Retningslinjer for personvern

1. Oversikt over databeskyttelse

Generell informasjon

Følgende informasjon gir en enkel oversikt over hva som skjer med personopplysningene dine når du besøker dette nettstedet. Personopplysninger er alle opplysninger som kan brukes til å identifisere deg personlig. Du finner detaljert informasjon om personvern i vår personvernerklæring som du finner under denne teksten.

Datainnsamling på dette nettstedet

Hvem er ansvarlig for datainnsamlingen på dette nettstedet?

Databehandlingen på dette nettstedet utføres av nettstedets operatør. Du finner operatørens kontaktopplysninger i avsnittet «Informasjon om behandlingsansvarlig» i denne personvernerklæringen.

Hvordan samler vi inn opplysningene dine?

På den ene siden samles opplysningene dine inn når du gir dem til oss. Dette kan for eksempel være opplysninger som du oppgir i et kontaktskjema.

Andre data samles inn automatisk eller med ditt samtykke av våre IT-systemer når du besøker nettstedet. Dette er først og fremst tekniske data (f.eks. nettleser, operativsystem eller tidspunkt for sidevisning). Disse opplysningene samles inn automatisk så snart du går inn på dette nettstedet.

Hva bruker vi opplysningene dine til?

Noen av opplysningene samles inn for å sikre at nettstedet leveres feilfritt. Andre opplysninger kan brukes til å analysere brukeratferden din. Hvis det kan inngås eller innledes avtaler via nettstedet, vil de overførte opplysningene også bli behandlet for kontraktstilbud, bestillinger eller andre ordreforespørsler.

Hvilke rettigheter har du når det gjelder opplysningene dine?

Du har rett til når som helst å få gratis informasjon om opprinnelsen til, mottakeren av og formålet med de lagrede personopplysningene dine. Du har også rett til å be om korrigering eller sletting av disse opplysningene. Hvis du har gitt ditt samtykke til databehandling, kan du når som helst tilbakekalle dette samtykket for fremtiden. Du har også rett til å be om at behandlingen av personopplysningene dine begrenses under visse omstendigheter. Videre har du rett til å sende inn en klage til den kompetente tilsynsmyndigheten.

Du kan når som helst kontakte oss hvis du har ytterligere spørsmål om personvern.

Analyseverktøy og verktøy fra tredjepartsleverandører

Når du besøker dette nettstedet, kan surfeatferden din bli statistisk analysert. Dette gjøres hovedsakelig med såkalte analyseprogrammer.

Detaljert informasjon om disse analyseprogrammene finner du i følgende personvernerklæring.

2. Hosting

Vi hoster innholdet på nettstedet vårt hos følgende leverandør:

Hetzner

Leverandøren er Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (heretter kalt Hetzner).

Du finner mer informasjon i Hetzners personvernerklæring: https://www.hetzner.com/de/legal/privacy-policy/.

Bruken av Hetzner er basert på art. 6 nr. 1 lit. f GDPR. Vi har en berettiget interesse i å vise nettstedet vårt så pålitelig som mulig. Hvis det er bedt om et tilsvarende samtykke, utføres behandlingen utelukkende på grunnlag av art. 6 nr. 1 lit. a GDPR og § 25 nr. 1 TDDDG, i den grad samtykket inkluderer lagring av informasjonskapsler eller tilgang til informasjon i brukerens terminalenhet (f.eks. fingeravtrykk på enheten) i henhold til TDDDG. Samtykket kan når som helst tilbakekalles.

Ordrebehandling

Vi har inngått en databehandleravtale (DPA) for bruk av ovennevnte tjeneste. Dette er en avtale som er foreskrevet i personvernlovgivningen, og som garanterer at personopplysningene til de besøkende på nettstedet vårt kun behandles i henhold til våre instruksjoner og i samsvar med personvernforordningen.

3 Generelle merknader og obligatorisk informasjon

Beskyttelse av personopplysninger

Operatørene av disse sidene tar beskyttelsen av personopplysningene dine svært alvorlig. Vi behandler personopplysningene dine konfidensielt og i samsvar med de lovfestede personvernbestemmelsene og denne personvernerklæringen.

Når du bruker dette nettstedet, samles det inn ulike personopplysninger. Personopplysninger er data som kan brukes til å identifisere deg personlig. Denne personvernerklæringen forklarer hvilke opplysninger vi samler inn og hva vi bruker dem til. Den forklarer også hvordan og til hvilket formål dette gjøres.

Vi gjør oppmerksom på at dataoverføring via Internett (f.eks. ved kommunikasjon via e-post) kan være utsatt for sikkerhetshull. Fullstendig beskyttelse av data mot tilgang fra tredjeparter er ikke mulig.

Merknad om ansvarlig organ

Behandlingsansvarlig for databehandlingen på dette nettstedet er

Angela Schur
Schwalbenstr. 3
85591 Vaterstetten

Telefon: +49 0176 70003540
E-post: apartment@alegrebeachhome.com

Den behandlingsansvarlige er den fysiske eller juridiske personen som alene eller sammen med andre bestemmer formålet med og midlene for behandlingen av personopplysninger (f.eks. navn, e-postadresser osv.).

Lagringstid

Med mindre en mer spesifikk lagringsperiode er spesifisert i denne personvernerklæringen, vil personopplysningene dine forbli hos oss inntil formålet med databehandlingen ikke lenger er gjeldende. Hvis du fremsetter en berettiget anmodning om sletting eller tilbakekaller samtykket ditt til databehandling, vil opplysningene dine bli slettet, med mindre vi har andre lovlige grunner til å lagre personopplysningene dine (f.eks. skatte- eller handelsrettslige oppbevaringsperioder); i sistnevnte tilfelle vil slettingen finne sted etter at disse grunnene ikke lenger er gjeldende.

Generell informasjon om det juridiske grunnlaget for databehandling på dette nettstedet

Hvis du har samtykket til databehandling, behandler vi personopplysningene dine på grunnlag av art. 6 nr. 1 bokstav a i GDPR eller art. 9 nr. 2 bokstav a i GDPR, i den grad spesielle kategorier av opplysninger behandles i henhold til art. 9 nr. 1 i GDPR. Ved uttrykkelig samtykke til overføring av personopplysninger til tredjeland, utføres databehandlingen også på grunnlag av art. 49 nr. 1 bokstav a i GDPR. Hvis du har samtykket til lagring av informasjonskapsler eller tilgang til informasjon i din sluttenhet (f.eks. via fingeravtrykk på enheten), utføres databehandlingen også på grunnlag av § 25 (1) TDDDG. Samtykket kan når som helst trekkes tilbake. Hvis opplysningene dine er nødvendige for å oppfylle en kontrakt eller for å iverksette tiltak før kontraktsinngåelse, behandler vi opplysningene dine på grunnlag av art. 6 nr. 1 lit. b GDPR. Videre behandler vi opplysningene dine hvis dette er nødvendig for å oppfylle en rettslig forpliktelse på grunnlag av art. 6 nr. 1 bokstav c i GDPR. Databehandling kan også utføres på grunnlag av vår berettigede interesse i henhold til art. 6 nr. 1 bokstav f i GDPR. Informasjon om de relevante rettslige grunnlagene i hvert enkelt tilfelle er gitt i de følgende avsnittene i denne personvernerklæringen.

Mottakere av personopplysninger

Som en del av vår forretningsvirksomhet samarbeider vi med ulike eksterne organisasjoner. I noen tilfeller er det også nødvendig å overføre personopplysninger til disse eksterne organisasjonene. Vi overfører kun personopplysninger til eksterne organer hvis dette er nødvendig for å oppfylle en kontrakt, hvis vi er rettslig forpliktet til å gjøre det (f.eks. å overføre opplysninger til skattemyndighetene), hvis vi har en legitim interesse i overføringen i samsvar med art. 6 nr. 1 bokstav f i GDPR eller hvis et annet rettslig grunnlag tillater overføring av opplysninger. Når vi bruker databehandlere, overfører vi kun kundenes personopplysninger på grunnlag av en gyldig avtale om ordrebehandling. Ved felles behandling inngås det en avtale om felles behandling.

Tilbakekalling av ditt samtykke til databehandling

Mange databehandlingsoperasjoner er bare mulig med ditt uttrykkelige samtykke. Du kan når som helst trekke tilbake samtykket ditt. Lovligheten av databehandlingen som er utført frem til tilbakekallingen, forblir upåvirket av tilbakekallingen.

Rett til å protestere mot innsamling av opplysninger i spesielle tilfeller og mot direkte markedsføring (art. 21 GDPR)

HVIS DATABEHANDLINGEN ER BASERT PÅ ART. 6 ABS. 1 LIT. E ELLER F GDPR, HAR DU RETT TIL NÅR SOM HELST Å PROTESTERE MOT BEHANDLINGEN AV PERSONOPPLYSNINGENE DINE AV GRUNNER KNYTTET TIL DIN SPESIELLE SITUASJON; DETTE GJELDER OGSÅ PROFILERING BASERT PÅ DISSE BESTEMMELSENE. DET RESPEKTIVE RETTSLIGE GRUNNLAGET SOM BEHANDLINGEN ER BASERT PÅ, FINNER DU I DENNE PERSONVERNERKLÆRINGEN. HVIS DU PROTESTERER, VIL VI IKKE LENGER BEHANDLE PERSONOPPLYSNINGENE DINE, MED MINDRE VI KAN PÅVISE TVINGENDE BERETTIGEDE GRUNNER FOR BEHANDLINGEN SOM VEIER TYNGRE ENN DINE INTERESSER, RETTIGHETER OG FRIHETER, ELLER BEHANDLINGEN TJENER TIL Å FASTSETTE, GJØRE GJELDENDE ELLER FORSVARE RETTSKRAV (INNSIGELSE I HENHOLD TIL ART. 21 NR. 1 GDPR).

HVIS PERSONOPPLYSNINGENE DINE BEHANDLES MED HENBLIKK PÅ DIREKTE MARKEDSFØRING, HAR DU RETT TIL NÅR SOM HELST Å PROTESTERE MOT BEHANDLING AV PERSONOPPLYSNINGER OM DEG MED HENBLIKK PÅ SLIK MARKEDSFØRING; DETTE GJELDER OGSÅ PROFILERING I DEN GRAD DEN ER KNYTTET TIL SLIK DIREKTE MARKEDSFØRING. HVIS DU PROTESTERER, VIL PERSONOPPLYSNINGENE DINE IKKE LENGER BLI BRUKT TIL DIREKTE MARKEDSFØRING (INNSIGELSE I HENHOLD TIL ART. 21 NR. 2 GDPR).

Rett til å klage til den kompetente tilsynsmyndigheten

Ved brudd på personvernforordningen har de registrerte rett til å klage til en tilsynsmyndighet, særlig i den medlemsstaten der de har sitt vanlige bosted, arbeidssted eller der den påståtte overtredelsen har funnet sted. Retten til å klage berører ikke andre administrative eller rettslige klagemuligheter.

Rett til dataportabilitet

Du har rett til å få utlevert opplysninger som vi behandler automatisk på grunnlag av ditt samtykke eller for å oppfylle en avtale, til deg eller til en tredjepart i et vanlig, maskinlesbart format. Hvis du ber om direkte overføring av opplysningene til en annen behandlingsansvarlig, vil dette bare bli gjort i den grad det er teknisk mulig.

Informasjon, retting og sletting

Innenfor rammen av gjeldende lovbestemmelser har du til enhver tid rett til gratis informasjon om dine lagrede personopplysninger, deres opprinnelse og mottaker og formålet med databehandlingen, og om nødvendig rett til korrigering eller sletting av disse opplysningene. Du kan når som helst kontakte oss hvis du har ytterligere spørsmål om personopplysninger.

Rett til begrensning av behandling

Du har rett til å be om at behandlingen av personopplysningene dine begrenses. Du kan når som helst kontakte oss for å gjøre dette. Retten til begrensning av behandling foreligger i følgende tilfeller:

  • Hvis du bestrider riktigheten av personopplysningene dine som er lagret hos oss, trenger vi vanligvis tid til å kontrollere dette. I løpet av den tiden gjennomgangen varer, har du rett til å be om at behandlingen av personopplysningene dine begrenses.
  • Hvis behandlingen av personopplysningene dine var/er ulovlig, kan du be om begrensning av databehandlingen i stedet for sletting.
  • Hvis vi ikke lenger trenger personopplysningene dine, men du trenger dem for å utøve, forsvare eller gjøre gjeldende rettskrav, har du rett til å be om at behandlingen av personopplysningene dine begrenses i stedet for at de slettes.
  • Hvis du har fremmet en innsigelse i henhold til GDPR artikkel 21 nr. 1, må det foretas en interesseavveining mellom dine og våre interesser. Så lenge det ennå ikke er avgjort hvem sine interesser som veier tyngst, har du rett til å be om at behandlingen av personopplysningene dine begrenses.

Hvis du har begrenset behandlingen av personopplysningene dine, kan disse opplysningene – bortsett fra lagring – bare behandles med ditt samtykke eller for å fastsette, gjøre gjeldende eller forsvare rettskrav eller for å beskytte rettighetene til en annen fysisk eller juridisk person eller av hensyn til viktige samfunnsinteresser i Den europeiske union eller en medlemsstat.

SSL- eller TLS-kryptering

Dette nettstedet bruker SSL- eller TLS-kryptering av sikkerhetsgrunner og for å beskytte overføringen av konfidensielt innhold, for eksempel bestillinger eller forespørsler som du sender til oss som operatør av nettstedet. Du kan gjenkjenne en kryptert forbindelse ved at adresselinjen i nettleseren endres fra «http://» til «https://» og ved låsesymbolet i nettleserlinjen.

Hvis SSL- eller TLS-kryptering er aktivert, kan ikke dataene du overfører til oss, leses av tredjeparter.

Krypterte betalingstransaksjoner på dette nettstedet

Hvis du er forpliktet til å gi oss betalingsopplysninger (f.eks. kontonummer for autorisasjon av avtalegiro) etter inngåelse av en avgiftspliktig avtale, er disse opplysningene nødvendige for betalingsbehandlingen.

Betalingstransaksjoner via de vanlige betalingsmåtene (Visa/MasterCard, avtalegiro) skjer utelukkende via en kryptert SSL- eller TLS-forbindelse. Du kan gjenkjenne en kryptert forbindelse ved at adresselinjen i nettleseren endres fra «http://» til «https://» og ved låsesymbolet i nettleserlinjen.

Med kryptert kommunikasjon kan ikke betalingsdataene du overfører til oss, leses av tredjeparter.

Innsigelse mot reklame-e-post

Vi motsetter oss herved bruk av kontaktdata som er publisert som en del av vår plikt til å gi en juridisk melding med det formål å sende uoppfordret reklame og informasjonsmateriell. Operatørene av dette nettstedet forbeholder seg uttrykkelig retten til å ta rettslige skritt i tilfelle uoppfordret utsendelse av reklameinformasjon, for eksempel spam-e-post.

4. Datainnsamling på dette nettstedet

Informasjonskapsler

Nettsidene våre bruker såkalte «informasjonskapsler». Informasjonskapsler er små datapakker som ikke forårsaker skade på din enhet. De lagres på enheten din enten midlertidig i løpet av en økt (øktinformasjonskapsler) eller permanent (permanente informasjonskapsler). Øktinformasjonskapsler slettes automatisk når besøket ditt avsluttes. Permanente informasjonskapsler forblir lagret på enheten din til du sletter dem selv, eller til de slettes automatisk av nettleseren din.

Informasjonskapsler kan stamme fra oss (førstepartsinformasjonskapsler) eller fra tredjepartsselskaper (såkalte tredjepartsinformasjonskapsler). Tredjepartsinformasjonskapsler gjør det mulig å integrere visse tjenester fra tredjepartsselskaper på nettsteder (f.eks. informasjonskapsler for behandling av betalingstjenester).

Informasjonskapsler har ulike funksjoner. Mange informasjonskapsler er teknisk nødvendige, ettersom visse funksjoner på nettstedet ikke ville fungert uten dem (f.eks. handlekurvfunksjonen eller visning av videoer). Andre informasjonskapsler kan brukes til å analysere brukeratferd eller til reklameformål.

Informasjonskapsler som er nødvendige for å gjennomføre den elektroniske kommunikasjonsprosessen, for å tilby visse funksjoner som du har bedt om (f.eks. for handlekurvfunksjonen) eller for å optimalisere nettstedet (f.eks. informasjonskapsler for å måle nettpublikummet) (nødvendige informasjonskapsler), lagres på grunnlag av art. 6 nr. 1 bokstav f i GDPR, med mindre et annet rettslig grunnlag er angitt. Nettstedsoperatøren har en berettiget interesse i å lagre nødvendige informasjonskapsler for å kunne tilby tjenestene sine på en teknisk feilfri og optimalisert måte. Hvis det er bedt om samtykke til lagring av informasjonskapsler og sammenlignbare gjenkjennelsesteknologier, utføres behandlingen utelukkende på grunnlag av dette samtykket (art. 6 nr. 1 lit. a GDPR og § 25 nr. 1 TDDDG); samtykket kan tilbakekalles når som helst.

Du kan stille inn nettleseren din slik at du blir informert om innstillingen av informasjonskapsler og bare tillate informasjonskapsler i enkelte tilfeller, utelukke aksept av informasjonskapsler i visse tilfeller eller generelt og aktivere automatisk sletting av informasjonskapsler når du lukker nettleseren. Hvis informasjonskapsler deaktiveres, kan funksjonaliteten på dette nettstedet være begrenset.

Du kan finne ut hvilke informasjonskapsler og tjenester som brukes på dette nettstedet i denne personvernerklæringen.

Samtykke med Complianz

Nettstedet vårt bruker samtykketeknologien til Complianz for å innhente ditt samtykke til lagring av visse informasjonskapsler på din sluttenhet eller til bruk av visse teknologier og for å dokumentere disse i samsvar med databeskyttelsesbestemmelsene. Leverandøren av denne teknologien er Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Nederland (heretter kalt «Complianz»).

Complianz ligger på våre servere, så det opprettes ingen forbindelse til serverne til leverandøren av Complianz. Complianz lagrer en informasjonskapsel i nettleseren din for å kunne tilordne samtykkene du har gitt eller tilbakekalle dem. Opplysningene som samles inn på denne måten, lagres til du ber oss om å slette dem, til du selv sletter Complianz-informasjonskapselen eller til formålet med lagringen av opplysningene ikke lenger er aktuelt. Lovpålagte oppbevaringsforpliktelser forblir upåvirket.

Complianz brukes til å innhente det lovpålagte samtykket for bruk av informasjonskapsler. Det rettslige grunnlaget for dette er art. 6 nr. 1 bokstav c GDPR.

Serverloggfiler

Leverandøren av sidene samler automatisk inn og lagrer informasjon i såkalte serverloggfiler, som nettleseren din automatisk overfører til oss. Disse er

  • Nettlesertype og nettleserversjon
  • Operativsystem som brukes
  • Henvisende URL
  • Vertsnavnet til datamaskinen som får tilgang
  • Tidspunkt for serverforespørselen
  • IP-adresse

Disse dataene er ikke slått sammen med andre datakilder.

Disse opplysningene samles inn på grunnlag av art. 6 nr. 1 bokstav f GDPR. Nettstedsoperatøren har en berettiget interesse i en teknisk feilfri presentasjon og optimalisering av nettstedet sitt – serverloggfilene må registreres for dette formålet.

Kontaktskjema

Hvis du sender oss en henvendelse via kontaktskjemaet, vil opplysningene fra henvendelsesskjemaet, inkludert kontaktopplysningene du oppgir der, bli lagret av oss med det formål å behandle henvendelsen og ved eventuelle oppfølgingsspørsmål. Vi vil ikke videreformidle disse opplysningene uten ditt samtykke.

Disse opplysningene behandles på grunnlag av art. 6 nr. 1 bokstav b i GDPR hvis henvendelsen din er relatert til oppfyllelse av en kontrakt eller er nødvendig for gjennomføring av tiltak før kontraktsinngåelse. I alle andre tilfeller er behandlingen basert på vår berettigede interesse i en effektiv behandling av henvendelsene til oss (art. 6 nr. 1 bokstav f i GDPR) eller på ditt samtykke (art. 6 nr. 1 bokstav a i GDPR) hvis du har bedt om det; samtykket kan når som helst trekkes tilbake.

Vi lagrer opplysningene du oppgir i kontaktskjemaet inntil du ber om at de slettes, tilbakekaller ditt samtykke til lagring eller formålet med lagringen ikke lenger er aktuelt (f.eks. etter at forespørselen din er oppfylt). Obligatoriske lovbestemmelser – spesielt oppbevaringsperioder – forblir upåvirket.

Forespørsel via e-post, telefon eller faks

Hvis du kontakter oss via e-post, telefon eller faks, vil henvendelsen din, inkludert alle personopplysninger (navn, forespørsel), bli lagret og behandlet av oss med det formål å behandle forespørselen din. Vi vil ikke videreformidle disse opplysningene uten ditt samtykke.

Disse opplysningene behandles på grunnlag av art. 6 nr. 1 bokstav b i GDPR hvis henvendelsen din er relatert til oppfyllelse av en kontrakt eller er nødvendig for gjennomføring av tiltak før kontraktsinngåelse. I alle andre tilfeller er behandlingen basert på vår berettigede interesse i en effektiv behandling av henvendelsene til oss (art. 6 nr. 1 bokstav f i GDPR) eller på ditt samtykke (art. 6 nr. 1 bokstav a i GDPR) hvis du har bedt om det; samtykket kan når som helst trekkes tilbake.

Opplysningene du sender til oss via kontaktforespørsler, vil forbli hos oss til du ber oss om å slette dem, tilbakekaller samtykket ditt til lagring eller formålet med datalagringen ikke lenger gjelder (f.eks. etter at forespørselen din er behandlet). Obligatoriske lovbestemmelser – særlig lovbestemte oppbevaringsperioder – forblir upåvirket.

Kommunikasjon via WhatsApp

For kommunikasjon med våre kunder og andre tredjeparter bruker vi blant annet direktemeldingstjenesten WhatsApp. Leverandøren er WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Kommunikasjonen foregår via ende-til-ende-kryptering (peer-to-peer), noe som hindrer WhatsApp eller andre tredjeparter i å få tilgang til innholdet i kommunikasjonen. WhatsApp får imidlertid tilgang til metadata som opprettes i løpet av kommunikasjonsprosessen (f.eks. avsender, mottaker og tidspunkt). Vi vil også påpeke at WhatsApp opplyser at de deler brukernes personopplysninger med morselskapet Meta, som er basert i USA. Du finner mer informasjon om databehandling i WhatsApps personvernerklæring på: https://www.whatsapp.com/legal/#privacy-policy.

WhatsApp brukes på grunnlag av vår berettigede interesse i å kommunisere så raskt og effektivt som mulig med kunder, interessenter og andre forretnings- og avtalepartnere (art. 6 nr. 1 bokstav f GDPR). Hvis det er bedt om et tilsvarende samtykke, skjer databehandlingen utelukkende på grunnlag av samtykket; dette kan når som helst tilbakekalles med virkning for fremtiden.

Kommunikasjonsinnholdet som utveksles mellom deg og oss på WhatsApp, forblir hos oss til du ber oss om å slette det, tilbakekaller ditt samtykke til lagring eller formålet med datalagringen ikke lenger gjelder (f.eks. etter at henvendelsen din er behandlet). Obligatoriske lovbestemmelser – spesielt oppbevaringsperioder – forblir upåvirket.

Selskapet er sertifisert i henhold til «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom EU og USA som skal sikre at europeiske standarder for databeskyttelse overholdes ved databehandling i USA. Alle selskaper som er sertifisert i henhold til DPF, forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette kan fås fra leverandøren på følgende lenke: https://www.dataprivacyframework.gov/participant/7735.

Vi bruker WhatsApp i «WhatsApp Business»-versjonen.

Dataoverføring til USA er basert på EU-kommisjonens standard kontraktsklausuler. Du finner mer informasjon her: https://www.whatsapp.com/legal/business-data-transfer-addendum.

Vi har stilt inn WhatsApp-kontoene våre slik at de ikke automatisk synkroniserer data med adresseboken på smarttelefonene som brukes.

Vi har inngått en avtale om ordrebehandling (AVV) med ovennevnte leverandør.

5. Sosiale medier

Elementer fra sosiale medier med Shariff

Elementer fra sosiale medier brukes på dette nettstedet (f.eks. Facebook, X, Instagram, Pinterest, XING, LinkedIn, Tumblr).

Du kan vanligvis gjenkjenne de sosiale medieelementene ved hjelp av de respektive sosiale medielogoene. For å sikre databeskyttelse på dette nettstedet bruker vi disse elementene kun sammen med den såkalte «Shariff»-løsningen. Denne applikasjonen forhindrer at de sosiale medieelementene som er integrert på dette nettstedet, overfører personopplysningene dine til den respektive leverandøren så snart du går inn på nettstedet for første gang.

Først når du aktiverer det respektive sosiale medieelementet ved å klikke på den tilsvarende knappen, opprettes det en direkte forbindelse til leverandørens server (samtykke). Så snart du aktiverer det sosiale medieelementet, mottar den respektive leverandøren informasjon om at du har besøkt dette nettstedet med din IP-adresse. Hvis du samtidig er logget inn på din respektive konto på sosiale medier (f.eks. Facebook), kan den respektive leverandøren tilordne besøket på dette nettstedet til brukerkontoen din.

Aktivering av plugin-modulen utgjør et samtykke i henhold til art. 6, par. 1 lit. a GDPR og § 25, par. 1 TDDDG. Du kan når som helst tilbakekalle dette samtykket med virkning for fremtiden.

Tjenesten brukes til å innhente det lovpålagte samtykket for bruk av visse teknologier. Det rettslige grunnlaget for dette er art. 6 nr. 1 bokstav c GDPR.

6. Plugins og verktøy

Google Fonts (lokal hosting)

Dette nettstedet bruker såkalte Google Fonts, som leveres av Google, for standardisert visning av skrifttyper. Google-skrifttypene er installert lokalt. Det er ingen forbindelse til Googles servere.

Du finner mer informasjon om Google Fonts på https://developers.google.com/fonts/faq og i Googles personvernerklæring: https://policies.google.com/privacy?hl=de.

Google Maps

Dette nettstedet bruker karttjenesten Google Maps. Leverandøren er Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland. Ved hjelp av denne tjenesten kan vi integrere kartmateriale på nettstedet vårt.

For å kunne bruke funksjonene i Google Maps er det nødvendig å lagre IP-adressen din. Denne informasjonen overføres vanligvis til en Google-server i USA og lagres der. Leverandøren av dette nettstedet har ingen innflytelse på denne dataoverføringen. Hvis Google Maps er aktivert, kan Google bruke Google Fonts for å standardisere visningen av skrifttyper. Når du åpner Google Maps, laster nettleseren din inn de nødvendige nettfontene i nettleserens hurtigbuffer for å kunne vise tekster og fonter på riktig måte.

Bruken av Google Maps er i interesse for en tiltalende presentasjon av våre tilbud på nettet og for å gjøre det enkelt å finne stedene vi har angitt på nettstedet. Dette utgjør en berettiget interesse i henhold til art. 6 nr. 1 bokstav f GDPR. Hvis det er bedt om et tilsvarende samtykke, utføres behandlingen utelukkende på grunnlag av art. 6 nr. 1 lit. a GDPR og § 25 nr. 1 TDDDG, i den grad samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon i brukerens terminalenhet (f.eks. fingeravtrykk på enheten) i henhold til TDDDG. Samtykket kan når som helst tilbakekalles.

Dataoverføring til USA er basert på EU-kommisjonens standard kontraktsklausuler. Du finner mer informasjon her: https://privacy.google.com/businesses/gdprcontrollerterms/ og https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Du finner mer informasjon om håndtering av brukerdata i Googles personvernerklæring: https://policies.google.com/privacy?hl=de.

Selskapet er sertifisert i henhold til «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom EU og USA som skal sikre at europeiske standarder for databeskyttelse overholdes ved databehandling i USA. Alle selskaper som er sertifisert i henhold til DPF, forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette kan fås fra leverandøren på følgende lenke: https://www.dataprivacyframework.gov/participant/5780.

7. Markedsføring på nett og partnerprogrammer

Affiliateprogrammer på dette nettstedet

Vi deltar i tilknyttede partnerprogrammer. I affiliatepartnerprogrammer plasseres et selskaps annonser på nettsteder eller andre medier til andre selskaper i affiliatepartnernettverket. Hvis du klikker på en av disse annonsene, blir du omdirigert til det annonserte tilbudet. Hvis du deretter gjennomfører en bestemt transaksjon (konvertering), vil affiliate-selskapet og eventuelt eieren av mediet der annonsen ble plassert, motta et vederlag for dette. For å kunne beregne denne godtgjørelsen er det nødvendig for affiliatenettverksoperatøren å kunne spore hvilken annonse som førte deg til det respektive tilbudet og hvilken forhåndsdefinert transaksjon du utførte. Informasjonskapsler eller sammenlignbare gjenkjennelsesteknologier (f.eks. fingeravtrykk fra enheter) brukes til dette formålet.

Opplysningene lagres og analyseres på grunnlag av art. 6 nr. 1 bokstav f i GDPR. Deltakerne i affiliateprogrammet har en berettiget interesse i en korrekt beregning av affiliategodtgjørelsen. Hvis det er bedt om et tilsvarende samtykke, utføres behandlingen utelukkende på grunnlag av art. 6 nr. 1 lit. a GDPR og § 25 nr. 1 TDDDG, i den grad samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon i brukerens sluttapparat (f.eks. fingeravtrykk på enheten) i henhold til TDDDG. Samtykket kan når som helst trekkes tilbake.

Vi deltar i følgende affiliateprogrammer:

GetYourGuide Deutschland GmbH
Sonnenburger Straße 73, 10437 Berlin, Tyskland
GetYourGuide.de

8. E-handel og betalingsleverandører

Behandling av kunde- og avtaledata

Vi samler inn, behandler og bruker personopplysninger om kunder og avtaler for å etablere, organisere innholdet i og endre våre avtaleforhold. Vi samler inn, behandler og bruker personopplysninger om bruken av dette nettstedet (bruksdata) kun i den grad dette er nødvendig for at brukeren skal kunne benytte tjenesten eller for å fakturere brukeren. Det rettslige grunnlaget for dette er art. 6 nr. 1 bokstav b GDPR.

De innsamlede kundeopplysningene slettes etter at bestillingen er fullført eller forretningsforholdet er avsluttet og eventuelle lovbestemte oppbevaringsfrister er utløpt. Lovbestemte oppbevaringsperioder forblir upåvirket.

Betalingstjenester

Vi integrerer betalingstjenester fra tredjepartsselskaper på nettstedet vårt. Når du foretar et kjøp hos oss, blir betalingsopplysningene dine (f.eks. navn, betalingsbeløp, kontoopplysninger, kredittkortnummer) behandlet av betalingstjenesteleverandøren med det formål å behandle betalingen. De respektive leverandørenes kontrakts- og databeskyttelsesbestemmelser gjelder for disse transaksjonene. Betalingstjenesteleverandørene brukes på grunnlag av art. 6 nr. 1 bokstav b i GDPR (kontraktsbehandling) og av hensyn til en smidig, praktisk og sikker betalingsprosess (art. 6 nr. 1 bokstav f i GDPR). I den grad vi ber om ditt samtykke for visse handlinger, er art. 6 nr. 1 bokstav a i GDPR det juridiske grunnlaget for databehandlingen; samtykket kan når som helst trekkes tilbake for fremtiden.

Vi bruker følgende betalingstjenester/leverandører av betalingstjenester på dette nettstedet:

PayPal

Leverandøren av denne betalingstjenesten er PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (heretter kalt «PayPal»).

Dataoverføring til USA er basert på EU-kommisjonens standard kontraktsklausuler. Du finner mer informasjon her: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Du finner mer informasjon i PayPals personvernerklæring: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Apple Pay

Leverandøren av betalingstjenesten er Apple Inc, Infinite Loop, Cupertino, CA 95014, USA. Du finner Apples personvernerklæring på: https://www.apple.com/legal/privacy/de-ww/.

Google Pay

Leverandøren er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Du finner Googles personvernerklæring her: https://policies.google.com/privacy.

Stripe

Leverandøren for kunder innenfor EU er Stripe Payments Europe, Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (heretter kalt «Stripe»).

Dataoverføring til USA er basert på EU-kommisjonens standard kontraktsklausuler. Du finner mer informasjon her: https://stripe.com/de/privacy og https://stripe.com/de/guides/general-data-protection-regulation.

Du finner mer informasjon om dette i Stripes personvernerklæring på følgende lenke: https://stripe.com/de/privacy.

Klarna

Leverandøren er Klarna AB, Sveavägen 46, 111 34 Stockholm, Sverige (heretter kalt «Klarna»). Klarna tilbyr ulike betalingsalternativer (f.eks. avbetalingskjøp). Hvis du velger å betale med Klarna (Klarnas kasseløsning), vil Klarna samle inn ulike personopplysninger fra deg. Klarna bruker informasjonskapsler for å optimalisere bruken av Klarnas kasseløsning. Detaljer om bruken av Klarnas informasjonskapsler finner du på følgende lenke: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.

Du finner mer informasjon i Klarnas personvernerklæring på følgende lenke: https://www.klarna.com/de/datenschutz/.

Øyeblikkelig bankoverføring

Leverandøren av denne betalingstjenesten er Sofort GmbH, Theresienhöhe 12, 80339 München (heretter kalt «Sofort GmbH»). Ved hjelp av «Sofortüberweisung»-prosedyren mottar vi en betalingsbekreftelse fra Sofort GmbH i sanntid og kan umiddelbart begynne å oppfylle våre forpliktelser. Hvis du har valgt «Sofortüberweisung» som betalingsmåte, overfører du PIN-koden og et gyldig TAN-nummer til Sofort GmbH, slik at de kan logge seg på nettbankkontoen din. Etter innlogging sjekker Sofort GmbH automatisk kontosaldoen din og utfører overføringen til oss ved hjelp av TAN-nummeret du har overført. Deretter sender Sofort GmbH umiddelbart en transaksjonsbekreftelse til oss. Etter innlogging sjekkes også omsetningen din, kredittgrensen for kassekreditten og eksistensen av andre kontoer og saldoen på disse automatisk. I tillegg til PIN-koden og TAN-koden overføres også betalingsdataene du har lagt inn og personopplysningene dine til Sofort GmbH. Personopplysningene dine omfatter for- og etternavn, adresse, telefonnummer, e-postadresse, IP-adresse og eventuelle andre opplysninger som er nødvendige for betalingsbehandlingen. Overføringen av disse opplysningene er nødvendig for å fastslå identiteten din uten tvil og for å forhindre forsøk på svindel. Detaljer om betaling med Sofortüberweisung finner du på følgende lenke: https://www.klarna.com/sofort/.

PayOne

Leverandøren av denne betalingstjenesten er PAYONE GmbH, Lyoner Straße 9, 60528 Frankfurt am Main (heretter kalt «PayOne»). Nærmere informasjon finner du i PayOnes personvernerklæring: https://www.payone.com/DE-de/datenschutz.

giropay

Leverandøren av denne betalingstjenesten er paydirekt GmbH, Stephanstraße 14 – 16, 60313 Frankfurt am Main (heretter kalt «giropay»).

Du finner mer informasjon i giropays personvernerklæring: https://www.paydirekt.de/agb/index.html.

Mastercard

Leverandøren av denne betalingstjenesten er Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgia (heretter kalt «Mastercard»).

Mastercard kan overføre data til sitt morselskap i USA. Dataoverføringen til USA er basert på Mastercards bindende konsernregler. Du finner mer informasjon her: https://www.mastercard.de/de-de/datenschutz.html og https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA

Leverandøren av denne betalingstjenesten er Visa Europe Services Inc, London Branch, 1 Sheldon Square, London W2 6TT, Storbritannia (heretter kalt «VISA»).

Storbritannia regnes som et trygt tredjeland i henhold til personvernlovgivningen. Det betyr at Storbritannia har et personvernnivå som tilsvarer personvernnivået i EU.

VISA kan overføre data til sitt morselskap i USA. Dataoverføringen til USA er basert på EU-kommisjonens standard kontraktsklausuler. Du finner mer informasjon her: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.

Du finner mer informasjon i VISAs personvernerklæring: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

Leverandør av bookingtjenester Smoobu

For å gjøre en bestilling er det nødvendig å oppgi kontaktopplysningene dine. Du trenger bare å oppgi de feltene som er merket med en stjerne (obligatoriske felter) og de opplysningene som gjelder bestillingen (f.eks. oppholdsperiode). Vi lagrer også dato og klokkeslett for bestillingen din. Tilleggsinformasjon (skriv inn valgfrie felter her) er ikke obligatorisk.

Opplysningene du oppgir på nettstedet vårt, inkludert eventuelle notater, er personopplysninger og behandles og brukes av oss for å sikre behandlingen av bestillingen og leveringen av den forespurte tjenesten. Vi bruker også opplysningene dine til å gi deg relevant informasjon i forbindelse med bestillingen eller under oppholdet. Personopplysningene som samles inn under bestillingsprosessen, vil bli videresendt til følgende tredjeparter:

Smoobu GmbH – Smoobu.com er en programvare for utleiere av ferieleiligheter
Pappelallee 78/79
10437 Berlin
Tyskland

Lenke til Smoobus personvernerklæring:
https://www.smoobu.com/de/datenschutz/

Vi bruker Smoobu-kalenderen og bookingverktøyet for å gi deg aktuelle bookingvinduer. Applikasjonene oppretter en forbindelse til Smoobu-serveren. IP-adressen overføres nødvendigvis også i denne prosessen. Uten denne applikasjonen kan ikke bookingen gjennomføres og er derfor teknisk nødvendig.

Det ble inngått en AV-avtale med Smoobu.