Databeskyttelse
1. Generelt
Tourismus Agentur Schleswig-Holstein GmbH, Wall 55, 24103 Kiel, er ansvarlig for al databehandling på denne hjemmeside i henhold til Den Europæiske Databeskyttelsesforordning (herefter GDPR). Vi respekterer dine personlige rettigheder. Vi er bekendt med betydningen af personoplysninger, som vi modtager fra dig som bruger på vores hjemmeside. Vi respekterer beskyttelsen af dine personoplysninger og vil udelukkende indsamle, gemme og bearbejde samtlige indhentede data i overensstemmelse med relevante bestemmelser for databeskyttelse gældende for vores type af forretningsdrift.
2. Definitioner
Som personlige oplysninger gælder alle informationer, der relaterer til en identificeret eller identificerbar fysisk person. Som identificerbar anses alle fysiske personer, der direkte eller indirekte kan identificeres gennem eksempelvis navn, person- eller andet ID-nummer, lokaliseringsdata, online-ID, eller et eller flere særlige kendetegn, som er udtryk for denne fysiske persons fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sociale identitet.
3. Retsgrundlag for behandlingen
Såfremt vi indhenter dit samtykke til behandlingen af personoplysninger, gælder artikel 6, stk. 1, s. 1, litra a i Den Europæiske Databeskyttelsesforordning (GDPR) som retsgrundlag.
Behandlingen af personlige oplysninger, som er nødvendige for opfyldelsen af en kontrakt eller aftale med dig, sker på grundlag af artikel 6, stk. 1, s. 1. litra b i GDPR. Dette gælder også for evt. behandling, der er nødvendig for gennemførslen af foranstaltninger forud for indgåelsen af en kontrakt eller aftale.
Såfremt det er nødvendigt at bearbejde personlige oplysninger til opfyldelsen af en juridisk forpligtelse, som vores virksomhed er underlagt, sker dette på grundlag af artikel 6, stk. 1, s. 1. litra c i GDPR.
Hvis behandlingen er påkrævet for opretholdelse af en berettiget interesse hos os eller en tredjepart og vægter dine interesser, grundlæggende rettigheder og friheder ikke højere, fungerer Art. 6 Afs. 1 S. 1 pkt. f i GDPR som retsgrundlag for behandlingen. I tilfælde af lagring af informationer på din terminal, f.eks. ved hjælp af cookies (se i denne forbindelse især Stk. 5.2 og 5.6), retter lovligheden af databrugen sig supplerende efter § 25 Afs. 1 TDDDG (tysk lov vedrørende databeskyttelse inden for telekommunikation og medier), (samtykke) hhv. ved tvingende påkrævede lagringsprocesser efter § 25 Afs. 2 Nr. 1 (kommunikationsproces) hhv. Nr. 2 (levering af en telemedietjeneste) i TDDDG. Vores firmas berettigede interesse ligger, såfremt ikke andet er angivet, i den løbende optimering af vore tjenester og præsentationer, for stadig at kunne videreudvikle vore ydelser under passende hensyntagen til dine interesser.
4. Sletning af data og lagringsvarighed
Dine personlige oplysninger bliver slettet eller blokeret, så snart formålet med at gemme dem ikke længere er til stede. Desuden kan en lagring ske i længere tid, såfremt dette var forudsat. En spærring eller sletning af data sker også ved udløb af en datalagringsperiode, der er foreskrevet i de nævnte normer, med mindre der er et krav om yderligere lagring af data af andre retsgrundlag, som vi skal bevise, f.eks. på grund af berettigede interesser til forsvar af retskrav.
5. Indsamling af personfølsomme data
Ved besøg på vores hjemmeside behandler vi kun personlige oplysninger, såfremt dette er nødvendigt for at fremvise en funktionsdygtig hjemmeside samt vort indhold og ydelser, eller der foreligger en accept. Noget andet gælder, såfremt databehandlingen er krævet gennem lovbestemmelser.
Efterfølgende vil vi informere dig om formen, omfanget og formålet med vores behandling af data på vores hjemmeside:
5.1 Hosting af hjemmesiden
Hjemmesiden hostes af Mittwald CM Service GmbH & Co.KG (https://www.sh-tourismus.de & www.sh-business.de). Hosteren modtager de ovennævnte data som databehandler på grundlag af en aftale, der svarer til kravene i forordningen i art. 28 GDPR
5.2 Server-Log-Filer
Hver gang vores hjemmeside åbnes, bliver brugerens nødvendige adgangsoplysninger til anvendelse og til opgørelse af brugen af hjemmesiden gemt på vores server i en logfil, som din browser automatisk sender til os.
Disse oplysninger er:
- Browsertype/ browserversion
- Det anvendte operativsystem
- Referrer URL (hvorfra brugeren kommer)
- Dato og klokkeslæt for serverforespørgslen
- IP-adresse på den computer, der tilgår hjemmesiden (Anonymisering af de sidste tre cifre)
- Website, hvorfra adgangen fandt sted (Referrer URL)
- hentede filer, statuskode, protokoller
- Overført datamængde.
Lagringen af logfilerne tjener følgende formål:
- Vurdering af dataforespørgslen til statistiske formål
- Korrekt visning af hjemmesidens indhold;
- Kontrol af uretmæssig eller anden retsstridig brug af hjemmesiden, såfremt der foreligger konkrete indicier.
Retsgrundlaget for denne databehandling er Art. 6 Afs. 1 S. 1 pkt. f i GDPR. Vores berettigede interesse følger ud fra ovennævnte formål til dataindsamling. Vi anvender under ingen omstændigheder de indsamlede data til formål for at drage følgeslutninger i forhold til din person. Vi foretager ikke en sammenføring af disse data med andre datakilder. En sletning af disse data sker automatisk inden for en månedsfrist, såfremt der ikke består særlige kriterier for en længere lagringsfrist i enkelttilfælde.
5.3 Nødvendige cookies
Når brugeren er logget ind på vores hjemmeside, bliver såkaldte "cookies" gemt på brugerens computer. En cookie er en lille tekstfil, der gemmes i en dertil indrettet filmappe på computeren. Disse filer anvendes til at kunne identificere brugerens computer i den tid, siden besøges. Cookies kan ikke lave nogen former for manipulationer på brugerens enhed, og kan til hver en tid let slettes manuelt i browseren.
Du kan indstille håndteringen af cookies individuelt i din internetbrowser således, at cookies afvises eller kun accepteres med bekræftelse. Cookies, her såkaldte ”sessions-cookies”, har som formål at sikre en funktionsudvidelse af vort internettilbud, samt til at gøre din brug så behagelig som mulig. Vi gør opmærksom på, at ikke alle dele af vores hjemmeside kan fungere problemfrit, hvis cookies afvises.
Behandlingen af data via cookies er påkrævet for de anførte formål til opretholdelse af vores berettigede interesser samt evt. interesser hos tredjepart ifølge Art. 6 Afs. 1 S. 1 pkt. f i GDPR og § 25 Afs. 2 i TDDDG.
5.4 Data i sammenhæng med din henvendelse
Når du kontakter os via kontaktformularen, bliver dine indtastninger fra formularen, eller den e-mailadresse, der stilles til rådighed, når du kontakter os, inklusive de kontaktoplysninger du har indtastet, udelukkende brugt med det formål at bearbejde din henvendelse og i tilfælde af opfølgende spørgsmål gemt hos os. Disse oplysninger giver vi ikke videre til tredjepart med mindre, du har givet dit samtykke. Den pågældende databrug finder sted på grundlag af Art. 6 afs. 1 S. 1 pkt. b i GDPR i forbindelse med behandlingen af din sag.
5.5 Webshop
Hvis du gerne vil bestille i vores webshop, er det påkrævet for aftalens indgåelse, at du angiver personfølsomme data, som vi skal bruge til afvikling af din bestilling. Obligatoriske angivelser som er nødvendige for afvikling af aftalerne er markeret særskilt, og yderligere angivelser er frivillige. Vi behandler de data du angiver til afvikling af din bestilling. Retsgrundlaget for dette er Art. 6 Afs. 1 S. 1 pkt. b i GDPR.
Du kan frivilligt oprette en kundekonto, gennem hvilken vi kan gemme dine data til senere, yderligere køb. Ved oprettelse af en konto under „Min konto“ gemmes dine angivne data med mulighed for tilbagekaldelse. Du kan til enhver tid slette alle yderligere data, inklusive din brugerkonto, i kundesektionen.
Vi kan desuden behandle dine angivne data til at informere dig om yderligere interessante produkter fra vores portefølje eller til at fremsende e-mails til dig med tekniske informationer.
Vi er grundet handels- og skattemæssige forskrifter forpligtet til at gemme dine adresse-, betalings- og bestillingsoplysninger i en varighed af ti år. Vi foretager dog efter to år en begrænsning af behandlingen, dvs. dine data anvendes kun til en overholdelse af de lovmæssige forpligtelser.
For at hindre en uberettiget adgang for tredjeparter til dine personlige data, og i særdeleshed finansielle oplysninger, krypteres bestillingsprocessen via TLS-teknik.
Vi formidler også dine adresseoplysninger til den forsendelsesudbyder vi benytter, til formål for afvikling af din bestilling. Retsgrundlaget for dette er Art. 6 Afs. 1 S. 1 pkt. b i GDPR, da en forsendelse ikke er mulig uden anvendelse af en forsendelsesudbyder. Endvidere kan vi også formidle din e-mailadresse til forsendelsesudbyderen til formål for information om status på forsendelsen. Forsendelsesudbyderen er i denne forbindelse forpligtet til udelukkende at anvende e-mailadressen til det formål at underrette dig. Retsgrundlaget for dette er vores berettigede interesse i at du så vidt muligt modtager din forsendelse ukompliceret og oplever den bedste mulige service fra is, Art. 6 Afs. 1 S. 1 pkt. f i GDPR.
5.6 Tjenester fra tredjepartsudbydere
Anvendelser af tredjepartstjenester, og i særdeleshed sporingsværktøjer og de indsatte cookies i denne forbindelse finder sted på grundlag af Art. 6 Afs. 1 S. 1 pkt. a i GDPR/§ 25 Afs. 1 i TDDDG via dit samtykke, som til enhver tid kan tilbagekaldes. Dermed vil vi sikre et behovsbaseret layout og den løbende optimering af vores hjemmeside (gennem statistisk evaluering, forbedring af tilgængeligheden og visning af indholdet, samt integrering af efterspurgte tjenester).
5.6.1 Brug af Google Analytics 4
På vores hjemmeside bruger vi Google Analytics 4, en webanalysetjeneste fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Google Analytics 4 giver os mulighed for at foretage en statistisk analyse af brugen af vores hjemmeside. Vi bruger især de indhøstede oplysninger til at forstå, hvordan besøgende bruger vores hjemmeside, hvilket indhold der åbnes, hvilke kilder der fører til besøg, og hvordan brugerne interagerer med funktionerne på vores hjemmeside. På dette grundlag kan vi forbedre indholdet, brugeroplevelsen, den tekniske funktionalitet og rækkevidden af vores hjemmeside samt evaluere succesen af vores kommunikations- og reklametiltag.
Google Analytics 4 aktiveres kun på vores hjemmeside, hvis du forudgående via vores samtykkehåndteringsværktøj har givet dit samtykke til kategorien »Marketing« eller til tjenesten Google Analytics. Uden dit samtykke indlæses Google Analytics 4 ikke.
I forbindelse med brugen af Google Analytics 4 kan især følgende data behandles:
- besøgte sider og indhold;
- tidspunkt og varighed af besøget;
- interaktioner med hjemmesiden og udløste begivenheder;
- omtrentlig geografisk oprindelse;
- henvisnings-URL og adgangskilde;
- oplysninger om browser, operativsystem, sprog, skærmopløsning og enhed;
- tekniske identifikatorer, især cookie- og enhedsidentifikatorer;
- oplysninger om kampagner og reklamemidler, via hvilke du er kommet til vores hjemmeside.
Google Analytics anvender cookies og lignende teknologier til at genkende besøg og interaktioner samt til statistisk analyse. Nærmere oplysninger om de konkrete cookies, der anvendes, og deres gyldighedsperiode finder du i de detaljerede oplysninger i vores samtykkestyringsværktøj.
Af tekniske årsager behandles også din IP-adresse i forbindelse med dataoverførslen. Ifølge Google anvendes IP-adresser fra brugere i Den Europæiske Union og Det Europæiske Økonomiske Samarbejdsområde udelukkende til at udlede grove oplysninger om placering og slettes derefter, inden dataene gemmes. Den fulde IP-adresse stilles ikke til rådighed for os.
Lagring af oplysninger på din enhed henholdsvis adgang til allerede lagrede oplysninger sker på grundlag af dit samtykke i henhold til § 25, stk. 1, i TDDDG. Den efterfølgende behandling af personoplysninger sker på grundlag af dit samtykke i henhold til artikel 6, stk. 1, første punktum, litra a, i GDPR.
Google behandler som udgangspunkt de data, der indsamles via Google Analytics, på vores vegne. Her gælder Googles databeskyttelsesbetingelser for reklame- og måletjenester. Afhængigt af de datadelingindstillinger og sammenkoblinger med andre Google-tjenester, der er aktiveret i vores Google Analytics-konto, kan data desuden overføres til andre Google-tjenester og der behandles i henhold til de gældende betingelser.
De data, der gemmes af Google Analytics på bruger- og begivenhedsniveau, slettes i overensstemmelse med den opbevaringsperiode, der er fastsat i vores Google Analytics-konto. Denne udgør i øjeblikket 14 måneder. Aggregerede analyser og rapporter, der ikke længere har nogen direkte personhenvisning, kan desuden gemmes.
Modtagere af dataene kan ud over Google Ireland Limited også være virksomheder tilknyttet Google og tjenesteudbydere, som Google benytter. Behandlingen kan også finde sted i lande uden for Den Europæiske Union og Det Europæiske Økonomiske Samarbejdsområde, især i USA. Google LLC er certificeret i henhold til EU-US Data Privacy Framework. I det omfang en dataoverførsel ikke er baseret på en afgørelse om tilstrækkelighed, anvender Google ifølge egne oplysninger de standardkontraktbestemmelser, der er godkendt af Europa-Kommissionen.
Du kan til enhver tid ændre eller tilbagekalde dit samtykke med virkning for fremtiden via indstillingerne i vores Consent Management Tool. Lovligheden af den behandling, der er foretaget indtil tilbagekaldelsen, forbliver uberørt.
Derudover kan du forhindre registrering via Google Analytics ved hjælp af det browser-tilføjelsesprogram, som Google stiller til rådighed:
https://tools.google.com/dlpage/gaoptout
Du finder yderligere oplysninger her:
https://policies.google.com/privacy
https://support.google.com/analytics/answer/12017362
https://business.safety.google/adsprocessorterms/
5.6.2 Brug af YouTube DE-plugins
Vores website anvender plugin-funktionen på YouTubesDE platform fra Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Hver gang du besøger vores hjemmeside, etableres der en forbindelse til YouTubes servere. Dermed meddeles dit besøg på vores hjemmeside til YouTube-serveren. Der sker ikke, så vidt vi er bekendt, lagring af dine personlige oplysninger. Skulle du dog være logget ind på din YouTube-konto, gør du det muligt for YouTube at koble din browserhistorie direkte til din profil.
Du har mulighed for at deaktivere denne kobling, hvis du inden da logger ud af din profil.
Du finder flere informationer i databeskyttelseserklæringen fra YouTube på https://policies.google.com/privacy/youtube.
5.6.3 Brug af Vimeo-plugins
Denne hjemmeside anvender komponenter fra udbyderen Vimeo LCC, 555 West 18th Street, New York, New York 10011, USA. Ved ethvert besøg på en hjemmeside, der anvender Vimeo tjenesten, downloades der automatisk en datafil fra Vimeo-tjenesten i den anvendte web-browser; datafilen anvendes ved brugerens fremtidige besøg på webstet. Når du anvender vores hjemmeside, og samtidigt er logget ind med en brugerkonto hos Vimeo, registrerer Vimeo således gennem indsamling af information via den installerede datafil, hvilke konkrete hjemmesider du besøger; registreringen sker på brugerens personlige profil på Vimeo. Ligeledes bliver information om, at du har besøgt vores hjemmeside, videregivet til Vimeo. Dette sker ligegyldigt, om du anvender eventuelle tilsvarende Vimeo funktioner på vores hjemmeside eller ej.
Hvis du vil stoppe denne overdragelse og lagring af data om dig og din adfærd på vores hjemmeside hos Vimeo, skal du logge dig ud inden du besøger vores hjemmeside.
Databeskyttelsesoplysningerne fra Vimeo, særligt til indsamling og brug af data gennem Vimeo finder du her: https://vimeo.com/privacy.
5.6.4 Brug af Google Tag Manager
På vores hjemmeside bruger vi Google Tag Manager, en tjeneste fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Google Tag Manager er et tag-styringssystem, som vi bruger til centralt at administrere og integrere scripts og kodestykker, såkaldte tags, på vores hjemmeside. Gennem sådanne tags kan især de analyse- og marketingtjenester, der er beskrevet særskilt i denne privatlivspolitik, styres.
Google Tag Manager indlæses allerede, når du åbner vores hjemmeside. Når det nødvendige script hentes, oprettes der af tekniske årsager en forbindelse til Googles servere. I den forbindelse kan især din IP-adresse, oplysninger om din browser og din enhed, dato og klokkeslæt for besøget, den besøgte URL samt henvisningsoplysninger overføres til Google.
Google Tag Manager selv tjener udelukkende til administration og aktivering af de integrerede tags. Ifølge Google opretter den ikke egne brugerprofiler og foretager ikke selvstændig analyse af din brugsadfærd. Google Tag Manager beslutter heller ikke selv, hvilke data der behandles af de tjenester, der er integreret via den. Art, omfang og formål med den videre databehandling afhænger snarere af den pågældende integrerede tjeneste. Oplysninger herom finder du i de relevante afsnit i denne privatlivspolitik.
Analyse- og marketing-tags, der kræver samtykke, styres via vores Consent Management-værktøj og udløses kun, hvis du på forhånd har givet samtykke til den pågældende behandling. Hvis du ikke giver dit samtykke eller tilbagekalder det, forbliver disse tags deaktiveret. Du kan til enhver tid ændre eller tilbagekalde dit samtykke med virkning for fremtiden via indstillingerne i vores Consent Management-værktøj.
Behandlingen af de personoplysninger, der indsamles ved den tekniske hentning af Google Tag Manager, sker på grundlag af artikel 6, stk. 1, første punktum, litra f, i GDPR. Vores berettigede interesse ligger i en teknisk pålidelig, sikker og effektiv administration af de tjenester, der anvendes på vores hjemmeside, samt i gennemførelsen af de beslutninger, du har truffet i vores samtykkestyringsværktøj. I det omfang en tjeneste, der er integreret via Google Tag Manager, gemmer oplysninger på din enhed eller får adgang til allerede gemte oplysninger, sker dette – medmindre der gælder en lovmæssig undtagelse – udelukkende på grundlag af dit samtykke i henhold til § 25, stk. 1, i TDDDG. Den efterfølgende behandling af personoplysninger gennem den pågældende analyse- eller marketingtjeneste sker på grundlag af artikel 6, stk. 1, første sætning, litra a, i GDPR.
Modtagere af de data, der behandles ved hentning af Google Tag Manager, kan ud over Google Ireland Limited også være virksomheder tilknyttet Google samt tjenesteudbydere, der anvendes af Google. Behandlingen kan i den forbindelse også finde sted i lande uden for Den Europæiske Union og Det Europæiske Økonomiske Samarbejdsområde, især i USA. Google LLC er certificeret i henhold til EU-US Data Privacy Framework. I det omfang en dataoverførsel ikke er baseret på en afgørelse om tilstrækkelighed, anvender Google ifølge egne oplysninger de standardkontraktbestemmelser, der er godkendt af Europa-Kommissionen.
Yderligere oplysninger findes på:
https://marketingplatform.google.com/intl/de/about/analytics/tag-manager/use-policy/
https://policies.google.com/privacy
https://policies.google.com/privacy/frameworks
5.6.5 Brug af Podigee
Generelt
Vi benytter platformen og tjenesterne fra Podigee GmbH, Schlesische Str. 20, 10997 Berlin (herefter „Podigee“). Vores virksomhedsprofil hos Podigee har forskellige kommunikative formål, som for eksempel de generelle informationer, oplysning om arrangementer, og især om formidling af vore podcasts. I denne sammenhæng behandles også delvist personlige oplysninger fra dig som lytter af vore podcasts.
Bemærk venligst, at brug af denne tjeneste ikke er påkrævet for at komme i kontakt med os eller få informationer fra os.
Brugen af vore Podigee-podcasts sker på dit eget ansvar. For driften af platformen er Podigee eneste ansvarlige.
Behandling gennem Podigee
Ved lytning og åbning af den podcast, vi har stillet til rådighed gennem Podigee på vores hjemmeside eller hos tredjeparter, sker der automatisk en databehandling af Podigee. Denne databehandling retter sig efter de relevante retningslinjer hos portaloperatøren, som du kan se nedenfor: https://www.podigee.com/de/ueber-uns/datenschutz og supplerer direktiverne hos eventuelle yderligere involverede tredjeparter, så som streamingtjenester.
Podigee benytter hosting-og-analyse-tilbud fra andre tjenesteudbydere for at kunne tilbyde tilgang til audio-indholdet. Her indsætter Podigee også streamingtjenesten Spotify. Vi har ingen indflydelse på databehandlingen gennem Podigee eller de andre anvendte tredjepartsleverandører. Enkelthederne for databehandlingen gennem Podigeee ses i den forannævnte databeskyttelseserklæring.
Behandling gennem os
Fra Podigee modtager vi adgang til statistiske evalueringer om antal henvendelser til vore podcasts, som åbnes via vores hjemmeside eller via de pågældende tredjepartsudbydere, herunder annoncer placeret på den. Her handler det udelukkende om statistiske/anonyme data, der ikke tillader identifikation af en fysisk person.
Når du lytter til vores podcast, tilgår dine data automatisk denne statistisk registrering.
Yderligere informationer
Alle yderligere databeskyttelseserklæringen, især om de rettigheder, du er tildelt, kan du finde i vores generelle databeskyttelseserklæring, som du kan læse her: www.sh-tourismus.de/datenschutz.
5.6.6 Brug af Maptoolkit
Vi bruger korttjenesten Maptoolkit til oprettelse af rutebeskrivelser og til præsentation af kort på vores website. Maptoolkit leveres af Toursprung GmbH, Mariahilfer Str. 93/20, 1060 Wien, Østrig. Når du åbner indhold på vores website, forbindes du til serverne hos Toursprung GmbH. Derved overføres din Ip-adresse og muligvis browserdata såsom din User Agent. Disse data behandles udelukkende til de ovennævnte formål og til opretholdelse af sikkerheden og funktionaliteten på Maptoolkit. IP-adressen anonymiseres teknisk allerede før enhver videre behandling. En sporing til enkelte personer er ikke mulig.
De nævnte data gemmes kun under brugsvarigheden. Du finder yderligere informationer i databeskyttelseserklæringen under https://www.maptoolkit.com/de/privacy/.
5.6.7 Brug af Matomo
Vi anvender Open Source-softwaren Matomo til analyse og statistisk evaluering af brugen af websitet. Til dette formål indsættes cookies (se ovenfor). Informationer om brugen af websitet, som genereres af denne cookie, overføres til vores servere og sammenfattes i pseudonyme brugsprofiler. Informationerne anvendes til at evaluere brugen af websitet og til at muliggøre en behovsrettet udformning af vores website. En videregivelse af data til tredjepart finder ikke sted. IP-adressen sættes ikke i forbindelse med andre data, der vedrører brugeren. IP-adresserne anonymiseres, således at en tilordning ikke er mulig (IP-maskering). Dit besøg på dette website registreres lige nu af Matomos webanalyse. Klik her (https://matomo.org/privacy/), så dit besøg ikke længere registreres.
5.6.8 Google-annonceringstjenester
Google Ads – konverteringssporing og remarketing
Vi bruger Google Ads, en onlineannonceringstjeneste fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), til at markedsføre vores tilbud og måle succesen af vores reklamekampagner.
Ved hjælp af Google Ads-konverteringssporing kan vi spore, om brugere udfører bestemte handlinger på vores hjemmeside (såkaldte konverteringer) efter at have været i kontakt med eller klikket på en af vores annoncer. Afhængigt af den konvertering, vi har defineret, kan dette f.eks. omfatte besøg på bestemte sider, klik på bestemt indhold eller andre interaktioner på vores hjemmeside. Vi bruger de således indsamlede oplysninger til at evaluere effektiviteten af vores annoncer og optimere vores kampagner.
I det omfang vi anvender det, bruger vi desuden Google Ads til remarketing. Dette gør det muligt at henføre personer, der har besøgt vores hjemmeside eller udført bestemte handlinger på den, til målgrupper og igen at henvende os til dem med vores annoncer på Googles tjenester samt på hjemmesider og i apps fra Googles reklamepartnere. Valget og personaliseringen af annoncer kan i den forbindelse afhænge af tidligere interaktioner med vores hjemmeside.
Hvis du giver dit samtykke hertil, udløses de tags, der er beregnet til Google Ads, via Google Tag Manager. I den forbindelse kan cookies eller lignende teknologier gemmes på din enhed, og allerede gemte oplysninger kan udlæses. Der kan især behandles:
- online-identifikatorer og cookie-id’er,
- IP-adressen,
- oplysninger om browser, operativsystem og enhed,
- besøgte sider og URL'er samt henvisningsoplysninger,
- dato og klokkeslæt for besøg og interaktioner,
- oplysninger om viste eller klikkede annoncer,
- de konverteringshændelser, vi har defineret, samt
- samtykkestatusen, der overføres via vores samtykkestyringsværktøj.
Google kan også behandle disse oplysninger til egne formål i overensstemmelse med Googles privatlivspolitik. Hvis du er logget ind på din Google-konto, kan Google i givet fald knytte de behandlede oplysninger til din konto. Vi modtager især kampagne- og konverteringsanalyser fra Google. Disse rapporter giver os som udgangspunkt ikke mulighed for direkte identifikation af enkelte brugere.
Lagring af oplysninger på din enhed henholdsvis adgang hertil sker på grundlag af dit samtykke i henhold til § 25, stk. 1, i TDDDG. Den efterfølgende behandling af personoplysninger sker på grundlag af dit samtykke i henhold til artikel 6, stk. 1, første punktum, litra a, i GDPR. Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden via indstillingerne i vores samtykkestyringsværktøj. Uden dit samtykke aktiveres Google Ads-tags ikke til de beskrevne reklame- og måleformål. Lovligheden af den behandling, der er foretaget indtil tilbagekaldelsen, forbliver uberørt.
Opbevaringsperioden afhænger af datatypen, den pågældende funktion og de indstillinger, som vi eller Google har foretaget. Nærmere oplysninger om de teknologier, der anvendes på din enhed, og deres varighed finder du i vores Consent-Management-Tool. Derudover gælder de opbevaringsfrister, som Google har fastsat for den pågældende tjeneste.
Modtagere af oplysningerne kan være Google Ireland Limited, virksomheder tilknyttet Google samt tjenesteudbydere, der anvendes af Google. Behandlingen kan også foretages af Google LLC og andre modtagere i lande uden for Den Europæiske Union og Det Europæiske Økonomiske Samarbejdsområde, især i USA. Google LLC er certificeret i henhold til EU-US Data Privacy Framework. I det omfang en overførsel ikke er baseret på en afgørelse om tilstrækkelighed, kan den ifølge Google især baseres på Europa-Kommissionens standardkontraktbestemmelser.
Yderligere oplysninger findes i Googles privatlivspolitik, i Googles oplysninger om annoncering og databeskyttelse, i rammebetingelserne for dataoverførsler og i Google Ads Center.
Display & Video 360, Campaign Manager 360 og Floodlight
Vi bruger Google Display & Video 360 („DV360“) og – i det omfang det indgår i vores tekniske kampagnekonfiguration – Campaign Manager 360, herunder den tilhørende Floodlight-teknologi. Udbyder for brugere i Det Europæiske Økonomiske Samarbejdsområde er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
DV360 bruges til planlægning, visning, styring og evaluering af digitale reklamekampagner. Campaign Manager 360 kan især anvendes til administration, levering og måling af kampagner. Floodlight er et målesystem i Google Marketing Platform. Ved hjælp af Floodlight kan vi fastslå, om brugere udfører bestemte handlinger på vores hjemmeside efter at have været i kontakt med eller klikket på en annonce (såkaldt konverteringssporing). Afhængigt af kampagnens konfiguration kan Floodlight desuden anvendes til måling af rækkevidde og frekvens, til tildeling af konverteringer på tværs af kampagner, til kampagneoptimering, til dannelse af målgrupper og til genkontakt med reklamer (remarketing).
Hvis du giver dit samtykke hertil, udløses de påtænkte DV360-, Campaign Manager 360- og Floodlight-tags via Google Tag Manager. I den forbindelse kan cookies eller lignende teknologier gemmes på din enhed, og allerede gemte oplysninger kan udlæses. Der kan især behandles:
- online-identifikatorer og cookie-id’er,
- IP-adressen,
- oplysninger om browser, operativsystem og enhed,
- besøgte sider og URL’er samt henvisningsoplysninger,
- dato og klokkeslæt for besøg og interaktioner,
- oplysninger om viste eller klikkede reklamer,
- de konverteringshændelser, vi har defineret,
- eventuelt kampagnerelaterede parametre samt
- den samtykkestatus, der er overført via vores samtykkestyringsværktøj.
Google kan også behandle disse oplysninger til egne formål i overensstemmelse med Googles privatlivspolitik. Hvis du er logget ind på din Google-konto, kan Google i givet fald knytte de behandlede oplysninger til din konto. Vi modtager især kampagnerelaterede analyser og rapporter fra Google. Disse giver os som udgangspunkt ikke mulighed for direkte identifikation af enkelte brugere.
Lagring af oplysninger på din enhed henholdsvis adgang hertil sker på grundlag af dit samtykke i henhold til § 25, stk. 1, i TDDDG. Den efterfølgende behandling af personoplysninger sker på grundlag af dit samtykke i henhold til artikel 6, stk. 1, sætning 1, litra a, i GDPR. Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden via indstillingerne i vores samtykkestyringsværktøj. Uden dit samtykke aktiveres de nævnte tags ikke til de beskrevne reklame- og måleformål. Lovligheden af den behandling, der er foretaget indtil tilbagekaldelsen, forbliver uberørt.
Opbevaringsperioden afhænger af datatypen, den anvendte funktion og de indstillinger, som vi eller Google har foretaget. Du kan finde detaljer om de teknologier, der anvendes på din enhed, og deres varighed i vores samtykkestyringsværktøj. Derudover gælder de opbevaringsfrister, der er fastsat i den pågældende platformskonto eller forudset af Google.
Modtagere af dataene kan være Google Ireland Limited, virksomheder tilknyttet Google samt tjenesteudbydere, der anvendes af Google. Behandlingen kan også foretages af Google LLC og andre modtagere i lande uden for Den Europæiske Union og Det Europæiske Økonomiske Samarbejdsområde, især i USA. Google LLC er certificeret i henhold til EU-US Data Privacy Framework. I det omfang en overførsel ikke er baseret på en afgørelse om tilstrækkelighed, kan den ifølge Googles oplysninger især baseres på Europa-Kommissionens standardkontraktbestemmelser.
Yderligere oplysninger findes i Googles privatlivspolitik, i Googles oplysninger om annoncering og databeskyttelse, i rammebetingelserne for dataoverførsler, i databeskyttelsesbetingelserne for Googles annonceringsprodukter og i Google Ads Center.
Google AdSense
Vi bruger tjenesten »Google AdSense« på vores hjemmeside til at vise reklamer og tjene penge på vores indhold. Udbyderen er Google Ireland Limited (»Google«), Gordon House, Barrow Street, Dublin 4, Irland. Formålet med databehandlingen er at vise personaliserede reklamer og analysere brugerinteraktioner med reklamer. Retsgrundlaget for brugen af AdSense er dit samtykke i henhold til art. 6, stk. 1, lit. a GDPR. Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden.
De data, der behandles af Google AdSense, omfatter din IP-adresse, enhedsoplysninger, browsertype, besøgte sider, interaktioner med annoncer samt cookies, der er sat af Google. Google AdSense kan indsamle brugerdata for at oprette personaliserede annonceringsprofiler.
Det kan ikke udelukkes, at personoplysninger overføres til usikre tredjelande (USA), hvor databeskyttelsesniveauet er lavere end i EU. Google er certificeret i EU-US Data Privacy Framework, som regulerer sikker databehandling af EU-borgere i USA. Vi har indgået en aftale om databehandling (AVV) med Google, der sikrer, at personoplysninger kun behandles i henhold til vores instrukser og i overensstemmelse med GDPR.
Yderligere oplysninger om AdSense's databeskyttelsesbestemmelser findes på: https://policies.google.com/privacy
5.6.9 Brug af Meta Pixel
Vores website anvender til konverteringsmåling en besøgeraktions-pixel fra Facebook/Instagram, Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (“Meta”). Således kan adfærden fra besøgende på sider spores, efter at disse er videreledt til udbyderens website med et klik på en Facebook/Instagram-annoncevisning. Dermed kan effekten af Facebook/Instagram-annoncevisninger analyseres til statistiske formål og markedsundersøgelsesformål, og fremtidige annonceringstiltag kan optimeres. De indsamlede data er anonyme for os som driftsansvarlige for dette website, og vi kan ikke drage nogen følgeslutninger i forhold til brugerens identitet. Disse data gemmes og behandles dog af Facebook/Instagram, således at en forbindelse til den pågældende brugerprofil er muligt og således at Facebook/Instagram kan anvende disse data til egne annonceringsformål, i overensstemmelse med Facebook/Instagram-direktivet vedrørende dataanvendelse. Derved kan Facebook/Instagram gøre det muligt at tilkoble annoncevisninger på sider fra Facebook/Instagram samt uden for Facebook/Instagram. Denne anvendelse af data kan ikke påvirkes af os som driftsansvarlig for en side.
Retsgrundlaget for databehandlingen er dit samtykke ifølge Art. 6 (1) (a) i GDPR.
I databeskyttelsesanvisningerne fra Facebook/Instagram finder du yderligere anvisninger til beskyttelse af din privatsfære:
https://www.facebook.com/about/privacy/
https://privacycenter.instagram.com/policy/
Du kan desuden deaktivere Remarketing-funktionen “Custom Audiences” i sektionen „Indstillinger for annoncer“. Her skal du være logget ind på Facebook/Instagram.
Hvis du ikke har en Facebook/Instagram-konto, kan du deaktivere brugerbaseret annoncering fra Facebook/Instagram på websitet for European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/
5.6.10 Brug af Google Fonts
Dette website anvender Google Fonts, en webservice API fra Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Via anvendelsen af Google Fonts kan vi stille en ensartet og brugervenlig visning af vores website og online-tilbud til rådighed for besøgende på websitet. Når vores website hentes, indlæser din browser automatisk de påkrævede Web Fonts fra Googles servere i din browsercache, for at vise en optisk forbedret præsentation af vores tekster. Til dette formål skal din browser oprette forbindelse til Googles servere, hvorved din IP-adresse automatisk overføres til Googles servere i USA. Derved modtager Google information om, at vores website er hentet via din IP-adresse. Hvis din browser ikke understøtter denne funktion eller du forhindrer adgangen på Googles server, anvendes en standardskrift af din computer til visning af websitets tekster.
IP-adressen bliver hverken protokolført eller gemt på Googles servere, og de analyseres ikke. Google Fonts Web API protokolfører oplysninger om HTTP-anmodninger (rekvireret URL, User Agent og henvisnings-URL). Adgangen til disse data er begrænset og stærkt kontrolleret. Google anvender ifølge vores kendskab ingen af de informationer, der registreres af Google Fonts, til at oprette profiler på slutbrugere eller til at tilkoble målrettede annoncer.
Brugen af Google Fonts på vores website finder kun sted med dit effektive samtykke (Art. 6 Afs. 1 S. 1 pkt. a i GDPR). Du finder angivelser af og indstillingsmuligheder for dit aktuelt definerede samtykke i vores Consent Management-værktøj.
Du finder yderligere informationer om Google Fonts på https://developers.google.com/fonts, i databeskyttelseserklæringen fra Google på https://www.google.com/policies/privacy/ samt i brugsbetingelserne for Google API på https://developers.google.com/terms.
5.6.11 Brug af vores Consent Management-værktøj (CMT)
Vores website anvender CMT „Usercentrics Consent Management“, en webservice fra Usercentrics GmbH, Sendlingerstraße 7, 80331 München (efterfølgende „Usercentrics“).
Vi bruger disse data til at garantere den fulde funktionalitet på vores website samt til at informere brugerne om anvendelsen af cookies på vores website og til at indhente og protokolføre brugerens samtykke i overensstemmelse med lovgivningen.
De følgende data formidles automatiseret til udbyderen/den tekniske tjenesteudbyder af vores CMT:
- Anonymiseret IP-adresse for brugeren;
- Dato og klokkeslæt for samtykket;
- User Agent for slutbrugerens browser;
- Website, hvorfra adgangen fandt sted (Referrer URL);
- Anonym, tilfældig og krypteret nøgle;
- Cookies tilladt af brugeren (cookie-status), der fungerer som bevis for samtykket.
En automatiseret nøgle oprettet af CMT til administration/påvisning ef tildelte samtykker og status på samtykket gemmes også i en cookie i slutbrugerens browser. Dermed kan websitet automatisk læse og rette sig efter slutbrugerens samtykke ved alle efterfølgende sideanmodninger og fremtidige sessions for slutbrugeren i op til 12 måneder.
Retsgrundlaget for databehandlingen er Art. 6 Afs. 1 Stk. 1 pkt. c i GDPR ifm. § 25 Afs. 2 Nr. 2 i TDDDG. Kun med en tilsvarende mekanisme til tildeling og administration af samtykker kan vi overholde de lovmæssige forskrifter.
Du kan forhindre registreringen samt behandlingen af dine data i vores CMT ved at deaktivere udførslen af script-koder i indstillingerne i din browser eller ved at installere en Script-Blocker i din browser.
Yderligere informationer om omfanget af databehandlingen gennem CMT finder du i databeskyttelseserklæringen fra vores CMT-udbyder under https://usercentrics.com/de/datenschutzerklaerung.
5.6.12 Nyhedsbreve
For at optage dig i vores e-maildistribution, skal vi bruge din bekræftelse på hhv. dit samtykke til at du er indehaver af den angivne e-mailadresse og at du er indforstået med modtagelse af underretninger.
Ved tilmelding til vores nyhedsbrev anvender vi den såkaldte „Double-opt-in” procedure. Det betyder, at vi efter jeres tilmelding sender en e-mail til den e-mail adresse, I har opgivet ved tilmeldingen. I denne e-mail beder vi jer endnu engang bekræfte, at I ønsker at få tilsendt vores e-mail nyhedsbrev. Hvis I ikke på denne måde bekræfter jeres tilmelding, bliver jeres opgivne information spærret og efter en måned automatisk slettet. Der ud over gemmer vi henholdsvis jeres anvendte IP-adresse og tidspunkterne for tilmelding og bekræftelse. Fordelen ved „Double-opt-in”proceduren er, at vi til hver en tid kan dokumentere jeres tilmelding og tilsvarende opklare evt. mulig misbrug af jeres personlige data.
En videregivelse til tredjepart finder ikke sted.
Tildelingen af dette samtykke finder sted frivilligt. Retsgrundlaget for dit samtykke gives ud fra Art. 6 Afs. 1 S. 1 pkt. f i GDPR.
Dit samtykke til forsendelsen kan til enhver tid tilbagekaldes med fremtidig virkning. Dine ovenfor angivne data slettes herefter omgående og der finder ingen yderligere underretninger sted.
5.6.13 hCaptcha
Vi bruger tjenesten »hCaptcha« på vores hjemmeside for at sikre, at interaktioner udføres af mennesker, og for at forhindre spam og misbrug. Udbyderen er Intuition Machines, Inc. (»Intuition Machines«), 350 Alabama St, San Francisco, CA 94110, USA.
Retsgrundlaget for brugen af hCaptcha er vores berettigede interesse i henhold til art. 6, stk. 1, lit. f GDPR til at beskytte vores hjemmeside mod spam og misbrug samt til at sikre dens sikkerhed og funktionalitet. De data, der behandles af hCaptcha, omfatter din IP-adresse, browsertype, operativsystem, enhedsoplysninger, interaktionsdata, og tjenesten anvender cookies. Formålet med databehandlingen er at kontrollere, om interaktioner stammer fra mennesker, samt at forhindre automatiseret misbrug og spam.
Det kan ikke udelukkes, at personoplysninger overføres til usikre tredjelande (USA), hvor databeskyttelsesniveauet er lavere end i EU. Intuition Machines er certificeret i EU-US Data Privacy Framework, som regulerer sikker databehandling af EU-borgere i USA. Intuition Machines anvender såkaldte standardkontraktbestemmelser, der skal sikre, at dine data overholder de europæiske databeskyttelsesstandarder, selv når de overføres til tredjelande og gemmes der.
Du kan finde yderligere oplysninger om hCaptchas databeskyttelsesbestemmelser på: https://www.hcaptcha.com/privacy
5.6.14 Brug af imx.Platform Whitelabel Widgets
Denne hjemmeside integrerer Whitelabel Widgets fra imx.Platform. Whitelabel Widgets bruges til at integrere data (turistvirksomheder, attraktioner, arrangementer, ture, turisttilbud osv.) fra Tourismus-Agentur Schleswig-Holstein GmbH's turistdatabase, som er baseret på imx.Platform-softwaren, på hjemmesiden. imx.Platform og imx.Platforms Whitelabel Widgets leveres og drives af infomax websolutions GmbH, Aichfeld 2, 83224 Grassau, Tyskland (i det følgende benævnt infomax). infomax driver udelukkende sine tjenester på servere i Tyskland ifølge tyske og europæiske databeskyttelsesbestemmelser.
infomax kan behandle persondata ifølge egne specifikationer, hvorfor vi ikke har kendskab til infomax' eventuelle behandling af personfølsomme data og derfor ikke påtager os noget ansvar herfor. Mulige formål, retsgrundlag og omfang af infomax' behandling af personfølsomme data samt dine rettigheder i den forbindelse og indstillingsmuligheder for en beskyttelse af dit privatliv kan findes i infomax' databeskyttelsesinformationer på https://www.infomax-online.de/datenschutz.
5.6.15 Brug af Bliro.io
Vi bruger Bliro.io til automatisk at udarbejde mødenotater og dokumentere disse. Udbyderen er Bliro GmbH, Schellingstraße 112, 80798 München, Tyskland. Bliro behandler personoplysninger såsom deltagernes navne, kontaktoplysninger og mødeindhold inden for EU; i visse tilfælde inddrages der også underleverandører uden for EU.
Behandlingen og brugen af dette transskriptionsværktøj sker kun med dit forudgående samtykke (art. 6, stk. 1, sætning 1, litra a i GDPR).
Vi har indgået en databehandleraftale med udbyderen i overensstemmelse med bestemmelserne i art. 28 i GDPR.
Dataene gemmes i overensstemmelse med vores opbevaringspolitik og slettes, så snart de ikke længere er nødvendige.
Yderligere detaljer om databeskyttelse findes på https://www.bliro.io/privacy-policy.
6. Dine rettigheder
Hvis dine personoplysninger bearbejdes på vores hjemmeside, er du "registreret" som defineret i GDPR. Du har følgende rettigheder over for os:
6.1 Retten til information
Du kan forlange at få en bekræftelse på, om vi bearbejder personoplysninger fra dig. Skulle der foreligge en sådan bearbejdning, kan du forlange at blive oplyst af os om følgende:
- de formål, som personoplysningerne bearbejdes til;
- de kategorier af personoplysninger, der bearbejdes;
- de modtagere hhv. kategorier af modtagere, som dine personoplysninger er blevet offentliggjort til eller vil blive offentliggjort til;
- den planlagte varighed af lagringen af dine personoplysninger eller, hvis det ikke er muligt at give konkrete angivelser her for, kriterier for fastlæggelse af varigheden af lagringen.
- retten til at klage til en tilsynsmyndighed;
- alle tilgængelige oplysninger om oplysningernes oprindelse, når personoplysningerne ikke indsamles hos dig.
- en automatiseret bestemmelseslokalisering og profilering i henhold til artikel 22, stk. 1 og 4 i GDPR og - i hvert fald i disse tilfælde - betydelige oplysninger om den involverede logik og foranstaltninger samt de tilsigtede konsekvenser for dig af denne type bearbejdning.
Endvidere har du retten til at forlange at få oplyst, om dine personoplysninger overføres til et tredjeland eller til en international organisation. I denne sammenhæng kan du kræve at blive informeret om den relevante garanti i forbindelse med overførelsen i henhold til artikel 46 i GDPR.
6.2 Retten til ændringer
Du har ret til at kræve af os at få ændret og/eller fuldstændiggjort dine personoplysninger, såfremt dine bearbejdede oplysninger ikke er korrekte eller er ufuldstændige. Skulle dette være tilfældet, vil vi foretage ændringen med det samme.
6.3 Retten til begrænsning af bearbejdningen
Du har under følgende forudsætninger ret til at kræve en indskrænkning af bearbejdelsen af dine personoplysninger, når:
- du for en periode bestrider rigtigheden af dine personoplysninger, hvilket gør det muligt for os at kontrollere korrektheden af oplysningerne;
- bearbejdningen er uretmæssig, og du afviser sletningen af dine personoplysninger, og i stedet kræver en indskrænkning af brugen;
- vi ikke længere har brug for dine personoplysninger til formålet med bearbejdningen, men du imidlertid har brug for disse til at håndhæve, forfølge eller forsvare juridiske krav, eller
- du har modsagt dig bearbejdningen i henhold til artikel 21, stk. 1 i GDPR og det endnu ikke er klart, om dine berettigede interesser vejer mere end vores interesser.
Hvis du har krævet en indskrænkning af bearbejdelsen af dine personoplysninger, må disse oplysninger - bortset fra din lagring - kun bearbejdes med dit samtykke eller til at håndhæve, forfølge eller forsvare juridiske krav eller til at beskytte en anden fysisk eller juridisk person eller er af vigtig offentlig interesse for EU eller en medlemsstat. Du vil blive informeret af os, hvis indskrænkningerne ophæves.
6.4 Retten til sletning
Du kan kræve, at dine personoplysninger bliver slettet med øjeblikkelig virkning. Vi er forpligtet til at slette dine oplysninger øjeblikkeligt, hvis en af de følgende grunde gør sig gældende:
- Dine personoplysninger er ikke længere nødvendige til de formål, som de blev indsamlet eller på anden måde bearbejdet til.
- Du annullerer i givet fald et eksisterende samtykke, som beror på bearbejdningen i henhold til artikel 6, stk. 1, s. 1 litra a eller artikel 9, stk. 2 litra i GDPR, og der er ikke noget retsgrundlag for den videre bearbejdning.
- Du gør indsigelse jvf. art. 21 afs. 1 GDPR mod behandlingen, og der foreligger ingen legitimt berettigede grunde til behandlingen.
- Du gør indsigelse i henhold til artikel 21, stk. 2 i GDPR mod bearbejdningen som følge af direkte marketing.
- Dine personoplysninger er blevet uretmæssigt bearbejdet.
- Sletningen af dine personoplysninger er nødvendige for at opfylde juridiske forpligtelser i henhold til EU-lovgivning eller lovgivningen i en medlemsstat, som vi er underlagt.
- Dine personoplysninger blev indsamlet på baggrund af tilbudte tjenester fra en informationsvirksomhed i henhold til artikel 8, stk. 1 i GDPR.
Hvis vi har offentliggjort dine personoplysninger, er vi i henhold til artikel 17, stk. 1 i GDPR forpligtet til at slette dem; så træffer vi passende foranstaltninger, under hensyntagen til den tilgængelige teknologi og implementeringsomkostningerne, til at kunne informere de ansvarlige for bearbejdningen af oplysningerne om, at du kræver, at alle links til kopier eller gengivelser af disse personlige oplysninger bliver slettet.
Din ret til sletning gælder ikke, såfremt bearbejdningen er nødvendig
- for retten til udøvelsen af ytringsfriheden og udveksling af information;
- til opfyldelse af en retslig forpligtelse, som nødvendiggør bearbejdelsen i henhold til EU-lovgivningen eller lovgivningen i en medlemsstat, som vi er underlagt, eller til udførelsen af en opgave, som er i offentlig interesse eller til udførelsen af offentlig autoritet, som er blevet pålagt os;
- af offentlighedens interesse inden for området offentlig sundhed jvf. art. 9 afs. 2 S. 1 lit. h og i samt art. 9 afs. 3 GDPR;
- til offentlige arkiveringsformål, videnskabelige eller historiske forskningsformål eller til statistiske formål i henhold til artikel 89, stk 1 i GDPR, hvis den i stk. 1 nævnte rettighed sandsynligvis umuliggør realiseringen af eller alvorligt begrænser formålet med disse bearbejdninger, eller
- er nødvendig til at håndhæve, forfølge eller forsvare juridiske krav.
6.5 Retten til at blive informeret
Hvis du har gjort brug af din ret til oplysning, sletning eller indskrænkning af bearbejdelsen over for os, er vi forpligtet til at meddele alle modtagere, som har modtaget dine personoplysninger, om ændringen eller sletningen af oplysningerne eller indskrænkningen af bearbejdelsen, medmindre dette viser sig at være umuligt eller forbundet med en uforholdsmæssig indsats.
Du har ret til at blive informeret om disse modtagere af os.
6.6 Retten til overførsel af data
Du har ret til at modtage de personoplysninger, som du har stillet til rådighed for os, i et struktureret, almindeligt og maskinlæsbart format. Derudover har du retten til at videregive disse oplysninger til en anden ansvarlig, uden at vi kan forhindre dig i det, forudsat
- bearbejdningen beror på et samtykke i henhold til artikel 6, stk. 1, s. 1 litra a i GDPR eller artikel 9, stk. 2, litra a i GDPR eller på en kontrakt i henhold til artikel 6, stk. 1, s. 1, litra b i GDPR og
- bearbejdningen udføres med hjælp af automatiserede metoder.
Endvidere har du i forbindelse hermed retten til at overføre dine personoplysninger direkte fra os til en anden ansvarlig, såfremt dette er teknisk muligt. Andre personers rettigheder og friheder må dog ikke indskrænkes herved.
Retten til overførsel af oplysninger gælder ikke for en bearbejdning af personoplysninger, der er blevet overført til os, som er nødvendige til udførslen af en opgave, som ligger i offentlig interesse eller som følge af udøvelsen af offentlig autoritet.
Indenfor rammerne af vores hjemmeside går vi i øjeblikket ikke ud fra, at retten til overførsel af underliggende oplysninger afviger fra ovenstående.
6.7 Indsigelsesret
Du har til enhver tid retten til at gøre indsigelse mod bearbejdningen af dine personoplysninger, af årsager som beror på din særlige situation, i henhold til artikel 6, stk. 1, s. 1, litra e eller f i GDPR; dette gælder også for en profilering baseret på disse bestemmelser.
I disse tilfælde afstår vi fra fortsat at bearbejde dine personoplysninger, medmindre vi kan bevise, at der er klare og legitime grunde dertil, som overstiger dine interesser, rettigheder og friheder, eller at bearbejdningen er med til at håndhæve, forfølge eller forsvare juridiske krav.
Bearbejdes dine personoplysninger til direkte markedsføring, har du til enhver tid retten til at gøre indsigelse mod bearbejdningen af dine personoplysninger til denne type markedsføringsformål; dette gælder også for eventuel profilering i forbindelse hermed.
Hvis du gør indsigelse mod bearbejdningen til direkte markedsføring, så bearbejdes dine personoplysninger ikke længere til disse formål.
Du har i sammenhæng med brugen af tjenester fra informationsvirksomheder - uanset forordning 2002/58/EF - mulighed for at gøre indsigelse ved hjælp af automatiserede procedurer, til hvilke der anvendes tekniske specifikationer.
6.8 Retten til at annullere samtykke til databeskyttelse
Du har til enhver tid ret til at annullere dit databeskyttelses-retslige samtykke. Retmæssigheden af den udførte bearbejdning indtil annulleringen af dit samtykke påvirkes ikke af annulleringen af dit samtykke.
Du kan forny eller ændre dit samtykke til cookies i vores Consent Management-værktøj.
6.9 Automatiseret beslutning i særtilfælde angående profilering
Du har ret til ikke at blive inddraget i en udelukkende automatisk bearbejdning - inklusive profilering, der påvirker dig juridisk eller på lignende vis indskrænker dine rettigheder betydeligt. Vi foretager ikke sådanne bearbejdninger.
6.10 Retten til at klage til en tilsynsmyndighed
Du har i givet fald uindskrænket ret til at klage til en tilsynsmyndighed, især i den medlemsstat du opholder dig i, på din arbejdsplads eller på det sted, hvor overtrædelsen mistænkes at have fundet sted, hvis du mener, at bearbejdningen af dine personoplysninger ikke overholder GDPR.
7. Ansvar for tilknyttede indhold
På vores hjemmeside bruger vi eventuelt også links til andre udbyderes hjemmesider. I den henseende gælder denne databeskyttelseserklæring ikke. Såfremt der til brugen af den anden udbyders hjemmeside udføres registrering, bearbejdning eller brug af personoplysninger, henviser vi til denne udbyders databeskyttelseserklæring. Vi er ikke ansvarlige for deres håndtering af databeskyttelse.
8. Videregivelse af personfølsomme oplysninger til tredje part
Dine personoplysninger bliver udelukkende gemt på vores server hhv. på de servere, som vi har bedt om at levere tjenester til os. Adgang hertil og anvendelse af oplysningerne er kun mulig for en berettiget medarbejderkreds hhv. tjenesteudbyderkreds, og begrænser sig kun til de oplysninger, som er nødvendige for at udføre opgaven.
En videregivelse af dine oplysninger til tredje part finder ikke sted uden dit samtykke. En videregivelse af oplysninger til tredjestater (stater uden for det Europæiske Økonomiske Samarbejde - EØS) finder ikke sted, med mindre andet ikke er angivet i denne databeskyttelseserklæring, ligesom det ej heller er hensigten i fremtiden.
9. Datasikkerhed
Vi har foretaget tekniske og organisatoriske foranstaltninger til at sikre beskyttelsen af dine personoplysninger, så dine oplysninger er beskyttet mod tilfældigt eller forsætlig tab, ødelæggelse eller forfalskning såvel som adgang fra uberettigede personer. Vi kontrollerer regelmæssigt vores beskyttelsesforanstaltninger og tilpasser dem om nødvendigt i overensstemmelse med tekniske fremskridt.
10. Databeskyttelsesansvarlig
Skulle du have yderligere spørgsmål vedrørende behandling af dine personlige oplysninger, bedes du henvende dig til vores databeskyttelsesansvarlige: compolicy GmbH, Schwedenkai 1, 24103 Kiel, info@compolicy.de.
11. Ændringer af databeskyttelseserklæringen
Vi forbeholder os til enhver tid retten til om nødvendigt og på baggrund af de på det pågældende tidspunkt gældende databeskyttelsesforskrifter at ændre denne databeskyttelseserklæring.
Version: September 2026