Datenschutzrichtlinie
Allgemein
Diese Datenschutzerklärung gilt für Telemarkhytter AS. Sie erläutert, welche Art von personenbezogenen Daten wir erheben, wenn Sie unsere Dienste nutzen, wofür wir sie verwenden und welche Rechte Sie haben.
1. Was sind personenbezogene Daten?
Personenbezogene Daten sind alle Informationen, die direkt oder indirekt mit einer natürlichen Person verknüpft werden können, wie z. B. Name, Postanschrift, E-Mail-Adresse, Standort und Mobiltelefonnummer.
2. Wer ist der Verantwortliche?
Telemarkhytter AS, vertreten durch den Geschäftsführer, ist der Verantwortliche für unsere Verarbeitung personenbezogener Daten. Das bedeutet, dass wir die Hauptverantwortung für die Einhaltung der Datenschutzrichtlinie tragen.
3. Welche personenbezogenen Daten erheben wir und woher stammen sie?
Um den bestmöglichen Service zu bieten, sind wir darauf angewiesen, verschiedene Arten von Informationen zu erheben, einschließlich personenbezogener Daten über Sie. Welche personenbezogenen Daten wir über Sie verarbeiten und woher diese stammen, hängt von Ihrer Rolle ab. Wir erheben keine sensiblen Daten. Nachfolgend finden Sie eine Übersicht darüber, wie wir personenbezogene Daten in der Regel erheben und um welche Informationen es sich dabei typischerweise handelt.
3.1 Informationen, die Sie uns mitteilen
Wenn Sie sich auf unserer Website registrieren, müssen Sie einige Informationen angeben, die bei uns gespeichert werden, wie z. B. Ihren Namen, Ihre E-Mail-Adresse und Ihre Mobiltelefonnummer. In manchen Fällen benötigen wir auch Ihre Adresse, um Sie per Post zu erreichen oder mehr über Ihren Standort zu erfahren. Die von Ihnen angegebenen Informationen können auch durch die Nutzung von Nachschlagediensten oder sozialen Medien, auf die Sie uns Zugriff gewähren, oder durch Analysen angereichert werden.
3.2 Informationen, die wir erhalten, wenn Sie unsere Dienste nutzen
Wenn Sie unsere Dienste nutzen, erfassen wir Informationen darüber, welche Dienste Sie nutzen und wie Sie diese verwenden. Wir sammeln unter anderem Informationen über:
i. Ihr Gerät und Ihre Internetverbindung
Wir können Informationen über das von Ihnen verwendete Gerät erfassen, wie z. B. den Hersteller Ihres Mobilgeräts/PCs, das Betriebssystem und den Browser. Wir können auch Informationen über Ihre Verbindung zu unseren Diensten erfassen, wie IP-Adressen, Netzwerk-IDs und Cookies.
ii. Nutzung des Dienstes oder Kauf
Wir erfassen Informationen über Ihre Nutzung der Dienste, z. B. welche Seiten Sie besuchen, wann Sie die Seiten besuchen und welche Funktionen Sie auf den Seiten genutzt haben.
3.3 Informationen, die wir aus anderen Quellen über Sie erhalten
Von Zeit zu Zeit erhalten wir personenbezogene Daten aus anderen Quellen, beispielsweise wenn Sie mit unseren Partnern in Kontakt kommen oder wenn wir öffentlich zugängliche Informationen einholen (z. B. im Internet).
4. Wofür verwenden wir die personenbezogenen Daten und was ist die Rechtsgrundlage für unsere Verarbeitung?
In diesem Abschnitt geben wir Ihnen einen Überblick über die Zwecke, für die wir personenbezogene Daten verarbeiten, die Arten der von uns verarbeiteten personenbezogenen Daten und die Rechtsgrundlage für unsere Verarbeitung.
Unsere Dienste bereitstellen und verbessern . Wir verwenden personenbezogene Daten, um Ihnen unsere Dienste bereitzustellen und Ihnen die bestmögliche Benutzererfahrung zu gewährleisten, unter anderem durch die Anpassung der Inhaltsdarstellung an Ihren Bildschirm/Ihr Gerät und die Sicherstellung einer schnellstmöglichen Ladezeit der Seiten. Die Grundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (vertragliche Verpflichtung im Einklang mit unseren Nutzungsbedingungen).
Dienste, Empfehlungen und Produktinformationen personalisieren. Wir möchten Ihnen Empfehlungen, Produktinformationen und Dienstanpassungen bereitstellen, die für Sie so relevant wie möglich sind. Diese basieren auf Ihrem eigenen Verhalten, z. B. darauf, welche Produkte und Dienste Sie genutzt haben, auf welche Werbeanzeigen Sie geklickt haben oder welche Artikel Sie gelesen haben, sowie auf dem Verhalten anderer Nutzer mit ähnlichen Nutzungsmustern wie Sie. Die Grundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (vertragliche Verpflichtung im Einklang mit unseren Nutzungsbedingungen).
Sonstiges Marketing : Wir senden Newsletter an E-Mail-Adressen, die als Kunden registriert sind, sowie an andere Personen, die den Empfang unseres Newsletters beantragt haben. Empfänger des Newsletters können sich jederzeit einfach vom Dienst abmelden, indem sie den in jeder einzelnen Nachricht enthaltenen Link verwenden. Die Grundlage für die Verarbeitung ist Artikel 6 Abs. 1 Buchstabe f DSGVO (Interessenabwägung), sofern wir die E-Mail-Adresse im Zusammenhang mit einem Verkauf erhalten haben. Besteht eine bestehende Kundenbeziehung, erfolgt die Vermarktung gemäß § 15 Abs. 3 des Marketinggesetzes. In anderen Zusammenhängen basiert die Vermarktung auf der Einwilligung der betroffenen Person, vgl. § 15 Abs. 1 des Marketinggesetzes und Artikel 6 Abs. 1 Buchstabe a DSGVO.
Statistiken erstellen und Markttrends verstehen. Wir erstellen Statistiken und analysieren Markttrends. Dies tun wir, um unser Produktangebot und unsere Dienstleistungen zu verbessern und weiterzuentwickeln. Soweit praktisch möglich, versuchen wir, dies mit anonymen Informationen zu tun, ohne zu wissen, dass die Informationen konkret mit Ihnen verknüpft sind. Die Grundlage für die Verarbeitung ist Artikel 6 Abs. 1 Buchstabe f DSGVO (Interessenabwägung).
IT-Betrieb und Sicherheit : Personenbezogene Daten, die in unseren IT-Systemen gespeichert sind, können uns oder unseren Lieferanten im Zusammenhang mit Systemaktualisierungen, der Implementierung oder Nachverfolgung von Sicherheitsmaßnahmen, der Fehlerbehebung oder anderen Wartungsarbeiten zugänglich sein. Die Grundlage für die Verarbeitung ist auch unsere gesetzliche Verpflichtung, eine zufriedenstellende Informationssicherheit zu gewährleisten, vgl. Artikel 32 und Artikel 6 Abs. 1 Buchstabe c DSGVO.
Missbrauch unserer Dienste verhindern . Wir verwenden personenbezogene Daten, um den Missbrauch unserer Dienste zu verhindern. Missbrauch kann Versuche umfassen, sich in fremde Konten einzuloggen, Betrugsversuche, "Spamming", Aufstachelung, Belästigung und andere Handlungen, die nach norwegischem Recht verboten sind. Die Grundlage für die Verarbeitung ist auch unsere gesetzliche Verpflichtung, eine zufriedenstellende Informationssicherheit zu gewährleisten, vgl. Artikel 32 und Artikel 6 Abs. 1 Buchstabe c DSGVO.
5. Wie lange speichern wir Ihre personenbezogenen Daten?
Wir speichern Ihre personenbezogenen Daten nicht länger, als es zur Erfüllung des Verarbeitungszwecks erforderlich ist. Dies gilt jedoch nicht, wenn eine gesetzliche Aufbewahrungspflicht für einen längeren Zeitraum besteht, als es unser Zweck vorschreibt.
Das bedeutet beispielsweise, dass personenbezogene Daten, die wir auf der Grundlage Ihrer Einwilligung verarbeiten, gelöscht werden, wenn Ihre Einwilligung widerrufen wird. Basiert die Verarbeitungsgrundlage auf unserem berechtigten Interesse, werden die personenbezogenen Daten gelöscht, sobald dieses berechtigte Interesse nicht mehr besteht. Informationen, die gemäß gesetzlichen Verpflichtungen gespeichert werden, werden gelöscht, wenn die Verpflichtung endet. Ein typisches Beispiel hierfür ist die Pflicht zur Aufbewahrung von Buchhaltungsunterlagen gemäß der Buchführungsgesetzgebung.
6. Mit wem teilen wir personenbezogene Daten?
Telemarkhytter AS gibt personenbezogene Daten gelegentlich an andere Unternehmen weiter, die Dienstleistungen in unserem Auftrag erbringen. Das bedeutet, dass diese Dritten Informationen über Sie in unserem Auftrag verarbeiten. Dies dient in erster Linie dazu, Ihnen ein sichereres und besseres Nutzererlebnis zu bieten. Hier sind die wichtigsten Beispiele:
- Wenn andere Dienstleistungen in unserem Auftrag erbringen. Zum Beispiel Web- und Marketingagenturen, um die Website zu betreiben, Ihnen zielgerichtetes Marketing anzuzeigen und Kampagnen zu erstellen. Diese dürfen die personenbezogenen Daten ausschließlich zur Erbringung von Dienstleistungen für Telemarkhytter AS verwenden. Um Ihre Rechte zu wahren, haben wir mit unseren Lieferanten Datenverarbeitungsverträge abgeschlossen, die unter anderem sicherstellen, dass Ihre personenbezogenen Daten nicht für andere Zwecke verwendet werden dürfen als die, die wir mit Ihnen vereinbart haben.
- Im Falle eines Verdachts auf Gesetzesverstöße usw. können wir verpflichtet sein, Informationen unaufgefordert oder auf Anfrage an Behörden weiterzugeben. Wir können Informationen auch im Falle eines Betrugsverdachts weitergeben oder wenn Informationen zur Beilegung bestimmter Streitigkeiten erforderlich sind.
7. Wie übermitteln wir personenbezogene Daten in andere Länder?
Einige unserer Subunternehmer haben ihren Sitz außerhalb der EU/EWR. Das bedeutet, dass Ihre personenbezogenen Daten in sogenannte Drittländer übermittelt und dort verarbeitet werden können. Wir übermitteln personenbezogene Daten nur in Länder außerhalb der EU/EWR, die die Europäische Kommission als ein angemessenes Schutzniveau bietend erachtet, oder an Subunternehmer, die sich durch EU-Standardvertragsklauseln zum Schutz Ihrer personenbezogenen Daten verpflichtet haben. Wo erforderlich, haben wir zusätzliche technische und organisatorische Maßnahmen ergriffen, um ein angemessenes Schutzniveau zu gewährleisten.
8. Welche Rechte haben Sie?
Die Datenschutzrichtlinie räumt Ihnen eine Reihe von Rechten in Bezug auf die personenbezogenen Daten ein, die wir über Sie verarbeiten. Welche Rechte Ihnen zustehen, hängt von den jeweiligen Umständen ab. In diesem Abschnitt finden Sie einen Überblick über wichtige Rechte.
Auskunft beantragen : Sie haben das Recht, auf die personenbezogenen Daten zuzugreifen, die wir über Sie gespeichert haben, sofern keine Vertraulichkeitspflichten dem entgegenstehen. Um sicherzustellen, dass personenbezogene Daten an die richtige Person weitergegeben werden, können wir verlangen, dass Auskunftsersuchen schriftlich gestellt werden oder dass die Identität auf andere Weise verifiziert wird.
Berichtigung oder Löschung beantragen : Sie können uns bitten, unrichtige Informationen, die wir über Sie gespeichert haben, zu korrigieren oder personenbezogene Daten zu löschen. Wir werden einem Löschantrag so weit wie möglich entsprechen, können dies jedoch nicht tun, wenn zwingende Gründe gegen eine Löschung sprechen, beispielsweise wenn wir eine Pflicht zur Dokumentation der Daten haben.
Datenübertragbarkeit : In einigen Fällen haben Sie möglicherweise das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem maschinenlesbaren Format an einen anderen Anbieter übertragen zu lassen.
Weitere Rechte : Sie haben außerdem das Recht, der Verarbeitung personenbezogener Daten, der persönlichen Profilerstellung und automatisierten Entscheidungen zu widersprechen, sofern dies relevant ist.
Beschwerde bei der Aufsichtsbehörde : Wenn Sie mit der Art und Weise, wie wir Ihre personenbezogenen Daten verarbeiten, nicht einverstanden sind, können Sie eine Beschwerde bei der norwegischen Datenschutzbehörde einreichen. Informationen zum Verfahren finden Sie auf der Website der norwegischen Datenschutzbehörde:www.datatilsynet.no .
Rechte können gesetzlich eingeschränkt sein. Bitte kontaktieren Sie uns per E-Mail unter post@telemarkhytter.no Wenn Sie Ihre Rechte ausüben möchten oder Informationen darüber benötigen, welche Einschränkungen gelten, wenden Sie sich bitte an uns. Wir werden Ihre Anfrage so schnell wie möglich beantworten, in der Regel innerhalb eines Monats.
9. Wie sichern wir Ihre personenbezogenen Daten?
Wir verwenden geeignete Sicherheitsmaßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Änderung oder Löschung zu schützen.
Der Verantwortliche hat Routinen und Maßnahmen eingerichtet, um sicherzustellen, dass unbefugte Personen keinen Zugang zu Ihren personenbezogenen Daten erhalten und dass die gesamte Verarbeitung der Daten im Einklang mit dem geltenden Recht erfolgt.
Der Verantwortliche hat Verfahren eingerichtet, um Vertraulichkeit, Integrität und Verfügbarkeit zu gewährleisten. Die Maßnahmen sind sowohl technischer als auch organisatorischer Natur. Sie umfassen Verschlüsselung, Authentifizierungslösungen sowie Routinen zur Überprüfung von Zugangs- und Korrekturanfragen.
Der Verantwortliche bewertet regelmäßig die Sicherheit aller zentralen Systeme, die zur Verarbeitung personenbezogener Daten eingesetzt werden, und es wurden Vereinbarungen getroffen, die von den Lieferanten solcher Systeme eine angemessene Informationssicherheit verlangen.
Der Zugang zu personenbezogenen Daten ist auf Mitarbeiter beschränkt, die diesen Zugang zur Erfüllung ihrer Arbeitsaufgaben benötigen.
Der Verantwortliche hat interne IT-Richtlinien verabschiedet und schult die Mitarbeiter regelmäßig in Bezug auf Sicherheit und die Nutzung von IT-Systemen.
10. Wie verwenden wir Cookies?
Wir verwenden Cookies auf unseren Websites. Diese helfen uns, die Inhalte speziell für Sie anzupassen. Mehr darüber, wie wir Cookies verwenden und wie Sie Ihre Browsereinstellungen ändern können, erfahren Sie in unserer Cookie-Erklärung .
11. Änderungen der Datenschutzrichtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren oder ändern. Die aktuellste Version finden Sie stets auf unserer Website.
12. Kontaktinformationen
Wenn Sie Fragen zu unserer Datenschutzrichtlinie oder zu unserem Umgang mit personenbezogenen Daten haben, kontaktieren Sie uns bitte unter post@telemarkhytter.no .