Integritetspolicy
Vi är mycket glada över ert intresse för vårt företag. Dataskydd har en särskilt hög prioritet för ledningen av Helge Andresen – big-easy-berlin-tours.de. En användning av webbplatserna för Helge Andresen – big-easy-berlin-tours.de är i princip möjlig utan någon angivelse av personuppgifter. Om en berörd person vill nyttja särskilda tjänster från vårt företag via vår webbplats kan det dock bli nödvändigt att behandla personuppgifter. Om behandlingen av personuppgifter är nödvändig och det inte finns någon laglig grund för en sådan behandling, inhämtar vi i allmänhet ett samtycke från den berörda personen.
Behandling av personuppgifter, till exempel en persons namn, adress, e-postadress eller telefonnummer, sker alltid i enlighet med dataskyddsförordningen och i enlighet med de dataskyddsbestämmelser som gäller för Helge Andresen – big-easy-berlin-tours.de. Genom denna integritetspolicy vill vårt företag informera allmänheten om arten, omfattningen och syftet med de personuppgifter som vi samlar in, använder och behandlar. Vidare informeras berörda personer om deras rättigheter genom denna integritetspolicy.
Die Helge Andresen – big-easy-berlin-tours.de har som personuppgiftsansvarig vidtagit talrika tekniska och organisatoriska åtgärder för att säkerställa ett så heltäckande skydd som möjligt av de personuppgifter som behandlas via denna webbplats. Trots detta kan internetbaserad dataöverföring i grunden ha säkerhetsluckor, så att ett absolut skydd inte kan garanteras. Av denna anledning är det fritt fram för varje berörd person att även överföra personuppgifter till oss via alternativa vägar, till exempel per telefon.
1. Definitioner
Helge Andresens dataskyddspolicy – big-easy-berlin-tours.de grundar sig på de termer som användes av EU:s direktiv- och förordningsgivare när man utfärdade den allmänna dataskyddsförordningen (GDPR). Vår dataskyddspolicy ska vara lättläst och begriplig för både allmänheten och våra kunder och affärspartners. För att säkerställa detta vill vi förklara de termer som används i förväg.
Vi använder bland annat följande begrepp i denna integritetspolicy:
personuppgifter
Personuppgifter är all information som rör en identifierad eller identifierbar fysisk person (nedan kallad „registrerad“). En fysisk person är identifierbar om denne direkt eller indirekt kan identifieras, särskilt genom hänvisning till en identifierare som ett namn, ett identifieringsnummer, platsdata, en onlineidentifierare eller en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.
b)    berörd person
Registrerad person är en fysisk person som är identifierad eller kan identifieras, vars personuppgifter behandlas av personuppgiftsansvarig.
c)    Bearbetning
Behandling är varje åtgärd eller serie av åtgärder som utförs med eller utan automatiserade metoder i samband med personuppgifter, såsom insamling, registrering, organisation, strukturering, lagring, anpassning eller ändring, inhämtning, konsultation, användning, utlämning genom överföring, spridning eller annat tillgängliggörande, sammanställning eller sammankoppling, begränsning, radering eller förstöring.
d) Begränsning av behandling
Begränsning av behandling är att personuppgifter som lagras märks med målet att begränsa deras framtida behandling.
e) Profilering
Profilering är all form av automatiserad behandling av personuppgifter som innebär att dessa personuppgifter används för att bedöma vissa personliga aspekter som rör en fysisk person, särskilt för att analysera eller förutsäga aspekter som rör den fysiska personens arbetsprestation, ekonomiska situation, hälsa, personliga preferenser, intressen, tillförlitlighet, beteende, vistelseort eller förflyttningar.
f) Pseudonymisering
Pseudonymisering är behandling av personuppgifter på ett sådant sätt att personuppgifterna inte längre kan hänföras till en specifik registrerad person utan användning av ytterligare uppgifter, under förutsättning att dessa ytterligare uppgifter förvaras separat och omfattas av tekniska och organisatoriska åtgärder som säkerställer att personuppgifterna inte hänförs till en identifierad eller identifierbar fysisk person.
g)    Ansvarig eller personuppgiftsansvarig
Personuppgiftsansvarig eller den som är ansvarig för behandlingen är den fysiska eller juridiska person, myndighet, institution eller annat organ som ensamt eller tillsammans med andra avgör ändamålen med och medlen för behandlingen av personuppgifter. Om ändamålen med och medlen för denna behandling anges i unionsrätten eller medlemsstaternas lagstiftning, kan den som är ansvarig för behandlingen eller de specifika kriterierna för utseendet av denna anges i unionsrätten eller medlemsstaternas lagstiftning.
Behandlingsansvarig
Personuppgiftsbiträde är en fysisk eller juridisk person, myndighet, institution eller annat organ som behandlar personuppgifter för den personuppgiftsansvariges räkning.
Mottagare
Mottagaren är en fysisk eller juridisk person, en myndighet, en institution eller något annat organ som personuppgifter lämnas ut till, oavsett om det är en tredje part eller inte. Myndigheter som enligt unionsrätten eller medlemsstaternas lagstiftning kan komma att ta emot personuppgifter inom ramen för ett visst utredningsmandat ska dock inte betraktas som mottagare.
j) Tredje
Tredje part är en fysisk eller juridisk person, en myndighet, en institution eller annan part, bortsett från den registrerade, den personuppgiftsansvarige, personuppgiftsbiträdet och de personer som, under den personuppgiftsansvariges eller personuppgiftsbiträdets omedelbara ledning, har befogenhet att behandla personuppgifter.
k) Samtycke
Samtycke är varje frivilligt, specifikt, informerat och otvetydigt lämnat ställningstagande från den registrerade genom en förklaring eller en annan tydlig bekräftande åtgärd, genom vilken den registrerade anger att denne samtycker till behandling av personuppgifter som rör denne.
2. Namn och adress till den personuppgiftsansvarige
Ansvarig enligt dataskyddsförordningen, annan dataskyddslagstiftning som gäller i Europeiska unionens medlemsstater och andra bestämmelser med dataskyddskaraktär är:
Helge Andresen – big-easy-berlin-tours.de
c/o IP-Management #9306 Ludwig-Erhard-Str. 18
20459 Hamburg
Tyskland
Tel.: 01638887746
E-post: info@big-easy-tours-berlin.de
Webbplats: big-easy-tours-berlin.de
3. Kakor
Helge Andresens webbplatser – big-easy-berlin-tours.de använder cookies. Cookies är textfiler som lagras och sparas via en webbläsare på ett datasystem.
Många webbplatser och servrar använder cookies. Många cookies innehåller en så kallad cookie-ID. En cookie-ID är en unik identifierare för cookien. Den består av en teckensträng som webbplatser och servrar kan använda för att koppla ihop webbläsaren med den specifika cookie som har lagrats. Detta gör det möjligt för de besökta webbplatserna och servrarna att skilja den berörda personens individuella webbläsare från andra webbläsare som innehåller andra cookies. En viss webbläsare kan kännas igen och identifieras via den unika cookie-ID:n.
Genom användningen av cookies kan Helge Andresen – big-easy-berlin-tours.de erbjuda användarna av denna webbplats mer användarvänliga tjänster som inte skulle vara möjliga utan att placera cookies.
Med hjälp av en cookie kan informationen och erbjudandena på vår webbplats optimeras i användarens intresse. Cookies gör det möjligt för oss, som nämnts tidigare, att känna igen användarna av vår webbplats. Syftet med denna igenkänning är att underlätta för användarna att använda vår webbplats. En användare av en webbplats som använder cookies behöver till exempel inte ange sina inloggningsuppgifter igen vid varje besök på webbplatsen, eftersom detta hanteras av webbplatsen och den cookie som lagras på användarens datorsystem. Ett annat exempel är cookien för en varukorg i en nätbutik. Nätbutiken kommer ihåg de artiklar som en kund har lagt i den virtuella varukorgen via en cookie.
Den berörda personen kan när som helst hindra att cookies placeras på vår webbplats genom en motsvarande inställning i den använda internetwebbläsaren och därmed motsätta sig placeringen av cookies permanent. Dessutom kan cookies som redan har placerats när som helst raderas via en internetwebbläsare eller annan programvara. Detta är möjligt i alla vanliga internetwebbläsare. Om den berörda personen inaktiverar placeringen av cookies i den använda internetwebbläsaren, är det möjligt att alla funktioner på vår webbplats inte kan användas fullt ut.
4. Insamling av allmänna data och information
Webbplatsen för Helge Andresen – big-easy-berlin-tours.de samlar in en rad allmänna data och information varje gång en person eller ett automatiserat system besöker webbplatsen. Dessa allmänna data och information lagras i serverns loggfiler. Följande kan samlas in: (1) vilka webbläsartyper och versioner som används, (2) vilket operativsystem det accessande systemet använder, (3) webbplatsen som ett accessande system kom till vår webbplats ifrån (så kallade referrer), (4) undersidorna som besöks på vår webbplats via ett accessande system, (5) datum och tid för åtkomst till webbplatsen, (6) en Internet Protocol-adress (IP-adress), (7) det accessande systemets Internetleverantör och (8) annan liknande data och information som tjänar till att avvärja faror vid attacker mot våra informationstekniska system.
Vid användning av dessa allmänna data och information drar Helge Andresen – big-easy-berlin-tours.de inga slutsatser om den berörda personen. Denna information behövs snarare för att (1) leverera innehållet på vår webbplats korrekt, (2) optimera innehållet på vår webbplats samt reklamen för den, (3) garantera den permanenta funktionaliteten hos våra informationstekniska system och tekniken på vår webbplats, samt (4) tillhandahålla nödvändig information till brottsbekämpande myndigheter vid cyberattacker för brottsbekämpning. Dessa anonymt insamlade data och information utvärderas därför å ena sidan statistiskt och dessutom med målet att öka dataskyddet och datasäkerheten i vårt företag för att i slutändan säkerställa en optimal skyddsnivå för de personuppgifter vi behandlar. Serverloggfilernas anonyma data lagras separat från alla personuppgifter som en berörd person har angett.
5. Kontaktmöjlighet via webbplatsen
Webbplatsen för Helge Andresen – big-easy-berlin-tours.de innehåller, i enlighet med lagbestämmelser, information som möjliggör snabb elektronisk kontakt med vårt företag och omedelbar kommunikation med oss, vilket även inkluderar en allmän adress för så kallad elektronisk post (e-postadress). Om en registrerad person tar kontakt med den personuppgiftsansvarige via e-post eller ett kontaktformulär, lagras automatiskt personuppgifter som överförts av den registrerade personen. Sådana personuppgifter som överförs frivilligt av en registrerad person till den personuppgiftsansvarige lagras för ändamål att behandla eller kontakta den registrerade personen. Dessa personuppgifter kommer inte att vidarebefordras till tredje part.
6. Kommentarfunktion på bloggen på webbplatsen
Die Helge Andresen – big-easy-berlin-tours.de erbjuder användarna möjlighet att lämna individuella kommentarer på enskilda blogginlägg på den personuppgiftsansvariges webbplats. En blogg är en portal som drivs på en webbplats, vanligtvis offentligt synlig, där en eller flera personer, kallade bloggare eller webb-bloggare, kan publicera artiklar eller skriva ner tankar i så kallade blogginlägg. Blogginlägg kan vanligtvis kommenteras av tredje part.
Om en berörd person lämnar en kommentar i bloggen som publiceras på denna webbplats, sparas och publiceras, förutom de kommentarer som lämnats av den berörda personen, även uppgifter om tidpunkten för kommentaren och det användarnamn (pseudonym) som den berörda personen valt. Dessutom loggas den IP-adress som tilldelats av den berörda personens internetleverantör (ISP). Denna lagring av IP-adressen sker av säkerhetsskäl och om den berörda personen kränker tredje parts rättigheter eller publicerar olagligt innehåll genom en avgiven kommentar. Lagringen av dessa personuppgifter sker därför i den personuppgiftsansvariges eget intresse, så att denne vid en rättighetskränkning eventuellt kan friskriva sig från ansvar. Dessa insamlade personuppgifter lämnas inte ut till tredje part, såvida sådan utlämning inte är lagstadgad eller tjänar den personuppgiftsansvariges rättsförsvar.
7. Prenumerationer på kommentarer i bloggen på internetplatsen
Kommentarerna som lämnas på Helge Andresens blogg – big-easy-berlin-tours.de kan i princip prenumereras på av tredje part. Det finns särskilt möjlighet för en kommentator att prenumerera på de kommentarer som följer efter dennes kommentar till ett visst blogginlägg.
Om en registrerad person väljer alternativet att prenumerera på kommentarer, skickar den person som är ansvarig för behandlingen ett automatiskt bekräftelsemail för att i ett dubbelopt-in-förfarande kontrollera om ägaren av den angivna e-postadressen verkligen har valt detta alternativ. Möjligheten att prenumerera på kommentarer kan avbrytas när som helst.
8. Rutinmässig radering och blockering av personuppgifter
Den personuppgiftsansvarige behandlar och lagrar personuppgifter om den registrerade endast under den tid som är nödvändig för att uppnå lagringssyftet eller om detta föreskrivs i lag eller föreskrift som den personuppgiftsansvarige omfattas av enligt europeiska direktiv och förordningar eller en annan lagstiftare.
Om lagringsändamålet upphör eller om en lagringsperiod som föreskrivs av den europeiska lagstiftaren eller annan behörig lagstiftare löper ut, kommer personuppgifter rutnmässigt att blockeras eller raderas i enlighet med de lagliga kraven.
9. Den registrerades rättigheter
a) Rätt till bekräftelse
Varje registrerad person har, enligt den rättsliga lagstiftaren i EU, rätt att från den personuppgiftsansvarige begära en bekräftelse på om personuppgifter som rör den registrerade behandlas. Om en registrerad person vill utnyttja denna rätt till bekräftelse kan hon eller han när som helst vända sig till en medarbetare hos den personuppgiftsansvarige i detta syfte.
b) Rätt till information
Varje registrerad person har, enligt vad som föreskrivs av Europeiska lagstiftaren, rätt att när som helst erhålla kostnadsfri information från den personuppgiftsansvarige om de personuppgifter som lagrats om denne och en kopia av sådan information. Dessutom har den registrerade personen, enligt vad som föreskrivs av Europeiska lagstiftaren, rätt till information om följande:
bearbetningsändamål
de kategorier av personuppgifter som behandlas
mottagare eller kategorier av mottagare till vilka de personuppgifter har lämnats ut eller kommer att lämnas ut, särskilt mottagare i tredjeländer eller till internationella organisationer
om möjligt den planerade lagringstiden för personuppgifterna, eller om detta inte är möjligt, kriterierna för att fastställa denna tid
rätten att få sina personuppgifter rättade eller raderade, eller att begränsa behandlingen av dem från den personuppgiftsansvarige, eller rätten att motsätta sig sådan behandling
Rätten att lämna in ett klagomål till en tillsynsmyndighet
om personuppgifterna inte samlas in från den registrerade: All tillgänglig information om uppgifternas ursprung
förekomsten av automatiserat beslutsfattande, inbegripet profilering, enligt artikel 22.1 och 4 i GDPR och — åtminstone i dessa fall — relevant information om den inblandade logiken samt betydelsen och de avsedda effekterna av sådan behandling för den registrerade
Dessutom har den berörda personen rätt att få information om huruvida personuppgifter har överförts till ett tredjeland eller till en internationell organisation. Om så är fallet har den berörda personen dessutom rätt att få information om de lämpliga garantierna i samband med överföringen.
Om en berörd person vill utnyttja denna rätt till information kan hon eller han när som helst kontakta en anställd hos den personuppgiftsansvarige.
c) Rätt till rättelse
Varje registrerad person har, med den rätt som ges av EU:s lagstiftare, rätt att omedelbart begära rättelse av felaktiga personuppgifter som rör den. Dessutom har den registrerade personen, med hänsyn till ändamålen för behandlingen, rätt att begära komplettering av ofullständiga personuppgifter, även genom en kompletterande förklaring.
Om en registrerad person vill utnyttja denna rätt till rättelse kan de när som helst kontakta en anställd hos den personuppgiftsansvarige.
d) Rätt till radering (rätten att bli bortglömd)
Varje registrerad person har, i enlighet med den europeiska lagstiftarens direktiv och förordningar, rätt att av den personuppgiftsansvarige begära att personuppgifter som rör den personen utan dröjsmål raderas, förutsatt att någon av följande grunder gäller och under förutsättning att behandlingen inte är nödvändig:
Personuppgifterna samlades in eller behandlades på annat sätt för sådana ändamål som de inte längre är nödvändiga för.
Den berörda personen återkallar sitt samtycke, som låg till grund för behandlingen enligt artikel 6.1 a) eller artikel 9.2 a) i GDPR, och det finns ingen annan rättslig grund för behandlingen.
Den registrerade invänder enligt artikel 21.1 i GDPR mot behandlingen, och det finns inga tvingande berättigade skäl för behandlingen, eller så invänder den registrerade enligt artikel 21.2 i GDPR mot behandlingen.
De personliga uppgifterna har behandlats på ett olagligt sätt.
Raderingen av personuppgifterna är nödvändig för att uppfylla en rättslig förpliktelse som följer av unionsrätten eller av medlemsstaternas lagstiftning, som den personuppgiftsansvarige omfattas av.
Personuppgifterna har samlats in i samband med erbjudna tjänster av informationssamhället enligt artikel 8.1 i GDPR.
Om någon av ovanstående anledningar är tillämplig och en enskild person önskar att personuppgifter som lagras hos Helge Andresen – big-easy-berlin-tours.de ska raderas, kan denna person när som helst kontakta en anställd hos den personuppgiftsansvarige. Den anställde hos Helge Andresen – big-easy-berlin-tours.de kommer att se till att begäran om radering uppfylls utan dröjsmål.
Om Helge Andresen – big-easy-berlin-tours.de har offentliggjort personuppgifter och vårt företag som personuppgiftsansvarig enligt artikel 17.1 GDPR har en skyldighet att radera personuppgifterna, ska Helge Andresen – big-easy-berlin-tours.de, med beaktande av tillgänglig teknik och genomförandekostnader, vidta rimliga åtgärder, inklusive tekniska åtgärder, för att informera andra personuppgiftsansvariga som behandlar de offentliggjorda personuppgifterna om att den registrerade har begärt att dessa andra personuppgiftsansvariga ska radera alla länkar till dessa personuppgifter eller kopior och reproduktioner av dessa personuppgifter, om behandlingen inte är nödvändig. Helge Andresen – big-easy-berlin-tours.de:s medarbetare ska vidta nödvändiga åtgärder i varje enskilt fall.
e) Rätt till begränsning av behandling
Varje registrerad person har, enligt den europeiska lagstiftaren, rätt att begära att den personuppgiftsansvarige begränsar behandlingen av personuppgifter om något av följande villkor är uppfyllt:
Den registrerade bestrider riktigheten av personuppgifterna under en tid som gör det möjligt för den personuppgiftsansvarige att kontrollera riktigheten av personuppgifterna.
Behandlingen är olaglig, den registrerade motsätter sig radering av personuppgifter och begär istället en begränsning av användningen av personuppgifter.
Den personuppgiftsansvarige behöver inte längre de personuppgifter som rör den registrerade för ändamålen, men den registrerade behöver dem för att fastställa, göra gällande eller försvara rättsliga anspråk.
Den berörda personen har motsatt sig behandlingen enligt artikel 21.1 GDPR, och det är ännu inte fastställt om den personuppgiftsansvariges berättigade skäl överväger den berörda personens.
Om något av ovanstående villkor föreligger och en registrerad person vill begära begränsning av personuppgifter som lagras hos Helge Andresen – big-easy-berlin-tours.de, kan denne när som helst kontakta en medarbetare hos den personuppgiftsansvarige. En medarbetare hos Helge Andresen – big-easy-berlin-tours.de kommer att vidta åtgärder för att begränsa behandlingen.
Rätt till dataportabilitet
Varje registrerad person har rätt att av den personuppgiftsansvarige erhålla de personuppgifter som rör denne och som den registrerade har tillhandahållit, i ett strukturerat, allmänt använt och maskinläsbart format. Personen har vidare rätt att utan hinder från den personuppgiftsansvarige som tillhandahöll personuppgifterna, överföra dessa uppgifter till en annan personuppgiftsansvarig, om behandlingen grundas på samtycke enligt artikel 6.1 a) eller artikel 9.2 a) i denna förordning eller på ett avtal enligt artikel 6.1 b) i denna förordning och behandlingen sker automatiserat. Detta gäller dock inte om behandlingen är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning som har överlämnats till den personuppgiftsansvarige.
Dessutom har den registrerade, vid utövandet av sin rätt till dataportabilitet enligt artikel 20.1 i GDPR, rätt att erhålla att personuppgifter överförs direkt från en personuppgiftsansvarig till en annan, om det är tekniskt möjligt och om detta inte påverkar andra personers rättigheter och friheter.
För att hävda rätten till dataportabilitet kan den registrerade när som helst kontakta en anställd hos Helge Andresen – big-easy-berlin-tours.de.
g) Rätt att invända
Varje registrerad har, av skäl som hänför sig till dennes särskilda situation, rätt att när som helst göra invändningar mot behandling av personuppgifter om denne som grundas på artikel 6.1 e eller f i denna förordning, inbegripet sådan profilering som avses i dessa bestämmelser.
Die Helge Andresen – big-easy-berlin-tours.de behandlar inte längre personuppgifter vid invändning, såvida vi inte kan påvisa tvingande skyddsvärda skäl för behandlingen som väger tyngre än den registrerades intressen, rättigheter och friheter, eller om behandlingen syftar till att fastställa, göra gällande eller försvara rättsliga anspråk.
Om Helge Andresen – big-easy-berlin-tours.de behandlar personuppgifter för direkt marknadsföring, har den berörda personen rätt att när som helst invända mot behandlingen av personuppgifter för sådana ändamål. Detta gäller även profilering i den mån den är kopplad till sådan direkt marknadsföring. Om den berörda personen invänder mot behandlingen för direkt marknadsföring hos Helge Andresen – big-easy-berlin-tours.de, kommer Helge Andresen – big-easy-berlin-tours.de inte längre att behandla personuppgifterna för dessa ändamål.
Dessutom har den registrerade rätt att, av skäl som hänför sig till dennes särskilda situation, invända mot behandling av personuppgifter som rör den personen och som sker hos Helge Andresen – big-easy-berlin-tours.de i syfte att bedriva vetenskaplig eller historisk forskning eller statistik enligt artikel 89.1 i DSGVO, såvida inte behandlingen är nödvändig för att utföra en uppgift av allmänt intresse.
För att utöva rätten att invända kan den registrerade personen vända sig direkt till en anställd hos Helge Andresen – big-easy-berlin-tours.de eller till någon annan anställd. Den registrerade personen har också rätt att utöva sin rätt att invända genom automatiserade förfaranden som använder tekniska specifikationer, med de ändringar som krävs av direktiv 2002/58/EG, när det gäller användning av tjänster från informationssamhället.
h) Automatiska beslut i enskilda fall inklusive profilering
Varje registrerad har rätt att, enligt vad som fastställts av Europeiska lagstiftaren, inte bli föremål för ett beslut som enbart grundar sig på automatisk behandling, inbegripet profilering, om detta beslut har rättsliga följder för den registrerade eller på liknande sätt i betydande grad påverkar den registrerade, såvida inte beslutet (1) är nödvändigt för att ingå eller fullgöra ett avtal mellan den registrerade och en personuppgiftsansvarig, eller (2) grundar sig på unionsrätt eller medlemsstaternas nationella lagstiftning som den personuppgiftsansvarige omfattas av och som även innehåller lämpliga åtgärder för att tillvarata den registrerades rättigheter och friheter samt berättigade intressen, eller (3) bygger på den registrerades uttryckliga samtycke.
Om beslutet (1) är nödvändigt för att ingå eller fullgöra ett avtal mellan den registrerade och den personuppgiftsansvarige, eller (2) sker med den registrerades uttryckliga samtycke, ska Helge Andresen – big-easy-berlin-tours.de vidta lämpliga åtgärder för att skydda den registrerades rättigheter och friheter samt berättigade intressen, vilket minst ska innefatta rätten att begära att den personuppgiftsansvarige ska ingripa, att framföra sina synpunkter och att bestrida beslutet.
Om den berörda personen vill utöva sina rättigheter avseende automatiserade beslut kan hon när som helst vända sig till en anställd hos den personuppgiftsansvarige.
Rätt att återkalla ett dataskyddstillstånd
Varje registrerad person har, enligt den av EU:s lagstiftare fastställda rätten, rätt att när som helst återkalla sitt samtycke till behandling av personuppgifter.
Om den berörda personen vill utöva sin rätt att återkalla ett samtycke kan hon eller han när som helst vända sig till en anställd hos den som ansvarar för behandlingen.
10. Dataskyddsbestämmelser för användning av Google Analytics (med anonymiseringsfunktion)
Personuppgiftsansvarig har integrerat komponenten Google Analytics (med anonymiseringsfunktion) på denna webbplats. Google Analytics är en webbanalystjänst. Webb-analys är insamling, sammanställning och utvärdering av data om besökares beteende på webbplatser. En webbanalystjänst samlar bland annat in data om vilken webbplats en registrerad person kom från (så kallade referenser), vilka undersidor som besökts på webbplatsen, eller hur ofta och hur länge en undersida har visats. Webb-analys används främst för att optimera en webbplats och för kostnads-nyttoanalys av webbreklam.
Driftbolaget för Google Analytics-komponenten är Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irland.
Den personuppgiftsansvarige använder tillägget „_gat._anonymizeIp“ för webbanalys via Google Analytics. Detta tillägg används för att förkorta och anonymisera IP-adressen för den berörda personens internetuppkoppling av Google när åtkomst till våra webbplatser sker från en medlemsstat i Europeiska unionen eller från ett annat avtalsslutande land i Europeiska ekonomiska samarbetsområdet.
Syftet med Google Analytics-komponenten är att analysera besöksflöden på vår webbplats. Google använder den inhämtade datan och informationen bland annat för att utvärdera användningen av vår webbplats, för att sammanställa online-rapporter för oss som visar aktiviteterna på våra webbplatser, och för att tillhandahålla andra tjänster som är relaterade till användningen av vår webbplats.
Google Analytics placerar en cookie på den registrerades IT-system. Vad cookies är har förklarats ovan. Genom placering av cookien får Google möjlighet att analysera hur webbplatsen används. Varje gång en enskild sida på denna webbplats som hanteras av den personuppgiftsansvarige och där en Google Analytics-komponent har integrerats besöks, förmås webbläsaren på den registrerades IT-system automatiskt av den berörda Google Analytics-komponenten att överföra data till Google för ändamål av onlineanalys. Som en del av denna tekniska process får Google kännedom om personuppgifter, som den registrerades IP-adress, som Google bland annat använder för att förstå besökares och klickels ursprung och därigenom möjliggöra ersättningsregleringar.
Genom cookien lagras personuppgifter, till exempel åtkomsttid, plats varifrån åtkomst gjordes samt hur ofta den berörda personen besöker vår webbplats. Vid varje besök på våra webbplatser överförs dessa personuppgifter, inklusive IP-adressen för den internetanslutning som den berörda personen använder, till Google i USA. Dessa personuppgifter lagras av Google i USA. Google kan under vissa omständigheter lämna ut dessa personuppgifter som samlats in genom den tekniska metoden till tredje part.
Den berörda personen kan när som helst förhindra att cookies placeras på vår webbplats, som beskrivs ovan, genom en motsvarande inställning i den använda webbläsaren och därmed permanent invända mot placeringen av cookies. En sådan inställning i den använda webbläsaren skulle också förhindra att Google placerar en cookie på den berörda personens IT-system. Dessutom kan en cookie som redan har placerats av Google Analytics när som helst raderas via webbläsaren eller andra programvaror.
Vidare har den registrerade möjligheten att invända mot insamling av data som genereras av Google Analytics, relaterad till användningen av denna webbplats, samt mot Googles behandling av dessa data, och att förhindra en sådan. För detta måste den registrerade ladda ner och installera ett webbläsar-tillägg från länken https://tools.google.com/dlpage/gaoptout. Detta webbläsar-tillägg informerar Google Analytics via JavaScript att inga data och uppgifter om besök på webbplatser får överföras till Google Analytics. Installationen av webbläsar-tillägget betraktas av Google som ett invändande. Om den registrerades informationstekniska system senare raderas, formateras eller ominstalleras, måste den registrerade installera webbläsar-tillägget igen för att inaktivera Google Analytics. Om webbläsar-tillägget avinstalleras eller inaktiveras av den registrerade eller av någon annan person som kan hänföras till dennes inflytandesfär, finns möjligheten att återinstallera eller återaktivera webbläsar-tillägget.
Mer information och Googles gällande integritetspolicy finns på https://www.google.de/intl/de/policies/privacy/ och på http://www.google.com/analytics/terms/de.html. Google Analytics förklaras mer i detalj via denna länk https://www.google.com/intl/de_de/analytics/.
11. Dataskyddsbestämmelser för användning av Google AdWords
Behandlingsansvarige har integrerat Google AdWords på denna webbplats. Google AdWords är en internetannonseringstjänst som tillåter annonsörer att visa annonser både i Googles sökresultat och i Google Display-nätverket. Google AdWords tillåter en annonsör att i förväg specificera nyckelord, med hjälp av vilka en annons endast visas i Googles sökresultat om användaren, med hjälp av sökmotorn, hämtar ett nyckelordsrelaterat sökresultat. I Google Display-nätverket distribueras annonserna via en automatisk algoritm och med hänsyn till de tidigare specificerade nyckelorden på temarelevanta webbplatser.
Driftsansvarig för Googles AdWords-tjänster är Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irland.
Syftet med Google AdWords är att marknadsföra vår webbplats genom att visa intressebaserade annonser på tredjepartswebbplatser och i Googles sökmotorresultat, samt att visa tredjepartsannonser på vår egen webbplats.
Om en registrerad person kommer till vår webbplats via en Google-annons placerar Google en så kallad konverteringscookie på den registrerade personens IT-system. Vad cookies är har förklarats ovan. En konverteringscookie upphör att gälla efter trettio dagar och används inte för att identifiera den registrerade personen. Om cookien fortfarande är giltig används den för att spåra om vissa undersidor, till exempel kundvagnen i ett webbshop-system, har besökts på vår webbplats. Genom konverteringscookien kan både vi och Google se om en registrerad person som kom till vår webbplats via en AdWords-annons har genererat en försäljning, det vill säga genomfört eller avbrutit ett köp.
De uppgifter och den information som samlas in via konverteringskakor används av Google för att sammanställa besöksstatistik för vår webbplats. Denna besöksstatistik används i sin tur av oss för att fastställa det totala antalet användare som har hänvisats till oss via AdWords-annonser, för att bestämma framgången eller misslyckandet för de respektive AdWords-annonserna och för att optimera våra AdWords-annonser för framtiden. Varken vårt företag eller andra Google AdWords-annonsörer får information från Google som kan identifiera den berörda personen.
Genom en konverteringscookie lagras personuppgifter, till exempel de webbplatser som den berörda personen har besökt. Vid varje besök på våra webbplatser överförs därför personuppgifter, inklusive IP-adressen för den internetanslutning som den berörda personen använder, till Google i USA. Dessa personuppgifter lagras av Google i USA. Google kan komma att lämna ut dessa personuppgifter som samlats in genom tekniska metoder till tredje part.
Den registrerade kan när som helst hindra installationen av cookies på vår webbplats, som beskrivs ovan, genom en motsvarande inställning i sin internetläsare och därmed permanent motsätta sig installationen av cookies. En sådan inställning i den använda internetläsaren skulle också förhindra att Google installerar en konverteringscookie i den registrerades IT-system. Dessutom kan en cookie som redan installerats av Google AdWords när som helst raderas via internetläsaren eller andra programvaruverktyg.
Vidare har den registrerade möjligheten att invända mot intressebaserad reklam från Google. För att göra detta måste den registrerade öppna länken www.google.de/settings/ads från varje internetbläddrare som den använder och där göra önskade inställningar.
Mer information och Googles tillämpliga integritetspolicyer finns på https://www.google.de/intl/de/policies/privacy/.
12. Betalningsmetod: Sekretesspolicy för PayPal som betalningsmetod
Behandlingsansvarig har integrerat komponenter från PayPal på denna webbplats. PayPal är en online-betaltjänstleverantör. Betalningar hanteras via så kallade PayPal-konton, som utgör virtuella privata eller affärsmässiga konton. Dessutom finns det möjlighet att hantera virtuella betalningar via kreditkort via PayPal, om en användare inte har ett PayPal-konto. Ett PayPal-konto hanteras via en e-postadress, varför det inte finns något klassiskt kontonummer. PayPal möjliggör att utlösa online-betalningar till tredje part eller att ta emot betalningar. PayPal tillhandahåller också depositionstjänster och erbjuder köparskyddstjänster.
PayPals europeiska driftbolag är PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Luxemburg.
Om den berörda personen väljer „PayPal“ som betalningsmetod under beställningsprocessen i vår webbshop, överförs personuppgifter automatiskt till PayPal. Genom att välja detta betalningsalternativ samtycker den berörda personen till överföring av personuppgifter som är nödvändig för betalningshantering.
De personuppgifter som skickas till PayPal är vanligtvis förnamn, efternamn, adress, e-postadress, IP-adress, telefonnummer, mobiltelefonnummer eller andra uppgifter som är nödvändiga för betalningshanteringen. För att fullgöra köpeavtalet är även sådana personuppgifter som rör den specifika beställningen nödvändiga.
Syftet med överföringen av data är betalningshantering och bedrägeriprevention. Den personuppgiftsansvarige kommer att överföra personuppgifter till PayPal, särskilt om det finns ett berättigat intresse för överföringen. De personuppgifter som utbyts mellan PayPal och den personuppgiftsansvarige kan överföras av PayPal till kreditinformationsföretag. Syftet med denna överföring är identitets- och kreditkontroll.
PayPal kan komma att vidarebefordra personuppgifter till närstående företag, tjänsteleverantörer eller underleverantörer, i den mån detta är nödvändigt för att fullgöra avtalsenliga skyldigheter eller för att uppgifterna ska behandlas på uppdrag av PayPal.
Den berörda personen har möjlighet att när som helst återkalla samtycket till hantering av personuppgifter gentemot PayPal. Ett återkallande påverkar inte personuppgifter som tvingande måste behandlas, användas eller överföras för (kontraktsenlig) betalningshantering. 
De gällande dataskyddsbestämmelserna från PayPal kan hittas på https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
13. Betalningssätt: Dataskyddsbestämmelser för direkt banköverföring som betalningssätt
Den personuppgiftsansvarige har integrerat komponenter från Sofortüberweisung på denna webbplats. Sofortüberweisung är en betaltjänst som möjliggör kontantlösa betalningar för produkter och tjänster på internet. Sofortüberweisung erbjuder en teknisk process genom vilken onlinehandlaren omedelbart får en betalningsbekräftelse. Detta gör det möjligt för en handlare att leverera varor, tjänster eller nedladdningar till kunden omedelbart efter beställningen.
Sofortüberweisungs driftbolag är Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Sverige.
Om den registrerade personen väljer betalningsalternativet „Sofortüberweisung“ under beställningsprocessen i vår webbutik, kommer personuppgifter för den registrerade personen automatiskt att överföras till Sofortüberweisung. Genom att välja detta betalningsalternativ samtycker den registrerade personen till överföring av personuppgifter som är nödvändiga för betalningshantering.
Vid köp via Sofortüberweisung skickar köparen PIN- och TAN-koder till Sofort GmbH. Sofortüberweisung genomför sedan, efter teknisk kontroll av kontosaldo och hämtning av ytterligare data för kontroll av täckning på kontot, en överföring till online-handlaren. Genomförandet av finansiell transaktion meddelas sedan automatiserat till online-handlaren.
De personuppgifter som utbyts med Sofortüberweisung är förnamn, efternamn, adress, e-postadress, IP-adress, telefonnummer, mobiltelefonnummer eller andra uppgifter som är nödvändiga för betalningshantering. Överföringen av uppgifter syftar till betalningshantering och bedrägeriförebyggande. Den personuppgiftsansvarige kommer även att överföra andra personuppgifter till Sofortüberweisung om det finns ett berättigat intresse för överföringen. De personuppgifter som utbyts mellan Sofortüberweisung och den personuppgiftsansvarige kan eventuellt överföras av Sofortüberweisung till kreditupplysningsföretag. Denna överföring syftar till identitets- och kreditvärdighetskontroll.
Sofortüberweisung vidarebefordrar personuppgifter till anknutna företag och tjänsteleverantörer eller underleverantörer, i den mån detta är nödvändigt för att fullgöra avtalsförpliktelserna eller om uppgifterna ska behandlas på uppdrag av.
Den berörda personen har möjlighet att när som helst återkalla sitt samtycke till behandling av personuppgifter gentemot Sofortüberweisung. Ett återkallande påverkar inte personuppgifter som måste bearbetas, användas eller överföras för den (avtalsenliga) betalningshanteringen.
De gällande dataskyddsbestämmelserna för Sofortüberweisung hittas på https://www.klarna.com/sofort/datenschutz/.
14. Behandlingsgrundlag
Artikel 6.1 a i GDPR utgör rättslig grund för vårt företags behandlingar där vi inhämtar samtycke för ett specifikt behandlingsändamål. Om behandlingen av personuppgifter är nödvändig för att fullgöra ett avtal där den registrerade är avtalspart, såsom till exempel vid behandlingsåtgärder som är nödvändiga för leverans av varor eller tillhandahållande av en annan tjänst eller motprestation, baseras behandlingen på artikel 6.1 b i GDPR. Detsamma gäller för sådana behandlingsåtgärder som är nödvändiga för att genomföra åtgärder före ingående av avtal, till exempel vid förfrågningar om våra produkter eller tjänster. Om vårt företag är underkastat en rättslig förpliktelse som kräver behandling av personuppgifter, till exempel för att fullgöra skattemässiga skyldigheter, grundar sig behandlingen på artikel 6.1 c i GDPR. I sällsynta fall kan behandling av personuppgifter bli nödvändig för att skydda den berörda personens eller en annan fysisk persons livsviktiga intressen. Detta skulle till exempel vara fallet om en besökare skadades i vår verksamhet och hans eller hennes namn, ålder, sjukförsäkringsuppgifter eller annan livsviktig information därefter måste vidarebefordras till en läkare, ett sjukhus eller annan tredje part. I så fall skulle behandlingen baseras på artikel 6.1 d i GDPR. Slutligen kan behandlingsåtgärder baseras på artikel 6.1 f i GDPR. Denna rättsliga grund ligger till grund för behandlingsåtgärder som inte omfattas av någon av de ovannämnda rättsliga grunderna, om behandlingen är nödvändig för att tillvarata ett berättigat intresse för vårt företag eller en tredje part, förutsatt att den registrerades intressen, grundläggande rättigheter och grundläggande friheter inte väger tyngre. Sådana behandlingsåtgärder är tillåtna för oss, särskilt eftersom de särskilt nämns av den europeiska lagstiftaren. Lagstiftaren ansåg i detta avseende att ett berättigat intresse kan antas föreligga om den registrerade är en kund till den personuppgiftsansvarige (skäl 47, andra meningen, i GDPR).
15. Berättigade intressen som den personuppgiftsansvarige eller en tredje part har av behandlingen
Om behandlingen av personuppgifter baseras på artikel 6.1 f i GDPR, är vårt berättigade intresse att bedriva vår affärsverksamhet till förmån för alla våra anställdas och aktieägares välbefinnande.
16. Den tid som personuppgifterna lagras
Kriteriet för hur länge personuppgifter lagras är den respektive lagstadgade lagringsperioden. När perioden löpt ut raderas motsvarande uppgifter rutinmässigt, såvida de inte längre krävs för avtalets fullgörande eller avtalsinitiering.
17. Lagliga eller avtalsenliga bestämmelser för tillhandahållande av personuppgifter; behov av att uppfylla kraven för ingående av ett avtal; skyldighet för den registrerade att tillhandahålla personuppgifter; möjliga konsekvenser av att inte tillhandahålla uppgifter
Vi informerar dig om att tillhandahållandet av personuppgifter delvis är lagstadgat (t.ex. skatteregler) eller kan följa av avtalsbestämmelser (t.ex. information om avtalspart). Ibland kan det vara nödvändigt för att ingå ett avtal att en berörd person lämnar personuppgifter till oss, vilka därefter måste behandlas av oss. Den berörda personen är exempelvis skyldig att lämna personuppgifter till oss om vårt företag ingår ett avtal med denne. Om personuppgifter inte lämnas skulle det innebära att avtalet med den berörda personen inte kan ingås. Innan den berörda personen lämnar personuppgifter måste denne kontakta en av våra medarbetare. Vår medarbetare informerar den berörda personen, i varje enskilt fall, om tillhandahållandet av personuppgifter är lagstadgat eller avtalsenligt föreskrivet, eller om det är nödvändigt för att ingå avtalet, om det finns en skyldighet att lämna personuppgifter och vilka konsekvenser det skulle få om personuppgifter inte lämnas.
18. Förekomst av automatiserat beslutsfattande
Som ett ansvarsfullt företag avstår vi från automatiserat beslutsfattande eller profilering.
Denna integritetspolicy har skapats med hjälp av integritetspolicygeneratorn från DGD Deutsche Gesellschaft für Datenschutz GmbH, som fungerar som Extern dataskyddsombud Hamburg verksam är, i samarbete med Kölnbaserad IT- och dataskyddsjurist Christian Solmecke skapad.

Kompletterande dataskyddsbestämmelser för specifika tjänster
1. Användning av bokningssystemet Amelia Vi använder bokningspluginet Amelia (leverantör: TMS-Outsource d.o.o., Belgrad, Serbien) på vår webbplats. När du bokar en tid lagras dina angivna uppgifter (namn, e-postadress, eventuellt telefonnummer) på vår server för att kunna behandla och hantera bokningen. Den rättsliga grunden för detta är artikel 6.1 b GDPR (fullgörande av avtal eller åtgärder som vidtas innan ett avtal ingås). Vi har ingått ett lämpligt avtal om personuppgiftsbiträde med leverantören.
2. Betalningshantering via Stripe Vi erbjuder betalning via Stripe på vår webbplats (leverantör: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Om du väljer denna betalningsmetod kommer de betalningsuppgifter du anger att överföras till Stripe. Överföringen sker på grundval av artikel 6.1 b i GDPR (betalningshantering). Stripe förbehåller sig rätten att genomföra en kreditkontroll; detaljer om detta finns i Stripes integritetspolicy på: https://stripe.com/de/privacy.
3. Användning av Google Maps Vi bäddar in kartor från tjänsten „Google Maps“ på vår webbplats (leverantör: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). För att visa kartorna är det tekniskt nödvändigt att behandla din IP-adress. Användningen sker på grundval av vårt berättigade intresse av en lättillgänglig presentation av våra startpunkter (artikel 6.1 f GDPR). Googles integritetspolicy finns här: https://policies.google.com/privacy.
4. Google Ads och Google Conversion Tracking Denna webbplats använder online-annonseringsprogrammet „Google Ads“ och som en del av detta konverteringsspårning (leverantör: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Ett konverteringsspårningscookie placeras på din dator om du har kommit till vår webbplats via en Google-annons. Dessa cookies används inte för personlig identifiering. Om du besöker specifika sidor på vår webbplats och cookien ännu inte har gått ut, kan Google och vi känna igen att du har klickat på annonsen. Informationen som samlas in via konverteringscookien används för att skapa konverteringsstatistik för oss (t.ex. totalt antal användare som har klickat på en annons och omdirigerats till en bokning). Den rättsliga grunden är artikel 6.1 f i GDPR (berättigat intresse av analys och ekonomisk drift av vårt webberbjudande).