Cookie-, Datenschutzrichtlinie und Vereinbarung zur Datenverarbeitung
Einleitung
Wenn du unsere Website besuchst, werden Informationen über dich gesammelt, die dazu verwendet werden, unsere Inhalte anzupassen und zu verbessern und den Wert der auf der Website angezeigten Werbung zu erhöhen. Wenn du nicht möchtest, dass Informationen gesammelt werden, solltest du deine Cookies löschen (siehe Anleitung) und von der weiteren Nutzung der Website absehen. Im Folgenden erläutern wir, welche Informationen gesammelt werden, welchen Zweck sie erfüllen und welche Dritten Zugang zu ihnen haben.
Cookies
Die Website verwendet “Cookies”, d.h. eine Textdatei, die auf deinem Computer, Mobiltelefon o.ä. gespeichert wird, um ihn wiederzuerkennen, sich an Einstellungen zu erinnern, Statistiken zu erstellen und Werbung zu schalten. Cookies können keinen bösartigen Code wie z. B. Viren enthalten.
Es ist möglich, Cookies zu löschen oder zu blockieren. Siehe Anleitung: http://minecookies.org/cookiehandtering
Wenn du Cookies löschst oder blockierst, kann es sein, dass die Werbung weniger relevant für dich ist und häufiger erscheint. Außerdem besteht die Gefahr, dass die Website nicht optimal funktioniert und dass du auf Inhalte nicht zugreifen kannst.
Die Website enthält Cookies von Drittanbietern.
Persönliche Date
Allgemein
Personenbezogene Daten sind alle Informationen, die in gewissem Maße auf dich zurückgeführt werden können. Wenn du unsere Website nutzt, sammeln und verarbeiten wir eine Reihe solcher Daten. Das geschieht zum Beispiel, wenn du auf Inhalte zugreifst, dich für unseren Newsletter anmeldest, an Gewinnspielen oder Umfragen teilnimmst, dich als Nutzer oder Abonnent registrierst, andere Dienste nutzt oder über die Website einkaufst.
In der Regel sammeln und verarbeiten wir die folgenden Arten von Informationen: Eine eindeutige ID und technische Informationen über deinen Computer, dein Tablet oder dein Handy, deine IP-Nummer, deinen geografischen Standort und welche Seiten du anklickst (Interessen). Soweit du dem ausdrücklich zustimmst und die Informationen selbst eingibst, verarbeiten wir außerdem Name, Telefonnummer, E-Mail, Adresse und Zahlungsinformationen. Dies geschieht in der Regel im Zusammenhang mit der Erstellung eines Logins oder bei einem Einkauf.
Die gesammelten Informationen werden ausschließlich von den Mitarbeitern genutzt, für die sie relevant sind.
Sicherheit und Schutz
Wir haben technische und organisatorische Maßnahmen ergriffen, um zu verhindern, dass deine Daten versehentlich oder unrechtmäßig gelöscht, veröffentlicht, verloren, beeinträchtigt oder an Unbefugte weitergegeben, missbraucht oder anderweitig gesetzeswidrig verarbeitet werden.
Zweck der Daten
Die Daten werden verwendet, um dich als Nutzer zu identifizieren und dir die Werbung zu zeigen, die am ehesten für dich relevant ist, um deine Einkäufe und Zahlungen zu registrieren und um die von dir angeforderten Dienstleistungen zu erbringen, wie z. B. die Zusendung eines Newsletters oder einer Analyse. Außerdem nutzen wir die Informationen, um unsere Dienste und Inhalte zu optimieren. Wenn du eine Analyse bestellst, erstellen wir eine Analyse auf der Grundlage aller Daten, die wir von deiner Website erhalten haben.
Dauer der Speicherung
Die Daten werden für den gesetzlich zulässigen Zeitraum gespeichert und wir löschen sie, wenn sie nicht mehr erforderlich sind. Der Zeitraum hängt von der Art der Daten und dem Grund für die Speicherung ab. Es ist daher nicht möglich, einen allgemeinen Zeitrahmen für die Löschung von Daten anzugeben.
Offenlegung von Informationen
Daten über deine Nutzung der Website, welche Werbung du erhältst und möglicherweise anklickst, geografischer Standort, Geschlecht und Alterssegment usw. werden an Dritte weitergegeben, soweit diese Informationen bekannt sind. Welche Dritten daran beteiligt sind, kannst du im Abschnitt “Cookies” weiter oben nachlesen. Die Informationen werden für gezielte Werbung verwendet.
Wir nutzen auch eine Reihe von Dritten, um Daten zu speichern und zu verarbeiten. Diese verarbeiten die Daten ausschließlich in unserem Auftrag und dürfen sie nicht für ihre eigenen Zwecke verwenden.
Die Weitergabe von persönlichen Daten wie Name und E-Mail usw. erfolgt nur, wenn du dem zustimmst. Wir verwenden nur Datenverarbeiter in der EU oder in Ländern, die einen angemessenen Schutz deiner Daten gewährleisten können.
Zugang und Beschwerden
Du hast das Recht zu erfahren, welche personenbezogenen Daten wir über dich verarbeiten. Außerdem kannst du der Verwendung deiner Daten jederzeit widersprechen. Du kannst auch deine Zustimmung zur Verarbeitung deiner Daten zurückziehen. Wenn die über dich verarbeiteten Daten falsch sind, hast du das Recht, sie berichtigen oder löschen zu lassen. Wenn du dich über die Verarbeitung deiner personenbezogenen Daten durch uns beschweren möchtest, kannst du dich auch an die dänische Datenschutzbehörde wenden.
Herausgeber
Die Website ist Eigentum und wird veröffentlicht von:
Setion ApS
Banegårdspladsen 4, 1.
6000 Kolding
Telefon: 25942997
E-Mail: info@setion.dk
Vereinbarung zur Datenverarbeitung
- Zweck und Beschreibung der Verarbeitung
1.1 Zweck der Datenverarbeitungsvereinbarung ist es, die Verarbeitung personenbezogener Daten durch den Datenverarbeiter im Auftrag des für die Verarbeitung Verantwortlichen zu regeln und zu beschreiben.
1.2 Die Vereinbarung unterliegt der Verordnung (EU) 2016/2017 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Allgemeine Datenschutzverordnung) und dem Datenschutzgesetz.
1.3 Der Datenverarbeiter verarbeitet verschiedene Arten von personenbezogenen Daten, die den für die Verarbeitung Verantwortlichen und die Kunden des für die Verarbeitung Verantwortlichen betreffen.
1.4 Der Zweck ist, dass der Datenverarbeiter Online-Marketing-Aufgaben für die verantwortliche Stelle durchführt.
1.5 Der für die Verarbeitung Verantwortliche legt selbst fest, welche Informationen der Datenverarbeiter erhält, und ist für die Übermittlung dieser Informationen verantwortlich, weshalb Setion ApS ein Datenverarbeiter ist, vgl. Abschnitt 3(5) des Gesetzes über personenbezogene Daten und Artikel 4(8) der Verordnung über personenbezogene Daten. Der für die Verarbeitung Verantwortliche ist für die personenbezogenen Daten verantwortlich, mit deren Verarbeitung er den Datenverarbeiter beauftragt. Der für die Verarbeitung Verantwortliche ist dafür verantwortlich, dass die personenbezogenen Daten, die der für die Verarbeitung Verantwortliche dem Datenverarbeiter zur Verarbeitung anweist, vom Datenverarbeiter verarbeitet werden dürfen; dazu gehört auch, dass die Verarbeitung im Zusammenhang mit der Aufgabenerfüllung des für die Verarbeitung Verantwortlichen notwendig und objektiv ist.
1.6 Die Daten werden für die Dauer der Vereinbarung und sechs Monate danach gespeichert. Der Datenverarbeiter kann jedoch keine Informationen löschen, die im Zusammenhang mit anderen gesetzlichen Verpflichtungen verwendet werden.
- Die Pflichten des Datenverarbeiters
2.1 Der Datenverarbeiter darf die von der verantwortlichen Stelle übermittelten personenbezogenen Daten nur im Einklang mit dem in Abschnitt 1.4 genannten Zweck verarbeiten.
2.2 Der Datenverarbeiter muss personenbezogene Daten gemäß der guten Praxis der Datenverarbeitung verarbeiten, vgl. die jeweils geltenden Vorschriften und Regelungen.
2.3 Der Datenverarbeiter stellt sicher, dass der Zugang zu den personenbezogenen Daten auf die Beschäftigten beschränkt ist, die im Rahmen ihrer Arbeit Zugang zu den personenbezogenen Daten benötigen. Die Beschäftigten unterliegen der beruflichen Schweigepflicht.
2.4 Unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, des Kontexts und der Zwecke der jeweiligen Verarbeitung sowie der unterschiedlich wahrscheinlichen und schwerwiegenden Risiken für die Rechte natürlicher Personen setzt der Datenverarbeiter geeignete technische und organisatorische Maßnahmen um. Damit soll ein Sicherheitsniveau gewährleistet werden, das diesen Risiken angemessen ist, und zwar so, dass die Verarbeitung die Anforderungen der Rechtsvorschriften über personenbezogene Daten erfüllt und den Schutz der Rechte der betroffenen Person sicherstellt.
2.5 Der Datenverarbeiter muss den für die Verarbeitung Verantwortlichen unverzüglich nach Bekanntwerden eines Verstoßes gegen die Sicherheit oder Vertraulichkeit personenbezogener Daten davon in Kenntnis setzen. Auf Verlangen der verantwortlichen Stelle unterstützt der Datenverarbeiter die verantwortliche Stelle bei der Klärung des Verstoßes gegen die Sicherheit personenbezogener Daten, auch im Zusammenhang mit der Benachrichtigung der Datenschutzbehörde und/oder der betroffenen Personen.
2.6 Der Datenverarbeiter stellt der verantwortlichen Stelle auf Anfrage ausreichende Informationen zur Verfügung, damit die verantwortliche Stelle die Einhaltung der Anforderungen der Datenschutzverordnung und des Datenschutzgesetzes gewährleisten kann.
2.7 Der für die Verarbeitung Verantwortliche oder ein von ihm beauftragter Dritter kann nach angemessener Vorankündigung Zugang zu den Systemen des Datenverarbeiters erhalten, die sich auf die unter die Datenverarbeitungsvereinbarung fallende Verarbeitung beziehen. Die verantwortliche Stelle kann nur Zugang zu den Teilen der Systeme verlangen, die die Daten der verantwortlichen Stelle enthalten, und der Zugang kann nur gewährt werden, wenn die verantwortliche Stelle oder ein von der verantwortlichen Stelle benannter Dritter in einem der Büros des Datenverarbeiters anwesend ist und mindestens ein Mitarbeiter des Datenverarbeiters daran teilnimmt. Die Kosten hierfür trägt der für die Verarbeitung Verantwortliche.
- Einsatz von Unterauftragsverarbeitern und Weitergabe
3.1 Bei der Zusammenarbeit zwischen dem für die Verarbeitung Verantwortlichen und dem Datenverarbeiter akzeptiert der für die Verarbeitung Verantwortliche, dass der Datenverarbeiter Unterauftragsverarbeiter einsetzt.
3.2 Voraussetzung für die Annahme eines Unterauftragsverarbeiters ist, dass er die Datenschutzverpflichtungen und Vertragsbedingungen, wie sie in dieser Vereinbarung festgelegt sind, einhält. Dazu gehört auch, dass der Unterauftragsverarbeiter geeignete technische und organisatorische Maßnahmen so umsetzen muss, dass die Verarbeitung den Anforderungen der Datenschutzverordnung und des Datenschutzgesetzes entspricht.
3.3 Überträgt der Datenverarbeiter die Verarbeitung personenbezogener Daten, für die er der Verantwortliche ist, an Unterauftragsverarbeiter, muss er mit dem Unterauftragsverarbeiter eine schriftliche (Unter-)Datenverarbeitungsvereinbarung abschließen.
3.4 Die Unterauftragsverarbeitungsvereinbarung erlegt dem Unterauftragsverarbeiter dieselben Datenschutzverpflichtungen auf wie dem Datenverarbeiter, einschließlich der Garantie, dass der Unterauftragsverarbeiter in der Lage ist, ausreichende Fachkenntnisse, Zuverlässigkeit und Ressourcen zur Verfügung zu stellen, um die geeigneten technischen und organisatorischen Maßnahmen zu ergreifen, damit die Verarbeitung durch den Unterauftragsverarbeiter jederzeit den Anforderungen der Datenschutzgrundverordnung entspricht und den Schutz der Rechte der betroffenen Person gewährleistet.
3.5 Die verantwortliche Stelle kann vom Datenverarbeiter jederzeit Unterlagen über das Vorhandensein und den Inhalt von Unterauftragsverarbeitungsverträgen für die Unterauftragsverarbeiter verlangen, die der Datenverarbeiter im Zusammenhang mit der Erfüllung seiner Verpflichtungen gegenüber der verantwortlichen Stelle einsetzt.
3.6 Die gesamte Kommunikation zwischen dem für die Verarbeitung Verantwortlichen und dem Unterauftragsverarbeiter erfolgt über den Datenverarbeiter.
3.7 Kommt der Unterauftragsverarbeiter seinen Verpflichtungen nicht nach, bleibt der Datenverarbeiter gegenüber dem für die Verarbeitung Verantwortlichen in vollem Umfang für die Erfüllung der Verpflichtungen des Unterauftragsverarbeiters haftbar.
- Vertraulichkeit
4.1 Alle Informationen, die im Zusammenhang mit dieser Vereinbarung bereitgestellt oder erhalten werden, sind vertrauliche Informationen.
4.2 Vertrauliche Informationen müssen streng vertraulich behandelt werden und dürfen nicht verwendet oder an Dritte weitergegeben werden, es sei denn, dies geschieht in Erfüllung dieser Vereinbarung oder ist nach der Allgemeinen Datenschutzverordnung und/oder dänischem Recht erforderlich.
4.3 Nach Beendigung dieser Vereinbarung löscht der Datenverarbeiter alle Informationen und alles Material, das er im Zusammenhang mit der Zusammenarbeit zwischen dem für die Verarbeitung Verantwortlichen und dem Datenverarbeiter erhalten hat.
- Verstöße
5.1 Im Falle eines wesentlichen Verstoßes gegen die Vereinbarung durch den Datenverarbeiter oder den für die Verarbeitung Verantwortlichen kann die nicht säumige Partei die Vereinbarung kündigen. Die Kündigung kann jedoch frühestens 20 Arbeitstage nach dem Zeitpunkt erfolgen, zu dem die nicht verletzende Partei die verletzende Partei schriftlich zu dem Verstoß aufgefordert hat, zusammen mit einer Aufforderung zur Berichtigung innerhalb einer Frist von mindestens 5 Arbeitstagen.
5.2 Wenn die Berichtigung innerhalb der festgelegten Frist erfolgt ist, vgl. Abschnitt 5.1, kann keine Löschung erfolgen.
5.3 Der Datenverarbeiter haftet für Schäden nach den allgemeinen Regeln des dänischen Rechts, jedoch nicht für mittelbare Verluste und Folgeschäden, es sei denn, es liegt Vorsatz oder grobe Fahrlässigkeit vor.
- Inkrafttreten und Beendigung
6.1 Die Datenverarbeitungsvereinbarung tritt am 1. April 2021 in Kraft.
6.2 Der Datenverarbeiter ist an die Datenverarbeitungsvereinbarung gebunden, solange er personenbezogene Daten im Auftrag des Datenverantwortlichen verarbeitet.
6.3 Die Datenverarbeitungsvereinbarung erlischt automatisch mit der Beendigung der Zusammenarbeit zwischen der verantwortlichen Stelle und dem Datenverarbeiter oder zu dem Zeitpunkt, zu dem der Datenverarbeiter keine personenbezogenen Daten mehr für die verantwortliche Stelle verarbeitet.
- Rechtswahl und Gerichtsstand
7.1 Die Datenverarbeitungsvereinbarung unterliegt dem dänischen Recht.
7.2 Für alle Ansprüche und Streitigkeiten, die sich aus dieser Datenverarbeitungsvereinbarung ergeben oder anderweitig damit zusammenhängen, ist das Bezirksgericht in Kolding zuständig
STANDORTE, INKL. ANGABE DES LANDES DER VERARBEITUNG
Banegårdspladsen 4, 1., 6000 Kolding, Dänemark
