af de grunde, der er nævnt i databeskyttelsesforordningens artikel 17, stk. 1, gør sig gældende, og behandlingen ikke er nødvendig.

e) Ret til begrænsning af behandling: Du har ret til at kræve begrænsning af behandlingen, hvis en af betingelserne i databeskyttelsesforordningens artikel 18, stk. 1, er opfyldt.

f) Ret til dataportabilitet: Du har ret til at modtage personoplysninger vedrørende dig i et struktureret, almindeligt anvendt og maskinlæsbart format og til at transmittere disse oplysninger til en anden dataansvarlig.

g) Ret til indsigelse: Du har til enhver tid ret til af grunde, der vedrører din særlige situation, at gøre indsigelse mod behandling af personoplysninger vedrørende dig, som sker på grundlag af databeskyttelsesforordningens artikel 6, stk. 1, litra e eller f. Hvis vi behandler personoplysninger med henblik på direkte markedsføring, har du til enhver tid ret til at gøre indsigelse herimod; derefter behandler vi ikke længere oplysningerne til disse formål.

h) Automatiske individuelle afgørelser, herunder profilering: Du har ret til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, og som har retsvirkning for dig eller på tilsvarende vis betydeligt påvirker dig.

i) Ret til at tilbagekalde et samtykke i henhold til databeskyttelsesreglerne: Du har ret til når som helst at tilbagekalde et samtykke til behandling af personoplysninger med virkning for fremtiden.

For at udøve dine rettigheder er det tilstrækkeligt at sende en uformel meddelelse til office@mdepartment.de. Du har desuden ret til at indgive klage til en tilsynsmyndighed på databeskyttelsesområdet.

Den dataansvarlige indsamler og behandler ansøgeres personoplysninger med henblik på gennemførelse af ansøgningsprocessen. Behandlingen kan også ske elektronisk, navnlig hvis ansøgningsmateriale fremsendes pr. e-mail eller via en webformular.

Hvis den dataansvarlige indgår en ansættelseskontrakt med en ansøger, opbevares de fremsendte oplysninger med henblik på administration af ansættelsesforholdet under overholdelse af lovbestemmelserne. Hvis der ikke indgås en ansættelseskontrakt, slettes ansøgningsmaterialet automatisk to måneder efter meddelelsen af afslaget, medmindre andre legitime interesser er til hinder herfor — f.eks. bevisbyrden i en sag efter AGG (den tyske lov om ligebehandling, Allgemeines Gleichbehandlungsgesetz).

Denne hjemmeside anvender — udelukkende efter dit samtykke via samtykkebanneret (kategorien »Statistik«) — Google Analytics, en webanalysetjeneste fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Retsgrundlaget er databeskyttelsesforordningens artikel 6, stk. 1, litra a, sammenholdt med § 25, stk. 1, i TDDDG. Uden dit samtykke indlæses Google Analytics ikke.

Vi anvender Google Analytics med aktiveret IP-anonymisering. Din IP-adresse forkortes derved forinden af Google inden for Den Europæiske Unions medlemsstater eller i andre stater, der er part i aftalen om Det Europæiske Økonomiske Samarbejdsområde. Kun i undtagelsestilfælde overføres den fulde IP-adresse til en af Googles servere og forkortes dér.

Formålet med behandlingen er at analysere besøgsstrømmene på vores hjemmeside: Google anvender de indsamlede data til at evaluere brugen af vores hjemmeside, udarbejde rapporter om aktiviteterne på hjemmesiden og levere yderligere tjenester i forbindelse med brugen af hjemmesiden. I den forbindelse kan oplysninger som adgangstidspunkt, oprindelsessted og besøgshyppighed blive behandlet.

En overførsel af data til USA kan ikke udelukkes. Google LLC er certificeret under EU-US Data Privacy Framework; derudover har vi indgået EU's standardkontraktbestemmelser med Google.

Du kan til enhver tid tilbagekalde dit samtykke via »Cookieindstillinger« i sidefoden. Derudover kan du forhindre Google Analytics i at indsamle data ved at downloade og installere browsertilføjelsen på tools.google.com/dlpage/gaoptout. Yderligere oplysninger finder du i Googles privatlivspolitik på policies.google.com/privacy.

Hvis vi integrerer eksternt indhold (f.eks. kortmateriale, videoer eller indlejrede bookingtjenester), indlæses dette først efter dit samtykke (kategorien »Eksternt indhold«). Ved indlæsningen kan din IP-adresse og andre tekniske data blive overført til den pågældende udbyder. Retsgrundlaget er databeskyttelsesforordningens artikel 6, stk. 1, litra a.

Databeskyttelsesforordningens artikel 6, stk. 1, litra a, tjener som retsgrundlag for vores virksomheds behandlingsaktiviteter, hvor vi indhenter samtykke til et bestemt behandlingsformål. Hvis behandlingen er nødvendig for opfyldelsen af en kontrakt, er behandlingen baseret på databeskyttelsesforordningens artikel 6, stk. 1, litra b; det samme gælder for foranstaltninger forud for indgåelse af en kontrakt. Hvis vores virksomhed er underlagt en retlig forpligtelse, er behandlingen baseret på databeskyttelsesforordningens artikel 6, stk. 1, litra c. I sjældne tilfælde kan behandlingen blive nødvendig for at beskytte vitale interesser (databeskyttelsesforordningens artikel 6, stk. 1, litra d). Endelig kan behandlingsaktiviteter være baseret på databeskyttelsesforordningens artikel 6, stk. 1, litra f, hvis behandlingen er nødvendig for at forfølge en legitim interesse, og den registreredes interesser, grundlæggende rettigheder og frihedsrettigheder ikke går forud herfor.

Hvis behandlingen af personoplysninger er baseret på databeskyttelsesforordningens artikel 6, stk. 1, litra f, er vores legitime interesse udøvelsen af vores forretningsvirksomhed samt sikkerheden og funktionsdygtigheden af vores systemer.

Kriteriet for, hvor længe personoplysninger opbevares, er den pågældende lovbestemte opbevaringsfrist. Efter fristens udløb slettes de pågældende oplysninger rutinemæssigt, forudsat at de ikke længere er nødvendige for opfyldelse af en kontrakt eller forberedelse af en kontraktindgåelse.

Tilvejebringelsen af personoplysninger er til dels lovpligtig (f.eks. skatteregler) eller kan følge af kontraktmæssige bestemmelser. Undertiden kan det for at indgå en kontrakt være nødvendigt, at en registreret stiller personoplysninger til rådighed for os, som efterfølgende skal behandles af os. Hvis oplysningerne ikke tilvejebringes, ville det betyde, at kontrakten ikke kunne indgås.

Som en ansvarsbevidst virksomhed undlader vi at anvende automatiske afgørelser eller profilering.