6. Nyhetsbrev
Nyhetsbrevdata
Om du vill prenumerera på nyhetsbrevet som erbjuds på denna webbplats behöver vi från dig en e-postadress samt information som gör det möjligt för oss att verifiera att du är ägare till den e-postadress som anges och samtycke till mottagandet av nyhetsbrevet. Inga ytterligare uppgifter får samlas in eller samlas in endast på frivillig basis. Vi ska endast använda sådana uppgifter för att skicka den begärda informationen och ska inte dela sådana uppgifter med någon tredje part.
Behandlingen av den information som anges i formuläret för prenumeration av nyhetsbrev sker uteslutande på grundval av ditt samtycke (artikel 6(1)(a) GDPR). Du kan när som helst återkalla ditt samtycke till arkivering av data, e-postadressen och användningen av denna information för att skicka nyhetsbrevet, till exempel genom att klicka på länken ”avsluta prenumeration” i nyhetsbrevet. Detta ska inte påverka lagligheten i de databehandlingstransaktioner som hittills har ägt rum.
De uppgifter som deponeras hos oss i syfte att prenumerera på nyhetsbrevet kommer att lagras av oss tills du avregistrerar dig från nyhetsbrevet eller leverantören av nyhetsbrevet och raderas från distributionslistan för nyhetsbrevet efter att du har avregistrerat dig från nyhetsbrevet eller efter att syftet har upphört att gälla. Vi förbehåller oss rätten att radera eller blockera e-postadresser från vår distributionslista för nyhetsbrev efter eget gottfinnande inom ramen för vårt berättigade intresse i enlighet med artikel 6(1)(f) GDPR.
Data som lagras för andra ändamål med oss förblir opåverkade.
När du har avregistrerat dig från distributionslistan för nyhetsbrevet kan din e-postadress lagras av oss eller leverantören av nyhetsbrevet i en svartlista, om sådan åtgärd är nödvändig för att förhindra framtida utskick. Uppgifterna från den svarta listan används endast för detta ändamål och inte slås samman med andra uppgifter. Detta tjänar både ditt intresse och vårt intresse av att uppfylla de rättsliga kraven när du skickar nyhetsbrev (berättigat intresse i den mening som avses i artikel 6(1)(f) GDPR). Lagringen i den svarta listan är obestämd. Du kan invända mot lagringen om dina intressen väger tyngre än vårt berättigade intresse.
7. E-handel och betaltjänstleverantörer
Behandling av kund- och kontraktsdata
Vi samlar in, bearbetar och använder personuppgifter och kontraktsdata för att upprätta, arrangera innehåll och modifiera våra avtalsrelationer. Uppgifter med personliga referenser till användningen av denna webbplats (användningsdata) kommer att samlas in, behandlas och användas endast om detta är nödvändigt för att användaren ska kunna använda våra tjänster eller krävs för faktureringsändamål. Den rättsliga grunden för dessa processer är artikel 6(1)(b) GDPR.
De insamlade kunduppgifterna ska raderas när beställningen eller affärsrelationen avslutas och vid utgången av befintliga lagstadgade arkiveringsperioder. Detta ska inte påverka lagstadgade arkiveringsperioder.
Dataöverföring vid avslut av avtal för nätbutiker, återförsäljare och leverans av varor
När du beställer varor från oss kommer vi att dela dina personuppgifter med det transportföretag som har anförtrotts leveransen samt den betalningstjänst som har beställts för att hantera betalningstransaktionerna. Endast de uppgifter som dessa respektive tjänsteleverantörer behöver för att uppfylla sina skyldigheter kommer att delas. Den rättsliga grunden för denna delning är artikel 6 (1)(b) GDPR, som tillåter behandling av data för att uppfylla avtalsenliga eller avtalsenliga skyldigheter. Om du ger oss ditt respektive samtycke enligt artikel 6 (1)(a) GDPR, kommer vi att dela din e-postadress med det transportföretag som anförtrotts leveransen så att detta företag kan meddela dig om leveransstatus för din beställning via e-post. Du har möjlighet att när som helst återkalla ditt samtycke.
Betaltjänster
Vi integrerar betalningstjänster från tredjepartsföretag på vår webbplats. När du gör ett köp från oss behandlas dina betalningsuppgifter (t.ex. namn, betalningsbelopp, bankkontouppgifter, kreditkortsnummer) av betaltjänstleverantören i syfte att behandla betalningen. För dessa transaktioner gäller respektive leverantörs avtals- och dataskyddsbestämmelser. Användningen av betaltjänstleverantörerna baseras på artikel 6(1)(b) GDPR (kontraktsbehandling) och i syfte att uppnå en smidig, bekväm och säker betalningstransaktion (artikel 6(1)(f) GDPR). I den mån ditt samtycke begärs för vissa åtgärder är artikel 6(1)(a) GDPR den rättsliga grunden för databehandling; samtycke kan återkallas när som helst för framtiden.
Vi använder följande betalningstjänster / betaltjänstleverantörer inom ramen för denna webbplats:
Adyen
Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Niederlande. Mer information finns i den Dataskyddsdeklaration från Adyen.
PayPal
Leverantören av denna betalningstjänst är PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Detaljer finns i PayPals sekretesspolicy: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
omedelbar överföring Sofort
Leverantören av denna betalningstjänst är Sofort GmbH, Theresienhöhe 12, 80339 Munich, Tyskland (nedan kallat Sofort GmbH). Med hjälp av ”Sofortöverföring”-förfarandet får vi en betalningsbekräftelse från Sofort GmbH i realtid och kan omedelbart börja uppfylla våra skyldigheter. Om du har valt betalningsmetoden ”Sofortöverföring”, skicka PIN-koden och en giltig TAN till Sofort GmbH, med vilken den kan logga in på ditt bankkonto online. Sofort GmbH kontrollerar automatiskt ditt kontosaldo efter att du loggat in och genomför överföringen till oss med hjälp av den TAN du har överfört. Därefter skickar den omedelbart en transaktionsbekräftelse till oss. När du har loggat in kontrolleras också din omsättning, kreditgränsen för övertrasseringssystemet och förekomsten av andra konton och deras saldon automatiskt. Förutom PIN-koden och TAN överförs de betalningsuppgifter som du har angett samt personuppgifter till Sofort GmbH. Uppgifterna om din person är för- och efternamn, adress, telefonnummer, e-postadress, IP-adress och eventuellt annan data som krävs för betalningshantering. Överföringen av dessa uppgifter är nödvändig för att fastställa din identitet utan tvekan och för att förhindra bedrägeriförsök. För information om betalning med omedelbar banköverföring, se följande länk: https://www.klarna.se/sofort/.
Mastercard
Leverantören av denna betalningstjänst är Mastercard Europe sa, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgien (nedan kallat ”Mastercard”).
Mastercard kan överföra data till moderbolaget i USA. Dataöverföringen till USA baseras på Mastercards bindande företagsregler. Detaljer finns här: https://www.mastercard.de/de-de/datenschutz.html och https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.
VISA
Leverantören av denna betalningstjänst är Visa Europe Services Inc, London Branch, 1 Sheldon Square, London W2 6TT, Storbritannien (nedan kallat VISA).
Storbritannien anses vara ett säkert land utanför EU när det gäller dataskyddslagstiftning. Detta innebär att dataskyddsnivån i Storbritannien motsvarar EU:s dataskyddsnivå.
VISA kan överföra data till sitt moderbolag i USA. Dataöverföringen till USA baseras på EU-kommissionens standardavtalsklausuler. Detaljer finns här: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.
För mer information, se VISUMETS sekretesspolicy: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.
8. Kundservice
Hantering av sökandes data
Vi erbjuder webbplatsbesökare möjlighet att skicka in jobbansökningar till oss (t.ex. via e-post, via posttjänster på genom att skicka in jobbansökningsformuläret online). Nedan kommer vi att informera dig om omfattningen, syftet och användningen av de personuppgifter som samlas in från dig i samband med ansökningsprocessen. Vi försäkrar dig om att insamling, behandling och användning av dina uppgifter kommer att ske i enlighet med tillämpliga dataskyddsrättigheter och alla andra lagstadgade bestämmelser och att dina uppgifter alltid kommer att behandlas som strikt konfidentiella.
Omfattning och syfte med insamlingen av data
Om du lämnar in en jobbansökan till oss kommer vi att behandla eventuella anslutna personuppgifter (t.ex. kontakt- och kommunikationsdata, ansökningshandlingar, anteckningar som tagits under anställningsintervjuer etc.), om de är skyldiga att fatta ett beslut om etableringen eller ett anställningsförhållande. De rättsliga grunderna för det ovan nämnda är paragraf 26 BDSG enligt tysk lag (förhandling om anställningsförhållande), artikel 6(1)(b) GDPR (allmänna avtalsförhandlingar) och – förutsatt att du har gett oss ditt samtycke – artikel 6(1)(a) GDPR. Du kan när som helst återkalla ett samtycke. Inom vårt företag kommer dina personuppgifter endast att delas med personer som är involverade i behandlingen av din jobbansökan.
Om din jobbansökan skulle resultera i din rekrytering kommer de uppgifter du har lämnat att arkiveras på grundval av paragraf 26 BDSG och artikel 6(1)(b) GDPR för att genomföra anställningsförhållandet i vårt databehandlingssystem.
Dataarkiveringsperiod
Om vi inte kan erbjuda dig ett jobberbjudande eller om du avvisar ett jobberbjudande eller drar tillbaka din ansökan, förbehåller vi oss rätten att behålla de uppgifter du har lämnat på grundval av våra legitima intressen (artikel 6(1)(f) GDPR) i upp till 6 månader från slutet av ansökningsförfarandet (avslag eller återkallande av ansökan). Därefter raderas uppgifterna och de fysiska ansökningshandlingarna förstörs. Lagringen tjänar i synnerhet som bevis i händelse av en rättslig tvist. Om det är uppenbart att uppgifterna kommer att krävas efter utgången av 6-månadersperioden (t.ex. på grund av en överhängande eller väntande rättslig tvist), kommer radering endast att ske när syftet med ytterligare lagring inte längre gäller.
Längre lagring kan också ske om du har gett ditt samtycke (artikel 6(1)(a) GDPR) eller om lagstadgade krav på datalagring utesluter radering.
Antagning till urvalet av sökande
Om vi inte ger dig ett jobberbjudande kan du kanske gå med i vår kandidatpool. Vid antagning överförs alla handlingar och uppgifter från ansökan till den sökande poolen för att kontakta dig vid lämpliga lediga platser.
Tillträde till den ansökande poolen baseras uteslutande på ditt uttryckliga avtal (artikel 6(1)(a) GDPR). Inlämningsavtalet är frivilligt och har inget samband med det pågående ansökningsförfarandet. Den berörda personen kan när som helst återkalla sitt avtal. I detta fall kommer uppgifterna från den ansökande poolen att oåterkalleligen raderas, förutsatt att det inte finns några rättsliga skäl för lagring.
Uppgifterna från den ansökande poolen kommer att raderas oåterkalleligen senast två år efter det att samtycke har beviljats.