Integritetspolicy för Carthago-gruppen (Carthago Reisemobilbau GmbH, Malibu GmbH & Co. KG och Carthago d.o.o.)

1. Översikt uppgiftsskydd

Allmänt

Följande information ger en enkel översikt av behandlingen av dina personuppgifter när du besöker den här webbplatsen. Personuppgifter är alla uppgifter som du kan identifieras som person med. Utförlig information på temat uppgiftsskydd finns i vår integritetspolicy nedanför den här texten.

Uppgiftsregistrering på den här webbplatsen

Vem är ansvarig för uppgiftsregistreringen på den här webbplatsen?

Uppgiftsbehandlingen på den här sidan görs genom webbplatsoperatören. Dennes kontaktuppgifter finns i avsnittet ”Information om ansvarigt organ” i den här integritetspolicyn.

Hur registrerar vi dina uppgifter?

Dina uppgifter samlas dels in genom att du anger dem för oss. Detta kan t.ex. vara uppgifter som du anger i ett kontaktformulär.

Andra uppgifter registreras automatiskt av våra IT-system eller efter ditt samtycke när du besöker webbplatsen. Detta är framför allt tekniska uppgifter (t.ex. webbläsare, operativsystem eller klockslag då sidan anropades). Registreringen av dessa uppgifter görs automatiskt så snart du går in på webbplatsen.

Vad använder vi dina uppgifter till?

En del av uppgifterna samlas in för att garantera att webbplatsen tillhandahålls felfritt. Andra uppgifter kan användas för att analysera ditt användarbeteende.

Vilka rättigheter har du när det gäller dina uppgifter?

Du har alltid rätt att utan avgift få information om källa, mottagare och syfte med dina sparade personuppgifter. Du har dessutom rätt att kräva att dessa uppgifter rättas eller raderas. Om du har samtyckt till uppgiftsbehandling, kan du när som helst återkalla detta samtycke med framtida verkan. Du har dessutom rätt att under vissa omständigheter kräva begränsning av behandlingen av dina personuppgifter. Du har dessutom rätt att inge klagomål hos ansvarig tillsynsmyndighet.

Du kan när som helst kontakta oss om du skulle ha några frågor på temat uppgiftsskydd.

Analysverktyg och verktyg från externa företag

När du besöker den här webbplatsen kan ditt surfbeteende utvärderas statistiskt. Detta görs framför allt med så kallade analysprogram.

Detaljerad information om dessa analysprogram finns i den efterföljande integritetspolicyn.

2. Hosting

Vi hostar innehållet på vår webbplats hos följande företag:

Extern hosting

Denna webbplats hostas externt. Personuppgifterna som registreras på den här webbplatsen, sparas i servrarna för webbhotellet/webbhotellen. Det kan framför allt handla om IP-adresser, kontaktförfrågningar, meta- och kommunikationsdata, avtalsuppgifter, kontaktuppgifter, namn, webbplatsåtkomst och övriga uppgifter som genereras via en webbplats.

Den externa hostingen sker med syftet att uppfylla våra avtal gentemot våra potentiella och befintliga kunder (art. 6 avs.1 lit. b GDPR) och för att kunna tillhandahålla vår webbplats på ett säkert, snabbt och effektivt sätt genom ett professionellt företag (art. 6 avs. 1 lit. f DSGVO). Såtillvida fråga om samtycke har ställts, görs behandlingen uteslutande baserat på art. 6 avs. 1 lit. a GDPR och § 25 avs. 1 TDDDG (tyska dataskyddslagen), såtillvida samtycket omfattar att spara cookies eller åtkomst till information på användarens terminal (t.ex. digitalt fingeravtryck) i enlighet med TDDDG. Samtycket kan när som helst återkallas.

Vårt webbhotell/våra webbhotell behandlar eller kommer endast att behandla dina uppgifter, på det sätt som krävs för att uppfylla sina skyldigheter och följa våra instruktioner gällande de här uppgifterna.

Vi anlitar följande webbhotell:
netcup GmbH
Daimlerstraße 25
D-76185 Karlsruhe

Personuppgiftsbiträdesavtal

Vi har slutit ett personuppgiftsbiträdesavtal (PUB) för nyttjandet av tjänsten ovan. Det rör sig om ett avtal som föreskrivs för skyddet av uppgifter, vilket garanterar att personuppgifterna för våra webbplatsbesökare endast behandlas enligt våra instruktioner och i enlighet med GDPR.

3. Allmän information och obligatorisk information

Uppgiftsskydd

För operatörerna av dessa sidor är det mycket viktigt att skydda dina personuppgifter. Vi hanterar dina personuppgifter konfidentiellt och enligt de gällande bestämmelserna för uppgiftsskydd och denna integritetspolicy.

När du använder den här webbplatsen samlas olika personuppgifter in. Personuppgifter är uppgifter som du kan identifieras som person med. Den föreliggande integritetspolicyn redovisar vilka uppgifter vi samlar in och vad vi använder dem till. Den redovisar också hur och med vilket syfte detta sker.

Vi vill informera om att dataöverföring på internet (t.ex. vid kommunikation via e-post) kan ha säkerhetsluckor. Ett heltäckande skydd av uppgifterna mot åtkomst från tredje part är inte möjligt.

Information om ansvarigt organ

Ansvarigt organ för uppgiftsbehandling på den här webbplatsen är:

Carthago Gruppe
Carthago Ring 1
88326 Aulendorf

Telefon: 07525 - 92000
E-post: marketing@carthago.com

Ansvarigt organ är den fysiska eller juridiska person, som ensamt eller tillsammans med andra beslutar om ändamålen och medlen för behandlingen av personuppgifter (t.ex. namn, e-postadresser eller dylikt).

Lagringstid

Om ingen mer specifik lagringstid har angivits i den här integritetspolicyn, är dina personuppgifter kvar hos oss fram till att syftet för uppgiftsbehandlingen upphör. Om du vill göra gällande en berättigad begäran om radering eller återkallar ett samtycke för uppgiftsbehandling, raderas dina uppgifter, såtillvida vi inte har några andra rättsligt tillåtna anledningar att spara dina personuppgifter (t.ex. skattemässiga eller handelsrättsliga arkiveringstider); i det senaste fallet görs raderingen när orsakerna att spara uppgifterna inte finns kvar.

Allmän information om de rättsliga grunderna för uppgiftsbehandlingen på den är webbplatsen

Såtillvida du har samtyckt till uppgiftsbehandlingen, behandlar vi dina personuppgifter baserat på art. 6 avs. 1 lit. a GDPR resp. art. 9 avs. 2 lit. a GDPR, i den mån särskilda kategorier av personuppgifter behandlas enligt art. 9 avs. 1 GDPR. Vid ett uttryckligt samtycke till överföring av personuppgifter till tredjeländer görs uppgiftsbehandlingen dessutom baserat på art. 49 avs. 1 lit. a GDPR. Såtillvida du har samtyckt till att cookies sparas eller åtkomst av information på din terminal (t.ex. via digitalt fingeravtryck), görs uppgiftsbehandlingen dessutom baserat på § 25 avs. 1 TDDDG (tyska dataskyddslagen). Samtycket kan när som helst återkallas. Om dina uppgifter är nödvändiga för fullgörande av avtal eller genomförande av åtgärder inför avtal, behandlar vi dina uppgifter baserat på art. 6 avs. 1 lit. b GDPR. Vidare behandlar vid dina uppgifter, i den mån det krävs för att uppfylla en rättslig plikt, baserat på art. 6 avs. 1 lit. c GDPR. Vidare kan uppgiftsbehandlingen ske baserat på vårt berättigade intresse enligt art. 6 avs. 1 lit. f GDPR. I följande avsnitt i denna integritetspolicy informerar vi om de hithörande rättsliga grunderna för varje enskilt fall.

Personuppgiftsansvarig

Vi har utsett en personuppgiftsansvarig person.

Christoph Boser

Telefon: Telefon: +49 7525 9200 3000
E-post: datenschutz@carthago.com

Mottagare av personuppgifter

Inom ramen av vår affärsverksamhet arbetar vi tillsammans med olika externa instanser. Det är då till en del nödvändigt att överlämna personuppgifter till dessa externa instanser. Vi överlämnar endast personuppgifter till externa instanser, om detta är nödvändigt inom ramen att fullgöra ett avtal, om vi enligt lag är skyldiga att göra detta (t.ex. lämna ut uppgifter till skattemyndigheter), om vi har ett berättigat intresse för vidarelämning enligt art. 6 avs. 1 lit. f GDPR eller om annan rättslig grund tillåter att uppgifterna lämnas vidare. Om personuppgiftsbiträden anlitas vidarelämnar vi endast våra kunders personuppgifter baserat på ett giltigt personuppgiftsbiträdesavtal. Vid en gemensam hantering sluts ett avtal om gemensam hantering.

Återkallande av ditt samtycke för uppgiftsbehandling

Många uppgiftsbehandlingsprocedurer är endast möjliga med ditt uttryckliga samtycke. Ett redan givet samtycke kan när som återkallas för framtiden. Rättsenligheten för den uppgiftsbehandling som har gjorts fram till återkallandet berörs inte av återkallandet.

Rätten att göra invändningar mot uppgiftsinsamling i särskilda fall samt mot direkt marknadsföring (art. 21 GDPR)

OM UPPGIFTSBEHANDLINGEN SKER BASERAT PÅ ART. 6 AVS 1 LIT. E ELLER F GDPR, HAR DU NÄR SOM HELST RÄTT, UTIFRÅN SKÄL SOM GES UTIFRÅN DIN SPECIELLA SITUATION, ATT GÖRA INVÄNDNINGAR MOT BEHANDLINGEN AV DINA PERSONUPPGIFTER, DETTA GÄLLER ÄVEN FÖR PROFILERING SOM STÖDS AV DESSA BESTÄMMELSER. RESPEKTIVE RÄTTSLIG GRUND SOM EN BEHANDLING BASERAS PÅ FRAMGÅR AV DENNA INTEGRITETSPOLICY. OM DU INVÄNDER, KOMMER VI INTE LÄNGRE ATT BEHANDLA DINA AKTUELLA PERSONUPPGIFTER, SÅTILLVIDA VI INTE KAN BEVISA TVINGANDE BERÄTTIGADE SKÄL FÖR BEHANDLINGEN SOM VÄGER TYNGRE ÄN DINA INTRESSEN, RÄTTIGHETR OCH FRIHETER ELLER OM BEHANDLINGEN SKER FÖR FASTSTÄLLANDE, UTÖVANDE ELLER FÖRSVAR AV RÄTTSLIGA ANSPRÅK (INVÄNDNING ENLIGT ART. 21 AVS. 1 GDPR).

OM PERSONUPPGIFTERNA BEHANDLAS FÖR DIREKT MARKNADSFÖRING SKA DEN REGISTRERADE HA RÄTT ATT NÄR SOM HELST INVÄNDA MOT BEHANDLING AV PERSONUPPGIFTER SOM AVSER HONOM ELLER HENNE FÖR SÅDAN MARKNADSFÖRING, VILKET INKLUDERAR PROFILERING I DEN UTSTRÄCKNING SOM DENNA HAR ETT SAMBAND MED SÅDAN DIREKT MARKNADSFÖRING. OM DU INVÄNDER MOT BEHANDLING FÖR DIREKT MARKNADSFÖRING SKA PERSONUPPGIFTERNA INTE LÄNGRE BEHANDLAS FÖR SÅDANA ÄNDAMÅL (INVÄNDNING ENLIGT ART. 21 AVS. 2 GDPR).

Rätten att inge klagomål hos ansvarig tillsynsmyndighet

Vid överträdelser mot GDPR har den registrerade personen rätt att inge klagomål hos någon tillsynsmyndighet, i synnerhet i det medlemsland som är personens gängse vistelseort, personens arbetsplats eller orten för den förmodade överträdelsen. Rätten att inge klagomål finns oaktat andra förvaltningsrättsliga eller rättsliga prövningar.

Rätt till dataportabilitet

Du har rätt att få ut uppgifter, som vi hanterar automatiserat baserat på ditt samtycke eller för att uppfylla ett avtal, till dig själv eller tredje part i ett allmänt använt och maskinläsbart format. Såtillvida du begär direkt överföring av uppgifterna till någon annan ansvarig, görs detta endast i den mån det är tekniskt möjligt.

Information, rättelse och radering

Inom ramen av gällande lagbestämmelser har du alltid rätt till kostnadsfri information om dina sparade personuppgifter, var de kommer från och mottagare och syftet med uppgiftsbehandlingen och ev. rätt till rättelse eller radering av de här uppgifterna. Du kan när som helst kontakta oss om du skulle ha några frågor på temat personuppgifter.

Rätt till begränsning av behandling

Du har rätt att kräva begränsning av behandlingen av dina personuppgifter. Du kan alltid kontakta oss för detta. I följande fall finns rätt till begränsning av behandling:

• Om du bestrider korrektheten för de personuppgifter som är sparade hos oss, behöver vi som regel tid för att kontrollera detta. För den tid som kontrollen tar, har du rätt att kräva begränsning av behandlingen av dina personuppgifter.
• Om behandlingen av dina personuppgifter har skett/sker olagligt, kan du istället för radering kräva att uppgiftsbehandlingen begränsas.
• Om vi inte längre behöver dina personuppgifter men du behöver dem för att utöva, försvara eller göra gällande rättsliga anspråk, har du rätt att istället för radering kräva att behandlingen av dina personuppgifter begränsas.
• Om du har gjort invändning enligt art. 21 avs. 1 GDPR, måste en avvägning mellan dina och våra intressen göras. Så länge det inte är klart, vems intressen som överväger har du rätt att kräva begränsning av behandlingen av dina personuppgifter.

Om du har begränsat behandlingen av dina personuppgifter, får dessa uppgifter – bortsett från det du har sparat – endast behandlas med ditt samtycke eller för att göra gällande, utöva eller försvara rättsliga anspråk eller för att skydda rättigheterna för någon annan fysisk eller juridisk person eller om det finns viktigt allmänt intresse från Europeiska unionen eller något medlemsland.

SSL- resp. TLS-kryptering

Denna webbplats använder av säkerhetsskäl och för att skydda överföringen av konfidentiellt innehåll, som till exempel beställningar eller förfrågningar, som du skickar till oss som webbplatsens operatör, en SSL- resp. TLS-kryptering. Du känner igen en krypterad anslutning genom att webbläsarens adressrad ändras från ”http://” till ”https://” och på låssymbolen på adressraden.

När SSL- resp. TLS-krypteringen är aktiverad kan inte uppgifter som du skickar till oss läsas av utomstående.

Invändning mot reklammejl

Vi motsätter oss härmed nyttjande av kontaktuppgifter som publicerats inom ramen av plikten att ange uppgifter om utgivare för att skicka reklam som uttryckligen inte har beställts. Innehavaren av sidorna förbehåller sig uttryckligen rättsliga steg om reklaminformation skickas utan att det har begärts, exempelvis genom e-post med spam.

4. Uppgiftsregistrering på den här webbplatsen

Cookies

Våra internetsidor använder så kallade ”cookies”. Cookies är små datapaket som inte skadar din terminal. Antingen sparas de övergående under den tid en session tar (sessionscookies) eller permanent (permanenta cookies) på din terminal. Sessionscookies raderas automatiskt efter ditt besök. Permanenta cookies förblir sparade i din terminal fram till att du raderar dem själv eller din webbläsare gör en automatisk radering.

Cookies kan komma från oss (förstapartscookies) eller från externa företag (s.k. tredjepartscookies). Med tredjepartscookies kan specifika tjänster från externa företag integreras inom webbplatser (t.ex. cookies för att genomföra betalningstjänster).

Cookies har olika funktioner. Många cookies är tekniskt nödvändiga, eftersom vissa webbplatsfunktioner inte skulle fungera utan dem (t.ex. varukorgsfunktionen eller visning av videor). Andra cookies kan användas för att utvärdera användarbeteende eller för reklamsyften.

Cookies som är nödvändiga för att genomföra den elektroniska kommunikationen, för att tillhandahålla specifika funktioner som du önskar (t.ex. för varukorgsfunktionen) eller för att optimera webbplatsen (t.ex. cookies för att mäta webbbesökare) (nödvändiga cookies), sparas baserat på art 6 avs. 1 lit. f GDPR såtillvida ingen annan rättslig grund anges. Webbplatsoperatören har ett berättigat intresse att spara nödvändiga cookies för att tillhandahålla tjänsterna tekniskt felfritt och optimerat. Såtillvida fråga om samtycke att spara cookies och jämförbara igenkänningstekniker har ställts, görs behandlingen uteslutande baserat på detta samtycke (art. 6 avs. 1 lit. a GDPR och § 25 avs. 1 TDDDG (tyska dataskyddslagen); samtycket kan när som helst återkallas.

Du kan ställa in din webbläsare så att du blir informerad när cookies sätts och endast tillåter cookies i enskilda fall, nekar godkännande av cookies för specifika fall eller generellt och att cookies raderas automatiskt när du stänger webbläsaren. Om cookies avaktiveras kan funktionerna på den här webbplatsen begränsas.

Vilka cookies och tjänster som används på den här webbplatsen framgår av den här integritetspolicyn.

Serverloggfiler

Operatören för sidorna samlar in och sparar automatiskt information i så kallade serverloggfiler. Din webbläsare för över dessa automatiskt till oss. Dessa är:

• Webbläsartyp och webbläsarversion
• Använt operativsystem
• Referrer-URL
• Värdnamn för anropande dator
• Klockslag för serverförfrågan
• IP-adress

Dessa uppgifter sammanförs inte med andra datakällor.

Registreringen av dessa uppgifter görs baserat på art. 6 avs. 1 lit. f GDPR. Webbplatsens operatör har ett berättigat intresse att visa webbplatsen tekniskt felfritt och att optimera den – för detta måste serverloggfilerna registreras.

Kontaktformulär

Om du skickar förfrågningar till oss via kontaktformulär, sparas dina uppgifter hos oss från detta formulär inklusive de kontaktuppgifter du har angivit där, med syftet att hantera den här förfrågningen och för uppföljande frågor. Dessa uppgifter vidarebefordras inte utan ditt samtycke.

Behandlingen av de här uppgifterna sker baserat på art. 6 avs. 1 lit. b GDPR, såtillvida din förfrågan är relaterat till fullgörande av avtal eller för genomförande av åtgärder inför avtal. I alla övriga fall baseras behandlingen på vårt berättigade intresse av effektiv hantering av förfrågningar som ställs till oss (art. 6 avs. 1 lit. a GDPR) eller på ditt samtycke (art. 6 avs. 1 lit. a GDPR) i den mån detta har efterfrågats; samtycket kan när som helst återkallas.

De uppgifter som du anger i kontaktformuläret stannar hos oss fram till att du uppmanar oss att radera dem, återkallar ditt godkännande för lagring eller om syftet för uppgiftslagringen upphör (t.ex. efter avslutad hantering av ditt ärende). Tvingande lagbestämmelser – i synnerhet arkiveringstider – berörs inte av detta.

Förfrågan via e-post, telefon eller telefax

Om du kontaktar oss via e-post, telefon eller telefax sparas och hanteras din förfrågan inklusive alla personuppgifter utifrån detta (namn, förfrågan) med syftet att hantera ditt ärende hos oss. Dessa uppgifter vidarebefordras inte utan ditt samtycke.

Behandlingen av de här uppgifterna sker baserat på art. 6 avs. 1 lit. b GDPR, såtillvida din förfrågan är relaterat till fullgörande av avtal eller för genomförande av åtgärder inför avtal. I alla övriga fall baseras behandlingen på vårt berättigade intresse av effektiv hantering av förfrågningar som ställs till oss (art. 6 avs. 1 lit. a GDPR) eller på ditt samtycke (art. 6 avs. 1 lit. a GDPR) i den mån detta har efterfrågats; samtycket kan när som helst återkallas.

De uppgifter som du har överfört till oss via kontaktförfrågningar stannar hos oss fram till att du uppmanar oss att radera dem, återkallar ditt samtycke för lagring eller om syftet för uppgiftslagringen upphör (t.ex. efter avslutad hantering av ditt ärende). Tvingande lagbestämmelser – i synnerhet lagstadgade arkiveringstider – berörs inte av detta.

5. Utomstående system (fordonskonfigurator, förmedling till återförsäljare etc.)

Vi vill ge dig bästa möjliga service på vår webbplats. Därför tillhandahåller vi olika funktioner och med dem kan du bearbeta fordonskonfigurationer, bestämma tid för personlig rådgivning genom oss eller våra återförsäljare, skicka serviceförfrågningar eller ta andra tjänster i anspråk. Nedan vill vi ge en översikt vilka personuppgifter vi behandlar i det här sammanhanget och vilka utomstående system som då används.

Beroende på vald funktion (t.ex. rådgivningsförfrågningar, fordonskonfigurationer, service- eller uthyrningsförfrågningar) kan i synnerhet följande uppgifter behandlas:

• Kontaktuppgifter (t.ex. namn, adress, e-postadress, telefonnummer)
• Fordonsspecifika uppgifter (t.ex. fordonsmodell, konfiguration, fordonstyp)
• Identifieringsuppgifter (t.ex. ID-kortnummer vid specifika procedurer)
• Ytterligare frivilliga uppgifter (t.ex. personliga preferenser, hämtnings- och lämningsdagar för uthyrningsfordon, övriga angelägenheter)

Rättslig grund för behandlingen är som regel ditt samtycke enligt art. 6 avs. 1 lit. a GDPR samt, beroende på typ av förfrågan, dessutom art. 6 avs. 1 lit. b GDPR (uppfyllande av åtgärder inför avtal eller avtalsåtgärder).

Vänligen observera:

Om du önskar rådgivning genom någon av våra återförsäljare eller anger ett postnummer vid din kontaktförfrågan kommer vi att försöka förmedla din förfrågan till en återförsäljare i ditt område. Från och med tidpunkten för förmedlingen ansvarar återförsäljaren själv för behandlingen av dina uppgifter. Om det exempelvis skulle handla om en konkret fordonsoffert från återförsäljaren eller ett servicedatum, kontakta återförsäljaren direkt om det skulle finna några frågor etc.

I följande avsnitt hittar du mer information om de utomstående systemen som vi använder för funktioner resp. tjänster på vår webbplats:

Hubspot CRM

På den här webbplatsen använder vi Hubspot CRM. Tjänsteleverantör är Hubspot Inc. 25 Street, Cambridge, MA 02141 USA (i fortsättningen Hubspot CRM).

Hubspot CRM gör det möjligt för oss att bland annat hantera befintliga och potentiella kunder och kundkontakter. Med hjälp av Hubspot CRM kan vi registrera, sortera och analysera kundinteraktion samlat från olika kanaler via e-post, sociala medier eller telefon. Personuppgifterna som har registrerats på det här sättet kan utvärderas och användas för kommunikationen med den potentiella kunden eller för marknadsföringssyfte (t.ex. nyhetsbrev med e-post). Med Hubspot CRM kan vi dessutom registrera och analysera våra kontakters användarbeteende på vår webbplats.

Användningen av Hubspot CRM sker baserat på art. 6 avs. 1 lit. f GDPR. Webbplatsoperatören har ett berättigat intresse av en så effektiv kundhantering och kundkommunikation som möjligt. Såtillvida fråga om samtycke har ställts, görs behandlingen uteslutande baserat på art. 6 avs. 1 lit. a GDPR och § 25 avs. 1 TDDDG (tyska dataskyddslagen), såtillvida samtycket omfattar att spara cookies eller åtkomst till information på användarens terminal (t.ex. digitalt fingeravtryck) i enlighet med TDDDG. Samtycken kan när som helst återkallas med framtida verkan.

Detaljer finns i integritetspolicyn från Hubspot: https://legal.hubspot.com/de/privacy-policy.

Dataöverföringen till USA har stöd av EU-kommissionens standardavtalsklausuler. Här finns detaljer: https://www.hubspot.de/data-privacy/privacy-shield.

Företaget har en certifiering enligt ”EU-US Data Privacy Framework” (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som ska garantera att europeiska uppgiftsskyddsstandarder uppfylls vid uppgiftsbehandling i USA. Alla företag som är certifierade enligt DPF är skyldiga att uppfylla den här uppgiftsskyddsstandarden. Mer information om detta finns på denna länk: https://www.dataprivacyframework.gov/participant/5812.

Personuppgiftsbiträdesavtal

Vi har slutit ett personuppgiftsbiträdesavtal (PUB) för nyttjandet av tjänsten ovan. Det rör sig om ett avtal som föreskrivs för skyddet av uppgifter, vilket garanterar att personuppgifterna för våra webbplatsbesökare endast behandlas enligt våra instruktioner och i enlighet med GDPR.

Caravana

Vi använder oss av fordonsmarknadsplatsen Caravana på den här webbplatsen. Tjänsteleverantör är CARAVANA GmbH; Pferdemarkt 2; 19300 Grabow (i fortsättningen Caravana).

Med hjälp av Caravana erbjuder vi på vår webbplats en marknad för tillgängliga fordon från olika återförsäljare vid kampanjer. Om det finns intresse för ett fordon har du möjlighet att ta kontakt med en återförsäljare via vårt formulär, för att bland annat få information, bestämma en tid för rådgivning eller få en offert på fordonet. Här överförs dina uppgifter, fordonsmodell, tilltal, förnamn, efternamn, gata, postnummer, ort, land, telefonnummer, e-postadress, godkännande av integritetspolicyn från formuläret till respektive återförsäljare som erbjuder fordonet. Fordonets säljare är i sin tur själv ansvarig för uppgiftsbehandlingen från och med tidpunkten för dataöverföringen och bestämmer enl. tillhandahållna kunduppgifter och relaterat till din förfrågan, hur fortsatt kommunikation med dig ska skötas.

Denna insamling, lagring och överföring av uppgifterna sker baserat på ditt frivilliga samtycke enligt art. 6 avs. 1 s. 1 lit. a) tillsammans med art. 7 GDPR. Du kan när som helst återkalla detta samtycke med framtida verkan till marketing@carthago.com eller med posten till Carthago Gruppe, Carthago Ring 1, 88326 Aulendorf. Du kan dessutom utöva dina rättigheter gentemot återförsäljaren. Kontakta då den återförsäljare som du har valt.

Detaljer finns i integritetspolicyn för Caravana:

https://www.caravana.de/datenschutz

DealerDesk

Vi använder DealerDesk vid fabriksförsäljningen och för att vidarebefordra dina rådgivningsfrågor till våra återförsäljare. Tjänsteleverantör är dealerdesk GmbH, Röntgenstraße 22, 22335 Hamburg (i fortsättningen DealerDesk).

Uppgifterna sparas och används då hos respektive återförsäljare för hantering av ditt ärende. Återförsäljaren är i sin tur själv ansvarig för uppgiftsbehandlingen från och med tidpunkten för dataöverföringen och bestämmer enl. tillhandahållna kunduppgifter och relaterat till din förfrågan, hur fortsatt kommunikation med dig ska skötas.

Med hjälp av Dealerdesk går det att registrera försäljningsförfrågningar och skicka dem automatiskt till säljteamet i fabriksförsäljningen och till våra återförsäljare. För detta registreras dina uppgifter, fordonsmodell, förnamn, efternamn, gata, husnummer, postnummer, ort, delstat, land, e-postadress, telefonnummer, lead-källa, tidpunkt för framtagande och godkännande av integritetspolicyn.

Serviceförfrågningar samlas och vidarebefordras automatiskt till rätt kontaktperson i fabriksförsäljningen, vilket möjliggör effektiv hantering. Ett flexibelt callcenter tar emot samtal i fabriksförsäljningens namn och kvalificerar dem för att minimera omsättningsförluster och stärka kundlojaliteten.

Den interna kommunikationen förbättras av Dealerdesk, eftersom systemet tar fram och fördelar kvalificerade service- och försäljningsprocesser.

Dealerdesk erbjuder även en sömlös integration med produkter från utomstående leverantör via en öppen REST-API, vilket underlättar datautbyte mellan olika system. Dokument såsom fakturor och offerter kan tas fram, undertecknas och lagras digitalt.

Plattformen möjliggör dessutom interaktion med kunder via olika kanaler såsom e-post, telefon, SMS, WhatsApp eller video-chatt.

Med omfattande analys- och jämförelsemöjligheter för uppgifter om försäljningsutveckling och medarbetarprestationer stöder Dealerdesk välgrundade affärsbeslut. Dessutom förvaltar systemet alla ekonomiska uppgifter på ett ställe och tilldelar dem automatiskt till hithörande användare, vilket underlättar hanteringen av leasing- och finansieringserbjudanden.

Denna insamling, lagring och överföring av uppgifterna sker baserat på ditt frivilliga samtycke enligt art. 6 avs. 1 s. 1 lit. a) tillsammans med art. 7 GDPR. Du kan när som helst återkalla detta samtycke med framtida verkan till marketing@carthago.com eller med posten till Carthago Reisemobilbau GmbH, Carthago Ring 1, 88326 Aulendorf.

Detaljer finns i integritetspolicyn för DealerDesk:

Uppgiftsskydd - Dealerdesk | CRM-lösning för bilförsäljare

Syscara

På den här webbplatsen använder vi Syscara vid fabriksförsäljningen och för att vidarebefordra dina frågor till våra återförsäljare. Tjänsteleverantör är Syscara, Lassahner Str. 73, 19300 Grabow (i fortsättningen Syscara).

Syscara är en CRM-programvara. Programvaran möjliggör en enkel fordonsregistrering, automatisk framtagning av offerter och digitala avtal.

Uppgifterna sparas och används då hos respektive återförsäljare för hantering av ditt ärende. Återförsäljaren är i sin tur själv ansvarig för uppgiftsbehandlingen från och med tidpunkten för dataöverföringen och bestämmer enl. tillhandahållna kunduppgifter och relaterat till din förfrågan, hur fortsatt kommunikation med dig ska skötas.

Med hjälp av Syscara går det att ta fram offerter resp. beställningar. För detta registreras dina uppgifter, fordonsmodell, förnamn, efternamn, gata, husnummer, postnummer, ort, delstat, land, e-postadress, telefonnummer, lead-källa, tidpunkt för framtagande, ID-kortnummer och kopia, godkännande av integritetspolicyn.

En integrerad framtagning av marknadsvärdet är till hjälp för realistisk prissättning. För förvaltningen av uthyrningsflottan erbjuder Syscara en modul, som snabbt tar fram bokningar, prisgrupper och hyresavtal. En översiktlig kalender förhindrar dubbelbokningar och optimerar fordonsutnyttjandet. Uthyrningspriser för säsong och depositionsregleringar kan anpassas separat.

Med hjälp av Syscara går det att hyra ut uthyrningsfordon på vår Malibu Rent-webbplats. För detta registreras dina uppgifter, fordonsmodell, förnamn, efternamn, gata, husnummer, postnummer, ort, e-postadress, telefonnummer, hämtningsdag, återlämningsdag, medföljande hund, godkännande av integritetspolicyn.

För reparations- och serviceuppdrag erbjuder Syscara en modul som möjliggör planering av verkstadstider, reservdelsbeställningar och serviceuppdrag. Medarbetare har alltid en aktuell översikt med öppna uppdrag och kunder får automatiska meddelanden om statusen för sina fordon.

Denna insamling, lagring och överföring av uppgifterna sker baserat på ditt frivilliga samtycke enligt art. 6 avs. 1 s. 1 lit. a) tillsammans med art. 7 GDPR. Du kan när som helst återkalla detta samtycke med framtida verkan till marketing@carthago.com eller med posten till Carthago Reisemobilbau GmbH, Carthago Ring 1, 88326 Aulendorf.

Detaljer finns i integritetspolicyn för Syscara:

syscara.com/datenschutz.php

CAS genesisWorld och CAS Merlin CPQ

Vi använder CAS genesisWorld och Merlin CPQ på den här webbplatsen. Tjänsteleverantör är CAS Software AG, CAS-Weg 1 – 5, 76131 Karlsruhe (i fortsättningen CAS genesisWorld/Merlin CPQ).

CAS genesisWorld är en CRM-programvara och CAS Merlin CPQ en produktkonfigurator. Programvaran gör det möjligt att ta fram fordonskonfigurationer och har en central uppgiftshantering där all relevant information såsom kontaktuppgifter, fordonskonfigurationer, avtalade tider, uppgifter, dokument och beställningar sammanförs till ett ställe.

Med hjälp av CAS Merlin CPQ går det att registrera fordonskonfigurationer på denna webbplats och skicka dem med e-post till de potentiella kunderna. För detta används dina uppgifter, fordonsmodell, förnamn, efternamn, e-postadress, postnummer samt godkännande av integritetspolicyn.

Den strukturerade och kronologiska organisationen av kundinformation i CAS genesisWorld garanterar maximal transparens och översikt. Försäljningspersonalen kan övervaka alla beröringspunkter med kunder och intressenter, vilket leder till accelererade försäljningsprocesser. Alla relevanta kundrelaterade uppgifter finns i det centrala CRM-systemet CAS genesisWorld.

Våra återförsäljare använder CAS Merlin CPQ och CAS genesisWorld för att hantera kunderförfrågningar och för att beställa fordon hos Carthago-gruppen.

Denna insamling, lagring och överföring av uppgifterna sker baserat på ditt frivilliga samtycke enligt art. 6 avs. 1 s. 1 lit. a) tillsammans med art. 7 GDPR. Du kan när som helst återkalla detta samtycke med framtida verkan till marketing@carthago.com eller med posten till Carthago Reisemobilbau GmbH, Carthago Ring 1, 88326 Aulendorf.

Detaljer finns i integritetspolicyn för CAS genesisWorld:

Uppgiftsskydd – CAS Software AG

TefKat

Vi använder TefKat på den här webbplatsen. Tjänsteleverantör är tef-dokumentation GmbH, Angelestr. 56, 88214 Ravensburg (i fortsättningen TefKat).

Åtkomst till TefKat har endast återförsäljaren på: https://www.carthago.com/his/

TefKat är en programlösning som har utvecklats särskilt för reservdelshantering och after-sales-service. Den möjliggör snabb och översiktlig identifiering av reservdelar, vilket gör att felbeställningar undviks. Produktändringar eller periodiska prisuppdateringar utgör inga oövervinnerliga hinder. Extra information om de enskilda reservdelarna eller komponenterna, samt montering- eller installationsanvisningar kan enkelt integreras. Angivelse av öppna uppdrag, beställningshistorik samt val av leveranssätt är till hjälp vid beställningen av reservdelar. TefKat fungerar dessutom som ett digitalt uppslagsverk för produkternas utrustning och erbjuder olika alternativ för att ta fram reservdelskatalogen.

Med hjälp av TefKat registreras på den här webbplatsen uppgifter från återförsäljare för garantianmälan och -hantering. För detta används dina uppgifter, tilltal, förnamn, efternamn, gata, postnummer, ort, land, telefonnummer, e-postadress, nummer karossnyckel, registreringsskylt, fordonstyp (privat, kommersiell, uthyrning), första registrering, överlämnandedatum till kunden, godkännande av integritetspolicyn.

Denna insamling, lagring och överföring av uppgifterna sker baserat på ditt frivilliga samtycke enligt art. 6 avs. 1 s. 1 lit. a) tillsammans med art. 7 GDPR. Du kan när som helst återkalla detta samtycke med framtida verkan till marketing@carthago.com eller med posten till Carthago Reisemobilbau GmbH, Carthago Ring 1, 88326 Aulendorf.

Detaljer finns i integritetspolicyn för TefKat.

6. Sociala medier

Facebook

På den här webbplatsen är element för det sociala nätverket Facebook integrerade. Tjänsten tillhandahålls av Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. De registrerade uppgifterna överförs dock enligt Facebook dock även till USA och andra tredjeländer.

En översikt med sociala-medier-element för Facebook finns här: https://developers.facebook.com/docs/plugins/?locale=de_DE.

När sociala-medier-elementet är aktivt, skapas en direkt anslutning mellan din terminal och Facebook-servern. Därigenom får Facebook information att du med din IP-adress har besökt den här webbplatsen. När du klickar på Facebooks ”gilla-knapp”, när du är inloggad på ditt Facebook-konto, kan du länka innehåll på den här webbplatsen till din Facebook-profil. Därigenom kan Facebook sammanföra besöket på den här webbplatsen till ditt användarkonto. Vi vill informera om att vi som operatör för sidorna inte har någon kunskap om innehåller för överförda data och hur dessa används av Facebook. Mer information finns om detta finns i integritetspolicyn för Facebook på: https://de-de.facebook.com/privacy/explanation.

Användningen av den här tjänsten görs baserat på ditt samtycke enligt art. 6 avs. 1 lit. a GDPR och § 25 avs. 1 TDDDG (tyska dataskyddslagen). Samtycket kan när som helst återkallas.

I den mån personuppgifter registreras på vår webbplats med de verktyg som beskrivs här och överförs till Facebook, är vi gemensamt med Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ansvariga för uppgiftsbehandlingen (art. 26 GDPR). Det gemensamma ansvaret begränsas då uteslutande till registrering av uppgifterna och överföringen av dem till Facebook. Behandlingen av uppgifterna efter att de har överförts till Facebook ingår inte i det gemensamma ansvaret. Våra gemensamma plikter har definierats i en överenskommelse om gemensam behandling. Överenskommelsens formulering finns här: https://www.facebook.com/legal/controller_addendum. Enligt den här överenskommelsen ansvarar vi för att tillhandahålla information om uppgiftsskydd vid användningen av Facebook-verktyg och för säker implementering av verktyget gällande integritetsskydd på vår webbplats. För datasäkerheten för Facebook-produkterna är Facebook ansvarigt. Den registrerades rättigheter (t.ex. informationsbegäran) för de uppgifter som behandlas av Facebook kan göras gällande direkt hos Facebook. Om du gör den registrerades rättigheter gällande hos oss, är vi skyldiga att överföra dem till Facebook. Dataöverföringen till USA har stöd av EU-kommissionens standardavtalsklausuler. Här finns detaljer:

https://www.facebook.com/legal/EU_data_transfer_addendum

https://de-de.facebook.com/help/566994660333381 och

https://www.facebook.com/policy.php

Företaget har en certifiering enligt ”EU-US Data Privacy Framework” (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som ska garantera att europeiska uppgiftsskyddsstandarder uppfylls vid uppgiftsbehandling i USA. Alla företag som är certifierade enligt DPF är skyldiga att uppfylla den här uppgiftsskyddsstandarden. Mer information om detta finns på denna länk: https://www.dataprivacyframework.gov/participant/4452.

Instagram

På den här webbplatsen är funktioner för tjänsten Instagram integrerade. Dessa funktioner tillhandahålls av Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. När sociala-medier-elementet är aktivt, skapas en direkt anslutning mellan din terminal och Instagram-servern. Instagram får då information om ditt besök på den här webbplatsen.

När du är inloggad på ditt Instagram-konto kan du genom att klicka på Instagram-knappen länka innehållet på den här webbplatsen till din Instagram-profil. Därigenom kan Instagram sammanföra besöket på den här webbplatsen till ditt användarkonto. Vi vill informera om att vi som operatör för sidorna inte har någon kunskap om innehåller för överförda data och hur dessa används av Instagram.

Användningen av den här tjänsten görs baserat på ditt samtycke enligt art. 6 avs. 1 lit. a GDPR och § 25 avs. 1 TDDDG (tyska dataskyddslagen). Samtycket kan när som helst återkallas.

I den mån personuppgifter registreras på vår webbplats med de verktyg som beskrivs här och överförs till Facebook resp. Instagram, är vi gemensamt med Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ansvariga för uppgiftsbehandlingen (art. 26 GDPR). Det gemensamma ansvaret begränsas då uteslutande till registrering av uppgifterna och överföringen av dem till Facebook resp. Instagram. Behandlingen av uppgifterna efter att de har överförts till Facebook resp. Instagram ingår inte i det gemensamma ansvaret.

Våra gemensamma plikter har definierats i en överenskommelse om gemensam behandling. Överenskommelsens formulering finns här:

https://www.facebook.com/legal/controller_addendum. Enligt den här överenskommelsen ansvarar vi för att tillhandahålla information om uppgiftsskydd vid användningen av Facebook- resp. Instagram-verktyg och för säker implementering av verktyget gällande integritetsskydd på vår webbplats. För datasäkerheten för Facebook- resp. Instagram-produkterna är Facebook ansvarigt. Den registrerades rättigheter (t.ex. informationsbegäran) för de uppgifter som behandlas av Facebook resp. Instagram kan göras gällande direkt hos Facebook. Om du gör den registrerades rättigheter gällande hos oss, är vi skyldiga att överföra dem till Facebook. Dataöverföringen till USA har stöd av EU-kommissionens standardavtalsklausuler. Här finns detaljer:

https://www.facebook.com/legal/EU_data_transfer_addendum

https://privacycenter.instagram.com/policy/ och

https://de-de.facebook.com/help/566994660333381

Mer information finns om detta finns i integritetspolicyn för Instagram på:

https://privacycenter.instagram.com/policy/

Företaget har en certifiering enligt ”EU-US Data Privacy Framework” (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som ska garantera att europeiska uppgiftsskyddsstandarder uppfylls vid uppgiftsbehandling i USA. Alla företag som är certifierade enligt DPF är skyldiga att uppfylla den här uppgiftsskyddsstandarden. Mer information om detta finns på denna länk:

https://www.dataprivacyframework.gov/participant/4452 

7. Analysverktyg och reklam

Google Taggstyrning

Vi använder Google Taggstyrning. Tjänsteleverantör är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Taggstyrning är ett verktyg som vi kan integrera spårnings- och statistikverktyg och andra tekniker med på vår webbplats. Google Taggstyrning själv skapar inga användarprofiler, sparar inga cookies och gör inga automatiska analyser. Den är endast till för att hantera och köra de verktyg som är integrerade via Google Taggstyrning. Google Taggstyrning registrerar dock din IP-adress, vilken kan överföras till Googles moderbolag i USA.

Användningen av Google Taggstyrning görs baserat på art. 6 avs. 1 lit. f GDPR. Webbplatsoperatören har ett berättigat intresse av snabb och okomplicerad integrering och hantering av olika verktyg på sin webbplats. Såtillvida fråga om samtycke har ställts, görs behandlingen uteslutande baserat på art. 6 avs. 1 lit. a GDPR och § 25 avs. 1 TDDDG (tyska dataskyddslagen), såtillvida samtycket omfattar att spara cookies eller åtkomst till information på användarens terminal (t.ex. digitalt fingeravtryck) i enlighet med TDDDG. Samtycket kan när som helst återkallas.

Företaget har en certifiering enligt ”EU-US Data Privacy Framework” (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som ska garantera att europeiska uppgiftsskyddsstandarder uppfylls vid uppgiftsbehandling i USA. Alla företag som är certifierade enligt DPF är skyldiga att uppfylla den här uppgiftsskyddsstandarden. Mer information om detta finns på denna länk: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

etracker

Den här webbplatsen använder analystjänsten etracker. Tjänsteleverantör är etracker GmbH, Erste Brunnenstraße 1, 20459 Hamburg, Tyskland.

Med etracker kan vi analysera hur våra webbplatsbesökare uppträder. För detta registrerar etracker bl.a. din nedkortade IP-adress, geo-information (maximalt på stadsnivå), loggfiler och annan information som din webbläsare överför till vår webbserver när webbplatsen anropas. Genom detta kan vi mäta interaktion på webbplatsen, hur länge någon är där, conversions (t.ex. inloggningar, beställningar), skroll-events, klickningar och sidanrop för webbplatsbesökaren. Denna interaktion koordineras till webbplatsbesökaren för tidsperioden under den löpande dagen så att besökaren känns igen vid nya besök. När dagen har passerat är det inte längre möjligt att känna igen besökaren igen.

Utan ditt godkännande sparas inte några cookies i din dator och inte heller någon information från din terminals minne blir avläst. Cookiefri användning av det här analysverktyget görs baserat på art. 6 avs. 1 lit. f GDPR. Webbplatsoperatören har ett berättigat intresse att analysera användarens beteende, för att optimera både webbplatsen och reklamen. Rättigheter och grundläggande rättigheter för den registrerade personen berörs inte. IP-adressen anonymiseras så tidigt som möjligt vid analysen med etracker och det är möjligt att känna igen en återkommande besökare maximalt under den löpande dagen.

Såtillvida fråga om samtycke har ställts, görs behandlingen uteslutande baserat på art. 6 avs. 1 lit. a GDPR och § 25 avs. 1 TDDDG (tyska dataskyddslagen). Samtycket kan när som helst återkallas.

Mer information om uppgiftsskydd hos etracker finns här.

Personuppgiftsbiträdesavtal

Vi har slutit ett personuppgiftsbiträdesavtal (PUB) för nyttjandet av tjänsten ovan. Det rör sig om ett avtal som föreskrivs för skyddet av uppgifter, vilket garanterar att personuppgifterna för våra webbplatsbesökare endast behandlas enligt våra instruktioner och i enlighet med GDPR.

Google Ads

Webbplatsoperatören använder Google Ads. Google Ads är ett online-reklamprogram från Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.

Med Google Ads är det möjligt för oss att lägga in reklamannonser i Google-sökmotorn eller på externa webbplatser om användaren anger specifika sökord på Google (keyword-targeting). Vidare kan riktade reklamannonser läggas upp med hjälp av användaruppgifterna som finns hos Google (t.ex. platsuppgifter och intressen) (målgrupps-targeting). Vi som webbplatsoperatör kan utvärdera de här uppgifterna kvantitativt, genom att vi exempelvis analyserar vilka sökord som har lett till att våra reklamannonser läggs upp och hur många annonser som har lett till klickningar.

Användningen av den här tjänsten görs baserat på ditt samtycke enligt art. 6 avs. 1 lit. a GDPR och § 25 avs. 1 TDDDG (tyska dataskyddslagen). Samtycket kan när som helst återkallas.

Dataöverföringen till USA har stöd av EU-kommissionens standardavtalsklausuler. Här finns detaljer: https://policies.google.com/privacy/frameworks och https://business.safety.google/controllerterms/.

Företaget har en certifiering enligt ”EU-US Data Privacy Framework” (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som ska garantera att europeiska uppgiftsskyddsstandarder uppfylls vid uppgiftsbehandling i USA. Alla företag som är certifierade enligt DPF är skyldiga att uppfylla den här uppgiftsskyddsstandarden. Mer information om detta finns på denna länk: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Meta-Pixel (f.d. Facebook Pixel)

För konverteringsspårning av använder den här webbplatsen pixeln för besökarbeteende från Facebook/Meta. Tjänsten tillhandahålls av Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. De registrerade uppgifterna överförs dock enligt Facebook dock även till USA och andra tredjeländer.

På så vis går det att spåra hur webbplatsbesökarna uppträder efter att de klickat på en Facebook-reklamannons och har kommit vidare till annonsföretagets webbplats. Därigenom kan effekten av Facebook-reklamannonser utvärderas för statistiska och marknadsundersökningssyften och framtida reklamåtgärder optimeras.

För oss som operatör för den här webbplatsen är de insamlade uppgifterna anonyma, vi kan inte dra några slutsatser om användarnas identitet. Uppgifterna sparas och behandlas dock av Facebook så att en koppling till respektive användarprofil är möjligt och Facebook kan använda uppgifterna för egna reklamsyften i enlighet med Facebooks integritetspolicy (https://de-de.facebook.com/about/privacy/). Därigenom kan Facebook lägga upp reklamannonser på sidor på Facebook och utanför Facebook. Vi som webbplatsoperatör kan inte påverka den här användningen av uppgifterna.

Användningen av den här tjänsten görs baserat på ditt samtycke enligt art. 6 avs. 1 lit. a GDPR och § 25 avs. 1 TDDDG (tyska dataskyddslagen). Samtycket kan när som helst återkallas.

Vi använder funktionen avancerad matchning inom Meta-pixeln.

Den avancerade matchningen gör det möjligt för oss att överföra olika typer av uppgifter (t.ex. bostadsort, region, postnummer, omkastade e-postadresser, namn, kön, födelsedatum eller telefonnummer) för våra kunder och intressenter som vi samlar in via vår webbplats till Meta (Facebook). Genom denna aktivering kan vi skräddarsy våra reklamkampanjer på Facebook ännu mera exakt för personer som är intresserade av våra produkter. Dessutom förbättrar den avancerade matchningen tilldelningen av webbsidekonversioner och avancerade Custom Audiences.

I den mån personuppgifter registreras på vår webbplats med de verktyg som beskrivs här och överförs till Facebook, är vi gemensamt med Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ansvariga för uppgiftsbehandlingen (art. 26 GDPR). Det gemensamma ansvaret begränsas då uteslutande till registrering av uppgifterna och överföringen av dem till Facebook. Behandlingen av uppgifterna efter att de har överförts till Facebook ingår inte i det gemensamma ansvaret. Våra gemensamma plikter har definierats i en överenskommelse om gemensam behandling. Överenskommelsens formulering finns här: https://www.facebook.com/legal/controller_addendum. Enligt den här överenskommelsen ansvarar vi för att tillhandahålla information om uppgiftsskydd vid användningen av Facebook-verktyg och för säker implementering av verktyget gällande integritetsskydd på vår webbplats. För datasäkerheten för Facebook-produkterna är Facebook ansvarigt. Den registrerades rättigheter (t.ex. informationsbegäran) för de uppgifter som behandlas av Facebook kan göras gällande direkt hos Facebook. Om du gör den registrerades rättigheter gällande hos oss, är vi skyldiga att överföra dem till Facebook.

Dataöverföringen till USA har stöd av EU-kommissionens standardavtalsklausuler. Här finns detaljer: https://www.facebook.com/legal/EU_data_transfer_addendum och https://de-de.facebook.com/help/566994660333381.

I integritetsinformationen för Facebook finns mer information om skyddet av din integritet: https://de-de.facebook.com/about/privacy/.

Du kan dessutom avaktivera remarketing-funktionen ”Custom Audiences” i sektionen för inställningar för reklamannonser på https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. För detta måste du vara inloggad på Facebook.

Om du inte har något Facebook-konto, kan du avaktivera användarbaserad reklam från Facebook på webbplatsen för European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.

Företaget har en certifiering enligt ”EU-US Data Privacy Framework” (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som ska garantera att europeiska uppgiftsskyddsstandarder uppfylls vid uppgiftsbehandling i USA. Alla företag som är certifierade enligt DPF är skyldiga att uppfylla den här uppgiftsskyddsstandarden. Mer information om detta finns på denna länk: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active

8. Nyhetsbrev

Nyhetsbrevsuppgifter

Om du vill få det nyhetsbrev som erbjuds på webbplatsen, behöver vi en e-postadress och information som gör att vi kan kontrollera att du är innehavare av den angivna e-postadressen och är införstådd med att ta emot nyhetsbrevet. Ytterligare uppgifter registreras inte eller registreras endast frivilligt. För att genomföra nyhetsbrevet använder vi tjänsteleverantörer för nyhetsbrev, vilka beskrivs nedan.

HubSpot CRM

Tjänsteleverantör är Hubspot Inc. 25 Street, Cambridge, MA 02141 USA (i fortsättningen Hubspot CRM). HubSpot CRM är en tjänst som det bland annat går att organisera och analysera utskick av nyhetsbrev med.

Vårt nyhetsbrev som skickas med HubSpot CRM gör att vi kan analysera nyhetsbrevsmottagarnas beteende. Här kan man bl.a. analysera hur många mottagare som har öppnat nyhetsbrevet och hur ofta mottagarna klickar på vilken länk i nyhetsbrevet. Med hjälp av så kallad Conversion-Tracking går det dessutom att analysera om en i förväg definierad händelse sker efter att någon har klickat på en länk i nyhetsbrevet (t.ex. köp av en produkt på webbplatsen). Detaljer finns i integritetspolicyn från HubSpot CRM: https://legal.hubspot.com/de/privacy-policy.

Dataöverföringen till USA har stöd av EU-kommissionens standardavtalsklausuler. Här finns detaljer: https://www.hubspot.de/data-privacy/privacy-shield.

Uppgiftsbehandlingen sker baserat på ditt samtycke (art. 6 avs. 1 lit. a GDPR). Du kan när som helst återkalla detta samtycke för framtiden genom att du avbeställer nyhetsbrevet. Rättsenligheten för de uppgiftsbehandlingsprocedurer som redan har skett berörs inte av återkallandet.

Om du inte vill ha någon analys av HubSpot CRM måste du avbeställa nyhetsbrevet. För detta tillhandahåller vi en länk i varje skickat nyhetsbrev.

De uppgifter som finns registrerade hos oss för att du ska kunna få nyhetsbrevet, sparas hos oss fram till att du avbeställer nyhetsbrevet hos oss resp. tjänsteleverantören för nyhetsbrevet och raderas från mottagarlistan för nyhetsbrevet när avbeställningen av nyhetsbrevet görs. Uppgifter som är sparade hos oss för andra syften berörs inte av detta.

Efter att du har avregistrerat dig från mottagarlistan för nyhetsbrevet sparas din e-postadress hos oss resp. tjänsteleverantören för nyhetsbrevet i en blacklist såtillvida detta krävs för att förhindra framtida utskick. Uppgifterna från denna blacklist används endast för detta syfte och sammanförs inte med andra uppgifter. Detta ligger både i ditt intresse och i vårt intresse för att uppfylla lagkraven för utskick av nyhetsbrev (berättigat intresse enligt art. 6 avs. 1 lit. f GDPR). Det finns ingen tidsgräns för att vara sparad i denna blacklist. Du kan invända mot att bli sparad, såtillvida dina intressen väger tyngre än vårt berättigade intresse.

Personuppgiftsbiträdesavtal

Vi har slutit ett personuppgiftsbiträdesavtal (PUB) för nyttjandet av tjänsten ovan. Det rör sig om ett avtal som föreskrivs för skyddet av uppgifter, vilket garanterar att personuppgifterna för våra webbplatsbesökare endast behandlas enligt våra instruktioner och i enlighet med GDPR.

9. Plugins och verktyg

YouTube med utökat uppgiftsskydd

På den här webbplatsen finns videor från webbplatsen YouTube. Operatör för webbplatsen är Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.

Om du besöker någon sida på vår webbplats där YouTube är integrerat, skapas en anslutning till servrarna för YouTube. YouTube-servern får då information vilka av våra sidor som du har besökt. Om du är inloggad på ditt YouTube-konto gör du det möjligt för YouTube att sammanföra ditt surfbeteende med din personliga profil. Du kan förhindra detta genom att logga ut från ditt YouTube-konto.

Vi använder YouTube i ett utökat integritetsläge. Videor som spelas i utökat integritetsläge, används enligt utsaga för YouTube inte för att personalisera surfande på YouTube. Inte heller annonser som visas i utökat integritetsläge är personaliserade. I utökat integritetsläge sätts inga cookies. I stället sparas dock så kallade Local Storage-element i användarens webbläsare, vilka på liknande sätt som cookies innehåller personuppgifter och kan användas för igenkänning. Detaljer om det utökade integritetsläget finns här: https://support.google.com/youtube/answer/171780.

Eventuellt kan flera uppgiftsbehandlingsprocesser utlösas efter att en YouTube-video har aktiverats, vilka vi inte kan påverka.

Nyttjandet av YouTube görs för att kunna visa vår webbplats på ett tilltalande sätt. Detta utgör ett berättigat intresse enligt art. 6 avs. 1 lit. f GDPR. Såtillvida fråga om samtycke har ställts, görs behandlingen uteslutande baserat på art. 6 avs. 1 lit. a GDPR och § 25 avs. 1 TDDDG (tyska dataskyddslagen), såtillvida samtycket omfattar att spara cookies eller åtkomst till information på användarens terminal (t.ex. digitalt fingeravtryck) i enlighet med TDDDG. Samtycket kan när som helst återkallas.

Mer information om uppgiftsskydd hos YouTube finns i deras integritetspolicy på: https://policies.google.com/privacy?hl=de.

Företaget har en certifiering enligt ”EU-US Data Privacy Framework” (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som ska garantera att europeiska uppgiftsskyddsstandarder uppfylls vid uppgiftsbehandling i USA. Alla företag som är certifierade enligt DPF är skyldiga att uppfylla den här uppgiftsskyddsstandarden. Mer information om detta finns på denna länk: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Google Fonts (lokal hosting)

För att visa typsnitt på ett enhetligt sätt använder den här webbplatsen så kallade Google Fonts. Dessa tillhandahålls av Google. Google Fonts är installerade lokalt. Anslutning till servrar för Google görs då inte.

Mer information om Google Fonts finns på https://developers.google.com/fonts/faq och i integritetspolicyn för Google: https://policies.google.com/privacy?hl=de.

Google Maps

Den här webbplatsen använder Google Maps. Tjänsteleverantör är Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland. Med hjälp av detta företags tjänster kan vi integrera kartmaterial på vår webbplats.

För att använda funktionerna för Google Maps är det nödvändigt att spara din IP-adress. Denna information överförs som regel till en server för Google i USA och sparas där. Operatören för den här webbplatsen kan inte påverka den här dataöverföringen. När Google Maps är aktiverat kan Google använda Google Fonts för att visa typsnitten enhetligt. När Google Maps öppnas laddar din webbläsare nödvändiga Web Fonts till din webbläsares cache för att kunna visa texter och typsnitt korrekt.

Användningen av Google Maps görs för att kunna visa vår webbplats på ett tilltalande sätt och för att enkelt kunna hitta de platser vi anger på vår webbplats. Detta utgör ett berättigat intresse enligt art. 6 avs. 1 lit. f GDPR. Såtillvida fråga om samtycke har ställts, görs behandlingen uteslutande baserat på art. 6 avs. 1 lit. a GDPR och § 25 avs. 1 TDDDG (tyska dataskyddslagen), såtillvida samtycket omfattar att spara cookies eller åtkomst till information på användarens terminal (t.ex. digitalt fingeravtryck) i enlighet med TDDDG. Samtycket kan när som helst återkallas.

Dataöverföringen till USA har stöd av EU-kommissionens standardavtalsklausuler. Här finns detaljer: https://privacy.google.com/businesses/gdprcontrollerterms/ och https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Mer information om hanteringen av användaruppgifter finns i integritetspolicyn för Google: https://policies.google.com/privacy?hl=de.

Företaget har en certifiering enligt ”EU-US Data Privacy Framework” (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som ska garantera att europeiska uppgiftsskyddsstandarder uppfylls vid uppgiftsbehandling i USA. Alla företag som är certifierade enligt DPF är skyldiga att uppfylla den här uppgiftsskyddsstandarden. Mer information om detta finns på denna länk: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

10. Tävlingar

För tävlingar gäller dessutom: 

Du kan delta i våra tävlingar om deltagarvillkoren uppfylls. Detta innebär följande fördelar: Deltagande i en tävling, meddelande vid vinster.
För användare som registrerar sig för en tävling från oss, behandlar vi följande uppgifter:

• Källa
• Datum och klockslag för förfrågningen (registrering och din slutliga bekräftelse)
• Svar på tävlingsfrågan
• Tilltal, förnamn, efternamn
• E-postadress
• Deltagarbekräftelse
•  Integritetsbekräftelse

Efter att tävlingen har fyllts i och deltagarvillkoren och integritetspolicyn har bekräftats har du chansen att vinna.
Uppgifterna används endast inom ramen av tävlingen och raderas automatiskt senast 90 dagar efter att tävlingen har avslutats.

Vid vinst kontaktas du med e-post av Carthago-gruppen. Kontrollera din skräpmapp för e-post emellanåt. 
Du ansvarar själv för att e-postadressen och kontaktuppgifterna som anges vid registreringen är korrekta. Om vinstmeddelandet inte kan skickas på grund av en felaktig e-postadress eller vinsten inte utnyttjas, tar inte arrangören något ansvar för detta.
Genom deltagandet i tävlingen skapas ett specifikt rättsligt förhållande (art. 6 avs. 1 mening 1 lit. b GDPR). Dessutom kan uppgiftsbehandlingen grundas på en intresseavvägning (art. 6 avs. 1 mening 1 lit. f GDPR).
Syftet med uppgiftsbehandlingen är att göra det möjligt för dig att delta i tävlingen och totalt sett ge bättre funktionalitet. Läs våra deltagarvillkor om detta.
Dina uppgifter behandlas upp till 90 dagar efter tävlingen eller fram till det ögonblick då det framgår för oss att några av de övriga skälen till radering i art. 17 avs. 1 GDPR föreligger.
Du kan när som helst kräva att behandlingen avslutas med framtida verkan.

11. Marknadsföringssyften

Den berörda personen samtycka till att få information från oss med syftet marknadsföring.

Vi behandlar följande uppgifter för de berörda personerna:

• Källa
• Datum och klockslag för förfrågningen (registrering och din slutliga bekräftelse)
• Tilltal, förnamn, efternamn
• E-postadress
• Bekräftelse av integritetspolicyn
• Samtycke till att ta kontakt med syftet marknadsföring

Efter samtycket att använda kontaktuppgifterna för den berörda personen med syftet marknadsföring, samt bekräftelse av integritetspolicyn, läggs den berörda personer in i databasen för användning med syftet marknadsföring.

Du ansvarar själv för att e-postadressen och kontaktuppgifterna som anges vid registreringen är korrekta.

Avtalsuppgifterna vidarelämnas endast till tredje part, i den mån det (enligt art. 6 avs. 1 lit. b GDPR) krävs för fullgörande av avtalet, detta motsvarar det övervägande intresset för en effektiv prestation (enl. art. 6 avs. 1 lit. f GDPR) eller ett samtycke (enligt art. 6 avs. 1 lit. a GDPR) eller annat lagstadgad tillstånd föreligger. Uppgifterna sparas hos oss i molnapplikationen HubSpot och behandlas ytterligare, nödvändiga avtal med tillverkaren har slutits.

Uppgifterna används med syftet marknadsföring, hit hör t.ex. att öka igenkänningen av varumärket, få kunder, kundlojalitet, ökad omsättning, göra produkterna kända och personaliserad reklam.

Våra aktiviteter som har genomförts med HubSpot med syftet marknadsföring gör det möjligt för oss att analysera mottagarnas beteende. Här kan man bl.a. analysera hur många mottagare som har öppnat/klickat på reklamen och hur ofta vilken länk nyhetsbrevet och hur ofta mottagarna klickar på vilken länk/CTA. Med hjälp trackingen går det dessutom att analysera om en i förväg definierad händelse (t.ex. köp av en produkt på webbplatsen) sker efter att någon har klickat på CTA:n/länken.

Uppgiftsbehandlingen sker baserat på ditt samtycke (art. 6 avs. 1 lit. a GDPR). Du kan när som helst återkalla detta samtycke för framtiden genom att du avbeställer marknadsföringssyftet. Rättsenligheten för de uppgiftsbehandlingsprocedurer som redan har skett berörs inte av återkallandet.

Om du inte vill ha någon analys genom HubSpot måste du avbeställa marknadsföringssyften. För detta tillhandahåller vi en länk i varje meddelande, såtillvida marknadsföringsmeddelandet görs via ett e-postmeddelande.

De uppgifter som finns registrerade hos oss för att du ska kunna få marknadsföringen, sparas hos oss fram till att du avbeställer marknadsföringen hos oss resp. i HubSpot och raderas från mottagarlistan för marknadsföringen efter avbeställningen. Uppgifter som är sparade hos oss för andra syften berörs inte av detta.

Efter att du har avregistrerat dig från mottagarlistan för marknadsföringen sparas din e-postadress hos oss resp. HubSpot i en blacklist såtillvida detta krävs för att förhindra framtida utskick. Uppgifterna från denna blacklist används endast för detta syfte och sammanförs inte med andra uppgifter. Detta ligger både i ditt intresse och i vårt intresse för att uppfylla lagkraven för utskick av marknadsföringsbudskap (berättigat intresse enligt art. 6 avs. 1 lit. f GDPR). Det finns ingen tidsgräns för att vara sparad i denna blacklist. Du kan invända mot att bli sparad, såtillvida dina intressen väger tyngre än vårt berättigade intresse.

Du kan även när som helst begära hos vår personuppgiftsansvarige att dina uppgifter raderas.

12. Förekomst av automatiserat beslutsfattande

Som ansvarsfullt företag avstår vi från automatiserat beslutsfattande eller profilering. Denna integritetspolicy har tagits fram av integritetspolicy-generatorn från eRecht24 GmbH & Co. KG, i samarbete med Christian Solmecke, advokat för dataskydd. 

13. Allmänna informationsplikter enligt art. 13

14. Integritetspolicy visselblåsarsystem