Databeskyttelse

Vi er meget glade for din interesse for vores virksomhed. Databeskyttelse har højeste prioritet for ledelsen i Outleap GmbH & Co. KG. Det er som udgangspunkt muligt at bruge Outleap GmbH & Co. KG's hjemmesider uden at oplyse personoplysninger. Hvis en registreret ønsker at benytte særlige tjenester fra vores virksomhed via vores hjemmeside, kan det dog blive nødvendigt at behandle personoplysninger. Hvis behandling af personoplysninger er nødvendig, og der ikke findes et lovgrundlag for behandlingen, indhenter vi som regel den registreredes samtykke.

Behandling af personoplysninger, f.eks. den registreredes navn, adresse, e-mailadresse eller telefonnummer, sker altid i overensstemmelse med databeskyttelsesforordningen og de landespecifikke databeskyttelsesbestemmelser, der gælder for Outleap GmbH & Co. KG. Med denne privatlivspolitik ønsker vores virksomhed at informere offentligheden om arten, omfanget og formålet med de personoplysninger, vi indsamler, bruger og behandler. Desuden informerer denne privatlivspolitik de registrerede om deres rettigheder.

Outleap GmbH & Co. KG har som dataansvarlig iværksat en række tekniske og organisatoriske foranstaltninger for at sikre den bedst mulige beskyttelse af de personoplysninger, der behandles via dette website. Dataoverførsler via internettet kan dog grundlæggende have sikkerhedshuller, så absolut beskyttelse ikke kan garanteres. Derfor kan enhver registreret frit vælge også at sende personoplysninger til os på alternative måder, f.eks. telefonisk.

1. Definitioner

Databeskyttelseserklæringen fra Outleap GmbH & Co. KG bygger på de begreber, som den europæiske lovgiver anvendte ved vedtagelsen af databeskyttelsesforordningen (GDPR). Vores databeskyttelseserklæring skal være let at læse og forstå for både offentligheden, vores kunder og vores forretningspartnere. For at sikre dette vil vi først forklare de anvendte begreber.

I denne databeskyttelseserklæring bruger vi blandt andet følgende begreber:

a) personoplysninger

Personoplysninger er alle oplysninger, der vedrører en identificeret eller identificerbar fysisk person (i det følgende »den registrerede«). En fysisk person anses for identificerbar, hvis vedkommende kan identificeres direkte eller indirekte, navnlig ved hjælp af en identifikator såsom et navn, et identifikationsnummer, lokaliseringsdata, en onlineidentifikator eller et eller flere særlige kendetegn, der er udtryk for den fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sociale identitet hos denne fysiske person.

b) berørt person

Berørt person er enhver identificeret eller identificerbar fysisk person, hvis personoplysninger behandles af den dataansvarlige.

c) Behandling

Behandling er enhver handling eller række af handlinger, der udføres med eller uden brug af automatiserede procedurer i forbindelse med personoplysninger, såsom indsamling, registrering, organisering, systematisering, opbevaring, tilpasning eller ændring, søgning, forespørgsel, anvendelse, videregivelse ved overførsel, formidling eller anden form for tilgængeliggørelse, sammenstilling eller sammenkædning, begrænsning, sletning eller tilintetgørelse.

d) Begrænsning af behandling

Begrænsning af behandling er markering af lagrede personoplysninger med det formål at begrænse den fremtidige behandling af dem.

e) Profilering

Profilering er enhver form for automatisk behandling af personoplysninger, hvor personoplysningerne bruges til at vurdere bestemte personlige forhold vedrørende en fysisk person, især til at analysere eller forudsige forhold vedrørende denne fysiske persons arbejdsindsats, økonomiske situation, helbred, personlige præferencer, interesser, pålidelighed, adfærd, opholdssted eller bevægelser.

f) Pseudonymisering

Pseudonymisering er behandling af personoplysninger på en måde, så personoplysningerne ikke længere kan henføres til en bestemt registreret person uden brug af yderligere oplysninger, forudsat at disse yderligere oplysninger opbevares særskilt og er underlagt tekniske og organisatoriske foranstaltninger, der sikrer, at personoplysningerne ikke henføres til en identificeret eller identificerbar fysisk person.

g) Dataansvarlig eller den dataansvarlige

Den dataansvarlige er den fysiske eller juridiske person, offentlige myndighed, institution eller anden instans, der alene eller sammen med andre fastlægger formålene med og midlerne til behandlingen af personoplysninger. Hvis formålene med og midlerne til denne behandling er fastlagt i EU-retten eller medlemsstaternes nationale ret, kan den dataansvarlige eller de specifikke kriterier for udpegningen af vedkommende være fastlagt i EU-retten eller medlemsstaternes nationale ret.

h) Databehandler

En databehandler er en fysisk eller juridisk person, en myndighed, en institution eller et andet organ, der behandler personoplysninger på vegne af den dataansvarlige.

i) Modtager

Modtager er en fysisk eller juridisk person, en myndighed, en institution eller et andet organ, som personoplysninger videregives til, uanset om det er en tredjepart eller ej. Myndigheder, der muligvis modtager personoplysninger som led i en bestemt undersøgelsesopgave i henhold til EU-retten eller medlemsstaternes lovgivning, betragtes dog ikke som modtagere.

j) Tredjepart

En tredjepart er en fysisk eller juridisk person, en myndighed, institution eller anden instans ud over den registrerede, den dataansvarlige, databehandleren og de personer, der under den dataansvarliges eller databehandlerens direkte ansvar har tilladelse til at behandle personoplysningerne.

k) Samtykke

Samtykke er enhver frivillig, specifik, informeret og utvetydig viljestilkendegivelse fra den registrerede, som vedkommende afgiver i form af en erklæring eller en anden klar bekræftende handling, hvorved den registrerede tilkendegiver, at vedkommende accepterer behandling af personoplysninger, der vedrører vedkommende.

2. Navn og adresse på den dataansvarlige

Den dataansvarlige i henhold til databeskyttelsesforordningen, øvrige databeskyttelseslove, der gælder i EU's medlemsstater, og andre bestemmelser om databeskyttelse er:

Outleap GmbH & Co. KG

Wilmersdorfer Str. 122-123

10627 Berlin

Tyskland

Handelsregister: HRA 55890 B

Registergericht: Amtsgericht Charlottenburg

Repræsenteret af den personligt ansvarlige selskabsdeltager:

Outleap Verwaltungs-GmbH

Direktør: Christopher Speer

Handelsregister: HRB 203993 B

Registergericht: Amtsgericht Charlottenburg

3. Cookies

Outleap GmbH & Co. KG's hjemmesider bruger cookies. Cookies er tekstfiler, der placeres og gemmes på et computersystem via en internetbrowser.

Åbn cookieindstillinger

Mange hjemmesider og servere bruger cookies. Mange cookies indeholder et såkaldt cookie-id. Et cookie-id er en entydig identifikation af cookien. Det består af en tegnstreng, som gør det muligt at knytte hjemmesider og servere til den konkrete internetbrowser, hvor cookien blev gemt. Det gør det muligt for de besøgte hjemmesider og servere at skelne den berørte persons individuelle browser fra andre internetbrowsere, der indeholder andre cookies. En bestemt internetbrowser kan genkendes og identificeres via det entydige cookie-id.

Ved at bruge cookies kan Outleap GmbH & Co. KG tilbyde brugerne af denne hjemmeside mere brugervenlige tjenester, som ikke ville være mulige uden brug af cookies.

Ved hjælp af cookies kan oplysningerne og tilbuddene på vores hjemmeside optimeres til fordel for brugeren. Som nævnt gør cookies det muligt for os at genkende brugerne af vores hjemmeside. Formålet med denne genkendelse er at gøre det lettere for brugerne at benytte vores hjemmeside. En bruger af en hjemmeside, der bruger cookies, behøver for eksempel ikke at indtaste sine loginoplysninger igen ved hvert besøg, fordi hjemmesiden og den cookie, der er gemt på brugerens computersystem, sørger for det. Et andet eksempel er en cookie til indkøbskurven i en webshop. Webshoppen husker de varer, som en kunde har lagt i den virtuelle indkøbskurv, ved hjælp af en cookie.

Den berørte person kan til enhver tid forhindre, at vores hjemmeside placerer cookies, ved at ændre indstillingerne i den anvendte internetbrowser og dermed gøre permanent indsigelse mod brugen af cookies. Desuden kan allerede placerede cookies til enhver tid slettes via en internetbrowser eller andre softwareprogrammer. Det er muligt i alle almindelige internetbrowsere. Hvis den berørte person deaktiverer brugen af cookies i den anvendte internetbrowser, kan det betyde, at ikke alle funktioner på vores hjemmeside kan bruges fuldt ud.

4. Registrering af generelle data og oplysninger

Outleap GmbH & Co. KG's hjemmeside indsamler en række generelle data og oplysninger, hver gang en berørt person eller et automatiseret system besøger hjemmesiden. Disse generelle data og oplysninger gemmes i serverens logfiler. Følgende kan indsamles: (1) anvendte browsertype og -versioner, (2) det operativsystem, som det system, der opretter forbindelse, anvender, (3) den hjemmeside, som et system, der opretter forbindelse, kommer fra, når det besøger vores hjemmeside (såkaldte referrere), (4) de undersider på vores hjemmeside, som et system, der opretter forbindelse, besøger, (5) dato og klokkeslæt for et besøg på hjemmesiden, (6) en internetprotokoladresse (IP-adresse), (7) internetudbyderen for det system, der opretter forbindelse, og (8) andre lignende data og oplysninger, der bruges til at afværge farer i tilfælde af angreb på vores informationsteknologiske systemer.

Når Outleap GmbH & Co. KG bruger disse generelle data og oplysninger, drager virksomheden ingen konklusioner om den berørte person. Oplysningerne er derimod nødvendige for at (1) levere indholdet på vores hjemmeside korrekt, (2) optimere indholdet på vores hjemmeside og annonceringen af den, (3) sikre, at vores informationsteknologiske systemer og hjemmesidens teknologi fungerer permanent, og (4) give de retshåndhævende myndigheder de oplysninger, der er nødvendige for strafforfølgning i tilfælde af et cyberangreb. Outleap GmbH & Co. KG analyserer derfor disse anonymt indsamlede data og oplysninger statistisk og med det formål at øge databeskyttelsen og datasikkerheden i vores virksomhed, så vi i sidste ende kan sikre et optimalt beskyttelsesniveau for de personoplysninger, vi behandler. De anonyme data fra serverens logfiler gemmes adskilt fra alle personoplysninger, som en berørt person har angivet.

5. Rutinemæssig sletning og spærring af personoplysninger

Den dataansvarlige behandler og opbevarer kun den registreredes personoplysninger i den periode, der er nødvendig for at opfylde formålet med opbevaringen, eller hvis det er fastsat af den europæiske lovgiver eller en anden lovgiver i love eller regler, som den dataansvarlige er underlagt.

Hvis formålet med opbevaringen bortfalder, eller en opbevaringsfrist fastsat af den europæiske lovgiver eller en anden kompetent lovgiver udløber, bliver personoplysningerne rutinemæssigt spærret eller slettet i overensstemmelse med lovgivningen.

6. Den registreredes rettigheder

a) Ret til bekræftelse

Enhver berørt person har ret til at få bekræftet af den dataansvarlige, om der behandles personoplysninger om vedkommende, som fastsat af den europæiske lovgiver. Hvis en berørt person ønsker at gøre brug af denne ret til bekræftelse, kan vedkommende til enhver tid kontakte vores databeskyttelsesrådgiver eller en anden medarbejder hos den dataansvarlige.

b) Ret til indsigt

Enhver person, hvis personoplysninger behandles, har ret til når som helst gratis at få indsigt hos den dataansvarlige i de personoplysninger, der er registreret om vedkommende, samt til at få en kopi af disse oplysninger. Desuden har den europæiske lovgiver givet den registrerede ret til indsigt i følgende oplysninger:

• formålene med behandlingen
• kategorierne af personoplysninger, der behandles
• modtagerne eller kategorierne af modtagere, som personoplysningerne er blevet eller vil blive videregivet til, især modtagere i tredjelande eller internationale organisationer
• hvis muligt den planlagte periode, hvor personoplysningerne opbevares, eller, hvis dette ikke er muligt, kriterierne for fastlæggelse af denne periode
• retten til at få berigtiget eller slettet personoplysninger om vedkommende eller til at få begrænset behandlingen hos den dataansvarlige samt retten til at gøre indsigelse mod behandlingen
• retten til at indgive en klage til en tilsynsmyndighed
• hvis personoplysningerne ikke er indsamlet hos den registrerede: alle tilgængelige oplysninger om oplysningernes oprindelse
• forekomsten af automatiseret beslutningstagning, herunder profilering, jf. artikel 22, stk. 1 og 4, i GDPR, og, i det mindste i disse tilfælde, meningsfulde oplysninger om den involverede logik samt betydningen og de forventede konsekvenser af en sådan behandling for den registrerede

c) Ret til berigtigelse

Enhver person, der er berørt af behandlingen af personoplysninger, har den ret, som den europæiske lovgiver har givet, til uden unødig forsinkelse at få urigtige personoplysninger om sig selv berigtiget. Den berørte person har desuden ret til at få ufuldstændige personoplysninger fuldstændiggjort under hensyntagen til formålet med behandlingen, også ved hjælp af en supplerende erklæring.

Hvis en berørt person ønsker at gøre brug af denne ret til berigtigelse, kan vedkommende til enhver tid henvende sig til vores databeskyttelsesrådgiver eller en anden medarbejder hos den dataansvarlige.

d) Ret til sletning (retten til at blive glemt)

Enhver person, hvis personoplysninger behandles, har ret til, som fastsat af den europæiske lovgiver, at kræve, at den dataansvarlige straks sletter de personoplysninger, der vedrører vedkommende, hvis en af følgende grunde gør sig gældende, og behandlingen ikke er nødvendig:

• Personoplysningerne blev indsamlet eller på anden måde behandlet til formål, som de ikke længere er nødvendige til.
• Den registrerede trækker sit samtykke tilbage, som behandlingen var baseret på i henhold til art. 6, stk. 1, litra a, i GDPR eller art. 9, stk. 2, litra a, i GDPR, og der ikke findes et andet retsgrundlag for behandlingen.
• Den registrerede gør indsigelse mod behandlingen i henhold til art. 21, stk. 1, i GDPR, og der ikke foreligger tungtvejende legitime grunde til behandlingen, eller den registrerede gør indsigelse mod behandlingen i henhold til art. 21, stk. 2, i GDPR.
• Personoplysningerne er blevet behandlet ulovligt.
• Sletning af personoplysningerne er nødvendig for at opfylde en retlig forpligtelse i henhold til EU-retten eller medlemsstaternes nationale ret, som den dataansvarlige er underlagt.
• Personoplysningerne blev indsamlet i forbindelse med informationssamfundstjenester, der tilbydes i henhold til art. 8, stk. 1, i GDPR.

e) Ret til begrænsning af behandling

Enhver person, hvis personoplysninger behandles, har ret til at kræve, at den dataansvarlige begrænser behandlingen, hvis en af følgende betingelser er opfyldt:

• Den registrerede bestrider rigtigheden af personoplysningerne, i en periode, der gør det muligt for den dataansvarlige at kontrollere, om personoplysningerne er korrekte.
• Behandlingen er ulovlig, den registrerede modsætter sig sletning af personoplysningerne og kræver i stedet, at brugen af personoplysningerne begrænses.
• Den dataansvarlige har ikke længere brug for personoplysningerne til behandlingsformålene, men den registrerede har brug for dem til at fastlægge, gøre gældende eller forsvare retskrav.
• Den registrerede har gjort indsigelse mod behandlingen i henhold til art. 21, stk. 1, i GDPR, og det er endnu ikke fastslået, om den dataansvarliges legitime grunde vejer tungere end den registreredes.

f) Ret til dataportabilitet

Enhver registreret, hvis personoplysninger behandles, har ret til at modtage de personoplysninger om sig selv, som vedkommende har givet til en dataansvarlig, i et struktureret, almindeligt anvendt og maskinlæsbart format. Vedkommende har desuden ret til at overføre disse oplysninger til en anden dataansvarlig uden hindring fra den dataansvarlige, som personoplysningerne er blevet givet til, hvis behandlingen er baseret på samtykke i henhold til art. 6, stk. 1, litra a, i GDPR eller art. 9, stk. 2, litra a, i GDPR eller på en aftale i henhold til art. 6, stk. 1, litra b, i GDPR, og behandlingen foretages automatisk, medmindre behandlingen er nødvendig for at udføre en opgave i samfundets interesse eller som led i offentlig myndighedsudøvelse, der er overdraget til den dataansvarlige.

Ved udøvelsen af retten til dataportabilitet i henhold til art. 20, stk. 1, i GDPR har den registrerede desuden ret til at få personoplysningerne overført direkte fra én dataansvarlig til en anden, hvis det er teknisk muligt, og hvis det ikke påvirker andre personers rettigheder og friheder.

For at gøre brug af retten til dataportabilitet kan den registrerede til enhver tid kontakte den databeskyttelsesrådgiver, som Outleap GmbH & Co. KG har udpeget, eller en anden medarbejder.

g) Ret til at gøre indsigelse

Enhver person, der er berørt af behandlingen af personoplysninger, har ret til, af grunde, der vedrører vedkommendes særlige situation, til enhver tid at gøre indsigelse mod behandling af personoplysninger om vedkommende, som sker på grundlag af art. 6, stk. 1, litra e eller f, i GDPR. Dette gælder også profilering baseret på disse bestemmelser.

Outleap GmbH & Co. KG behandler ikke længere personoplysningerne i tilfælde af en indsigelse, medmindre vi kan påvise vægtige legitime grunde til behandlingen, der går forud for den registreredes interesser, rettigheder og frihedsrettigheder, eller behandlingen er nødvendig for, at retskrav kan fastlægges, gøres gældende eller forsvares.

Hvis Outleap GmbH & Co. KG behandler personoplysninger med henblik på direkte markedsføring, har den registrerede ret til til enhver tid at gøre indsigelse mod behandlingen af personoplysninger med henblik på sådan markedsføring. Dette gælder også profilering, i det omfang den er forbundet med sådan direkte markedsføring. Hvis den registrerede gør indsigelse over for Outleap GmbH & Co. KG mod behandling med henblik på direkte markedsføring, behandler Outleap GmbH & Co. KG ikke længere personoplysningerne til disse formål.

Den registrerede har desuden ret til, af grunde, der vedrører vedkommendes særlige situation, at gøre indsigelse mod behandling af personoplysninger om vedkommende, som Outleap GmbH & Co. KG foretager med henblik på videnskabelig eller historisk forskning eller statistiske formål i henhold til art. 89, stk. 1, i GDPR, medmindre behandlingen er nødvendig for at udføre en opgave i samfundets interesse.

For at udøve retten til at gøre indsigelse kan den registrerede henvende sig direkte til databeskyttelsesrådgiveren hos Outleap GmbH & Co. KG eller en anden medarbejder. Den registrerede kan desuden frit udøve sin indsigelsesret ved brug af informationssamfundstjenester, uanset direktiv 2002/58/EF, ved hjælp af automatiserede procedurer, hvor der anvendes tekniske specifikationer.

h) Automatiserede afgørelser i enkelttilfælde, herunder profilering

Enhver person, hvis personoplysninger behandles, har den ret, som den europæiske lovgiver har givet, til ikke at blive underlagt en afgørelse, der alene er baseret på automatiseret behandling, herunder profilering, og som har retsvirkning for personen eller på tilsvarende vis påvirker personen væsentligt, medmindre afgørelsen (1) er nødvendig for indgåelse eller opfyldelse af en kontrakt mellem den registrerede og den dataansvarlige, eller (2) er tilladt i henhold til EU-ret eller national ret, som den dataansvarlige er underlagt, og denne lovgivning indeholder passende foranstaltninger til beskyttelse af den registreredes rettigheder og frihedsrettigheder samt legitime interesser, eller (3) træffes med den registreredes udtrykkelige samtykke.

Hvis afgørelsen (1) er nødvendig for indgåelse eller opfyldelse af en kontrakt mellem den registrerede og den dataansvarlige, eller (2) træffes med den registreredes udtrykkelige samtykke, træffer Outleap GmbH & Co. KG passende foranstaltninger til at beskytte den registreredes rettigheder og frihedsrettigheder samt legitime interesser. Dette omfatter som minimum retten til at få en person hos den dataansvarlige til at gribe ind, til at fremlægge sit eget synspunkt og til at anfægte afgørelsen.

Hvis den registrerede ønsker at gøre rettigheder gældende i forbindelse med automatiserede afgørelser, kan vedkommende til enhver tid henvende sig til vores databeskyttelsesrådgiver eller en anden medarbejder hos den dataansvarlige.

i) Ret til at trække et databeskyttelsesretligt samtykke tilbage

Enhver person, hvis personoplysninger behandles, har ret til når som helst at trække et samtykke til behandling af personoplysninger tilbage, som er givet af den europæiske lovgiver.

Hvis den registrerede ønsker at gøre brug af sin ret til at trække et samtykke tilbage, kan vedkommende til enhver tid kontakte vores databeskyttelsesrådgiver eller en anden medarbejder hos den dataansvarlige.

7. Databeskyttelsesbestemmelser for brug af Adhunter

Den dataansvarlige viser annoncepladser på dette website via annonceserveren Adhunter (www.adhunter.de). Driftselskabet er GT Outdoors GmbH, Köhlterholz 9, 32479 Hille, Tyskland, en virksomhed, der er tilknyttet os.

Når du åbner en side med en annonceplads, henter din browser Adhunters leveringsscript og overfører i den forbindelse de teknisk nødvendige forbindelsesdata, især din IP-adresse. Hvilke annoncer Adhunter viser, afhænger udelukkende af den side, du åbner, og den pågældende annonceplads, ikke af dig, din tidligere adfærd eller en profil, der er oprettet om dig. Dette skal skelnes fra forhandlernes sponsorerede tilbud, som vi selv viser i vores søgeresultater og på artikelsider: Vi tilpasser kun udvalget til din profil, hvis du har givet samtykke til personalisering i henhold til punkt 10.

Adhunter gemmer ikke oplysninger på din enhed, når annoncerne vises, og læser heller ikke oplysninger, der er gemt dér. Derfor er det ikke nødvendigt at indhente samtykke i henhold til § 25, stk. 1, TDDDG. Retsgrundlaget for behandlingen af forbindelsesdataene er art. 6, stk. 1, litra f, i GDPR; vores legitime interesse er at finansiere vores tilbud gennem annoncer.

Vi bruger ikke annoncetjenester, der gemmer oplysninger på din enhed eller læser oplysninger derfra. Hvis vi ændrer dette fremover, indhenter vi dit særskilte samtykke på forhånd.

8. Databeskyttelsesbestemmelser om brugen af Google Analytics

Den dataansvarlige bruger Google Analytics 4 på dette website, integreret via Google Tag Manager. Udbyderen er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, som databehandler for os; behandlingen kan også finde sted på servere hos Google LLC i USA. Ved denne overførsel støtter vi os på Europa-Kommissionens tilstrækkelighedsafgørelse om EU-US Data Privacy Framework, som Google LLC er certificeret under, suppleret med standardkontraktbestemmelserne.

Formålet er at måle rækkevidden: Vi vil finde ud af, hvordan besøgende finder frem til os, hvilke sider de besøger, og hvor længe de ser på dem, så vi kan tilpasse vores tilbud og søgefunktion derefter.

Google Tag Manager indlæses, hver gang vores website besøges, også hvis du ikke har givet samtykke til måling af rækkevidden. Vi styrer dog Google Analytics via den såkaldte samtykketilstand (Consent Mode). Uden dit samtykke er lageradgangen sat til „denied“: Google Analytics placerer da ingen cookies på din enhed og læser ingen oplysninger derfra, men sender kun et målesignal uden kendetegn, der kan bruges til genkendelse. I så fald kan besøg efter hinanden ikke knyttes til den samme browser; der oprettes kun sammenfattede nøgletal.

De teknisk nødvendige forbindelsesdata overføres, især din IP-adresse, den besøgte adresse, det henvisende website samt oplysninger om browser og operativsystem. Google forkorter din IP-adresse, før den gemmes; den fulde adresse gemmes ikke. Retsgrundlaget for denne måling af rækkevidden uden samtykke er art. 6 I lit. f DS-GVO; vores legitime interesse er at kunne vurdere brugen af vores tilbud og videreudvikle det efter behov.

Hvis du giver samtykke til måling af rækkevidden, sætter vi lageradgangen til „granted“. Google Analytics placerer da cookies på din enhed og kan genkende dig som den samme browser på tværs af flere besøg. Retsgrundlaget er i så fald § 25 Abs. 1 TDDDG og art. 6 I lit. a DS-GVO. Du kan til enhver tid trække dit samtykke tilbage med virkning for fremtiden; knappen til dette finder du under punkt 3 og nederst på hver side.

Reklamerelaterede signaler (ad_storage, ad_user_data, ad_personalization) er permanent sat til „denied“ og bliver aldrig aktiveret af os. Google bruger ikke dine data til reklameformål eller til at oprette målgrupper via vores website.

Uanset ovenstående indstillinger kan du forhindre Google Analytics i at indsamle data i alle browsere ved at downloade og installere den browsertilføjelse, som Google stiller til rådighed, på https://tools.google.com/dlpage/gaoptout.

Du kan finde flere oplysninger og Googles gældende databeskyttelsesbestemmelser på https://policies.google.com/privacy.

9. Databeskyttelsesbestemmelser om brug og anvendelse af OpenPanel

Ud over Google Analytics bruger vi analyseværktøjet OpenPanel. I modsætning til Google Analytics overføres der ikke data til en anden virksomhed: Vi driver selv OpenPanel på vores egen server på adressen op.outleap.de. Der er derfor ikke tilknyttet en databehandler.

Vi registrerer de sider, du besøger, klik på udgående links samt de teknisk nødvendige forbindelsesdata, især din IP-adresse, den henvisende hjemmeside og oplysninger om browser og operativsystem.

OpenPanel gemmer ikke cookies på din enhed og læser ingen oplysninger derfra. Identifikatoren, der bruges til at knytte besøg sammen, beregnes på vores server og gemmes ikke på din enhed. Derfor er det ikke nødvendigt med samtykke efter § 25, stk. 1, TDDDG, og OpenPanel kører uafhængigt af din beslutning om rækkeviddemåling. Behandlingen er baseret på art. 6, stk. 1, litra f, i GDPR; vores legitime interesse er at kunne vurdere brugen af vores tilbud og videreudvikle det efter behov.

Hvis du er logget ind hos os, knytter vi kun de registrerede aktiviteter til din brugerkonto, hvis du har givet samtykke til rækkeviddemåling. Uden dit samtykke tælles dine besøg kun med, men knyttes ikke til din konto.

Du kan finde flere oplysninger om OpenPanel på https://openpanel.dev.

10. Måling af rækkevidde og profilering på vores hjemmeside

Vi analyserer, hvordan vores hjemmeside bruges, for at finde ud af, hvilke varer og emner der efterspørges, og tilpasse vores udvalg og søgning derefter. Den analyse, der opstår, er profilering i henhold til art. 4 nr. 4 i GDPR. Om den også må bruges til at styre, hvad vi viser dig, bestemmer du med et særskilt samtykke til personalisering; uden dette samtykke indgår den udelukkende i samlede analyser. Nedenfor beskriver vi, hvilke data der indsamles, hvad vi udleder af dem, hvor længe vi gemmer dem, og hvordan du kan gøre indsigelse.

a) Genkendelseskendetegn

Hvis du har givet samtykke til rækkeviddemålingen, tildeler vi dig en tilfældigt genereret identifikator og gemmer den i din browsers lokale lager samt i en cookie med en levetid på to år. Identifikatoren er et rent tilfældigt tal og indeholder ingen oplysninger om dig. Den bruges udelukkende til at knytte efterfølgende besøg til den samme browser. Hvis du logger ind hos os, knytter vi identifikatoren til din brugerkonto, så brugen på flere enheder af samme person kan samles.

Uden dit samtykke gemmer vi ingen permanent identifikator på din enhed. De processer, der er beskrevet under b), knytter vi så kun til en identifikator, der gælder under din aktuelle session og udløber, når den slutter. Der oprettes ikke en profil som beskrevet under c); dataene indgår udelukkende i sammenfattede analyser.

I en anden cookie registrerer vi, hvad du har givet samtykke til, og dokumenterer også din beslutning på vores servere, så vi kan bevise den i tilfælde af en tvist. Vi videregiver ikke disse identifikatorer til tredjeparter og bruger ikke metoder, der kan genkende dig uden denne identifikator (såkaldt fingerprinting).

b) Hvilke hændelser vi logger

Vi logger følgende handlinger: åbning af en vareside, åbning af en kategori-, mærke- eller kaliberside, søgninger og valgte filtre, herunder antallet af resultater, tilføjelse til huskelisten, klik på en forhandlers tilbud, afsendelse af en kontaktforespørgsel til en sælger, afgivelse af et bud, køb via vores platform og oprettelse af din egen annonce. Derudover fortæller din browser os, hvor længe en vareside var åben, hvor langt du scrollede, og hvilke resultatkort og annoncepladser der faktisk var synlige.

For hver af disse handlinger gemmer vi oplysninger om den pågældende vare, kategori, kaliber, mærke, pris, stand, forhandler samt oplysning om, hvorvidt varen kræver tilladelse, samt sprog, land, de første to cifre i tilbuddets postnummer som en grov angivelse af regionen, typen af den anvendte enhed og eventuelt den hjemmeside, du kom til os fra. Vi gemmer ikke din IP-adresse i denne log. Hvis vi har brug for den et andet sted, forkorter vi den først ved at fjerne det sidste adresseblok, så den ikke længere kan knyttes til en internetforbindelse.

c) Hvad vi udleder af det

Med jævne mellemrum beregner vi en profil ud fra disse hændelser med fem uafhængige kendetegn: rollen (køber eller sælger, privat eller erhvervsmæssig), den tydelige interesse (f.eks. jagt, sportsskydning, begyndere og varer uden krav om tilladelse, samling, udstyr), en vurdering af, hvor konkret en købsintention er lige nu, den foretrukne prisklasse samt en vurdering af, om den viste interesse retter sig mod varer uden krav om tilladelse eller varer, der kræver tilladelse. Ældre observationer får løbende mindre vægt, så profilen afspejler den aktuelle situation og ikke summen af alle besøg.

Den sidstnævnte vurdering er udtrykkeligt kun et sandsynlighedsudsagn om relevansen af tilbud og siger ikke noget om dig som person eller din våbenretlige tilladelse. Den bygger udelukkende på den observerede adfærd og bruges ikke i forbindelse med køb, salg eller aktivering. Den erstatter eller formoder ikke dokumentation for en tilladelse. Hvis du har givet samtykke til personalisering, betyder det alene, at vi ikke prioriterer at vise dig varer, der kræver tilladelse, blandt de sponsorerede tilbud. Den udelukker dig ikke fra nogen tilbud eller funktioner.

d) Formål og retsgrundlag

Lagringen af den permanente identifikator, der er beskrevet under a), på din enhed og den efterfølgende aflæsning sker udelukkende på grundlag af dit samtykke i henhold til § 25, stk. 1, TDDDG og art. 6, stk. 1, litra a, i GDPR. Hvis du ikke giver samtykke, finder ingen af delene sted.

Vi bruger de data, der indsamles på dette grundlag, til at måle rækkevidde, identificere huller i sortimentet og forbedre vores søgning og vores tilbud. Retsgrundlaget for den efterfølgende analyse er art. 6, stk. 1, litra f, i GDPR; vores legitime interesse er at videreudvikle vores tilbud, så det imødekommer behovene, og drive vores platform økonomisk.

Med dit særskilte samtykke til personalisering (art. 6, stk. 1, litra a, i GDPR) bruger vi også profilen til at afgøre, hvilke sponsorerede forhandlertilbud vi først viser dig i resultatlister og på artikelsider, og hvilke aktuelle tilbud vi foreslår dig på startsiden i en særskilt række. Intet skjules som følge heraf. For at undersøge, om personaliseringen er nyttig for dig, viser vi den ikke-personaliserede visning til en lille, tilfældigt udvalgt del af de besøgende, der har givet samtykke. Dette samtykke forudsætter samtykke til måling af rækkevidde og bortfalder, hvis dette samtykke trækkes tilbage. Vi bruger ikke profilen til markedsføringsformål, f.eks. e-mails.

Hvis du ikke har givet samtykke til måling af rækkevidde, oprettes der ingen profil. De processer, der er beskrevet under b), knyttes i så fald kun til en identifikator, der udløber med sessionen, og indgår udelukkende i sammenfattede analyser.

Vi videregiver ikke de beskrevne data eller de profiler, der er oprettet på grundlag af dem, til tredjeparter. De indgår især ikke i målgrupper på sociale netværk eller annoncenetværk. Hvis vi på et senere tidspunkt skulle have til hensigt at gøre dette, informerer vi dig på forhånd og indhenter et særskilt samtykke.

e) Opbevaringsperiode

Vi fjerner de enkelte hændelsesdata fra systemet, som vi bruger til at drive vores hjemmeside, senest efter tolv måneder. Inden da overfører vi dem til et analysearkiv. Dit ID, et eventuelt bruger-ID og sessions-ID overføres ikke; dit ID erstattes af en kryptografisk værdi, som ikke længere gør det muligt at knytte dataene til dig uden adgang til yderligere oplysninger, der opbevares separat. Vi bruger udelukkende dette arkiv til samlede analyser over længere perioder og ikke længere til at vise dig noget.

Vi sletter en profil fuldstændigt, hvis dens ID ikke har været aktivt i mere end seksogtredive måneder. Det omfatter alle tilknytninger, der er udledt af profilen, og alle historikdata for dette ID. Vi gemmer kun optællinger af alle vores brugere, for eksempel hvor mange personer der kunne knyttes til en bestemt interesseverden i en bestemt måned, som ikke længere kan knyttes til en enkelt person.

Hvis du sletter din brugerkonto eller gør indsigelse mod analysen (bogstav f), sletter vi straks din profil, de tilknytninger, der er udledt af den, og dit ID, uanset disse frister. På dette tidspunkt overfører vi hændelsesdataene til analysearkivet på den måde, der er beskrevet ovenfor, uden at afvente fristen på tolv måneder; heller ikke dér indeholder de længere dit ID.

f) Dine valgmuligheder

Du kan til enhver tid trække dit samtykke til brug til personaliserings- og markedsføringsformål tilbage med virkning for fremtiden. Det påvirker ikke lovligheden af den behandling, der allerede har fundet sted. Det gør du blot ved at klikke på følgende knap, det er lige så nemt at trække samtykket tilbage som at give det:

Åbn cookieindstillinger

Uafhængigt af dette kan du gøre indsigelse mod profileringen i henhold til art. 21 i GDPR og kræve, at de data, der er gemt under din identifikator, slettes. Du kan også gøre det direkte her; det er også nok at sende en uformel meddelelse til adressen nævnt under punkt 2 eller til vores databeskyttelsesrådgiver. Denne indsigelse omfatter især brugen af din profil til at vælge de sponsorerede tilbud og forslag på startsiden, der vises til dig (art. 21, stk. 2, i GDPR); indsigelsen imødekommes uden yderligere vurdering.

Slet profil og stop profilering

Du kan også til enhver tid slette de beskrevne cookies og det lokale lager via indstillingerne i din browser; derefter behandler vi dig som en ny besøgende.

11. Retsgrundlag for behandlingen

Art. 6 I lit. a i GDPR tjener som retsgrundlag for vores virksomhed ved behandlingsaktiviteter, hvor vi indhenter samtykke til et bestemt behandlingsformål. Hvis behandling af personoplysninger er nødvendig for at opfylde en kontrakt, som den registrerede er part i, f.eks. ved behandling, der er nødvendig for levering af varer eller levering af en anden ydelse eller modydelse, er behandlingen baseret på art. 6 I lit. b i GDPR. Det samme gælder behandlingsaktiviteter, der er nødvendige for at gennemføre foranstaltninger forud for indgåelse af en kontrakt, f.eks. i forbindelse med forespørgsler om vores produkter eller ydelser. Hvis vores virksomhed er underlagt en retlig forpligtelse, der gør behandling af personoplysninger nødvendig, f.eks. for at opfylde skatteforpligtelser, er behandlingen baseret på art. 6 I lit. c i GDPR. I sjældne tilfælde kan behandling af personoplysninger være nødvendig for at beskytte den registreredes eller en anden fysisk persons vitale interesser. Det kan f.eks. være tilfældet, hvis en besøgende kommer til skade i vores virksomhed, og det derfor bliver nødvendigt at videregive vedkommendes navn, alder, oplysninger om sygekasse eller andre vitale oplysninger til en læge, et hospital eller andre tredjeparter. I så fald vil behandlingen være baseret på art. 6 I lit. d i GDPR. Endelig kan behandlingsaktiviteter være baseret på art. 6 I lit. f i GDPR. Dette retsgrundlag dækker behandlingsaktiviteter, der ikke er omfattet af nogen af de ovennævnte retsgrundlag, når behandlingen er nødvendig for at varetage en legitim interesse hos vores virksomhed eller en tredjepart, medmindre den registreredes interesser, grundlæggende rettigheder og frihedsrettigheder vejer tungere. Sådanne behandlingsaktiviteter er især tilladt, fordi de er særligt nævnt af den europæiske lovgiver. Lovgiver har i den forbindelse vurderet, at der kan være en legitim interesse, hvis den registrerede er kunde hos den dataansvarlige (betragtning 47, 2. punktum, i GDPR).

12. Berettigede interesser i behandlingen, som forfølges af den dataansvarlige eller en tredjepart

Hvis behandlingen af personoplysninger er baseret på artikel 6, stk. 1, litra f i GDPR, er vores berettigede interesse at drive vores virksomhed til gavn for alle vores medarbejdere og aktionærer.

13. Hvor længe personoplysningerne opbevares

Kriteriet for, hvor længe personoplysninger opbevares, er den gældende lovbestemte opbevaringsfrist. Når fristen er udløbet, slettes de pågældende oplysninger rutinemæssigt, medmindre de stadig er nødvendige for at opfylde eller indgå en aftale.

14. Lovmæssige eller kontraktmæssige krav om at stille personoplysninger til rådighed; nødvendighed for indgåelse af en kontrakt; den registreredes forpligtelse til at stille personoplysninger til rådighed; mulige konsekvenser af ikke at stille dem til rådighed

Vi gør dig opmærksom på, at det til dels er lovpligtigt at stille personoplysninger til rådighed (f.eks. i henhold til skatteregler), eller at det kan følge af kontraktmæssige bestemmelser (f.eks. oplysninger om kontraktparten). I nogle tilfælde kan det være nødvendigt for at indgå en kontrakt, at en registreret stiller personoplysninger til rådighed for os, som vi efterfølgende skal behandle. Den registrerede er f.eks. forpligtet til at stille personoplysninger til rådighed for os, hvis vores virksomhed indgår en kontrakt med vedkommende. Hvis personoplysningerne ikke stilles til rådighed, vil det betyde, at kontrakten ikke kan indgås med den registrerede. Før den registrerede stiller personoplysninger til rådighed, skal vedkommende kontakte vores databeskyttelsesrådgiver. Vores databeskyttelsesrådgiver oplyser den registrerede i det konkrete tilfælde om, hvorvidt det er lovpligtigt eller kontraktmæssigt påkrævet at stille personoplysningerne til rådighed, eller om det er nødvendigt for at indgå en kontrakt, om der er pligt til at stille personoplysningerne til rådighed, og hvilke konsekvenser det vil have, hvis personoplysningerne ikke stilles til rådighed.

15. Eksistensen af automatiseret beslutningstagning og profilering

Vi bruger profilering som defineret i art. 4 nr. 4 i GDPR til at analysere din adfærd på vores hjemmeside. Du kan finde oplysninger om, hvilke data der behandles, og hvordan du kan gøre indsigelse, under punkt 10.

Med én undtagelse foretager vi ikke automatiseret beslutningstagning som defineret i art. 22 i GDPR, der har retsvirkning for dig eller på lignende måde påvirker dig væsentligt. De beskrevne analyser afgør udelukkende, hvilket indhold og hvilke annoncer der vises for dig. De har ingen indflydelse på, om en aftale indgås, eller på hvilke vilkår, og de bruges ikke i forbindelse med køb, salg eller aktivering.

Undtagelsen er identitetskontrollen under punkt 16. Et automatiseret system undersøger først, om et identitetsdokument er ægte, om det tilhører dig, om du er myndig, og om dokumentet allerede er blevet brugt til en anden konto. Resultatet afgør, om du kan svare på beskeder som sælger. Denne beslutning er nødvendig for at opfylde brugeraftalen (art. 22, stk. 2, litra a, i GDPR). Du kan til enhver tid bede en medarbejder om at gennemgå beslutningen, fremlægge dit synspunkt og anfægte beslutningen. Brug formularen på siden for identitetskontrol i din profil, eller skriv til adressen nævnt under punkt 2.

16. Identitetskontrol

Hvis du sælger på Gunfinder, bekræfter du din identitet med et officielt identitetsdokument. Uden denne kontrol kan sælgere ikke svare på beskeder fra interesserede; for købere er den frivillig. Kontrollen beskytter brugerne af vores platform mod svindel og identitetsmisbrug, forhindrer, at samme person har flere konti eller erstatter en blokeret konto med en ny, og forhindrer mindreårige i at bekræfte sig som sælgere.

a) Verifikation udført af Veriff

Veriff OÜ, Niine tn 11, 10414 Tallinn, Estland, udfører kontrollen på vores vegne som databehandler. Du tager billeder af forsiden og bagsiden af dit ID samt et billede af dig selv med kameraet på din smartphone eller tablet. Veriff aflæser oplysningerne fra dit ID, kontrollerer, om dokumentet er ægte, og sammenligner dit foto med billedet på dit ID. Billederne forbliver hos Veriff; vi modtager ingen billeder fra Veriffs kontrol.

b) Hvilke data vi gemmer

Når kontrollen er gennemført, sender Veriff resultatet samt de oplysninger, der er aflæst fra ID-dokumentet: fornavn, efternavn, fødselsdato, type af ID-dokument, udstedende land og ID-nummer. Vi gemmer disse oplysninger krypteret på din brugerkonto. Vi bruger dem til at fastslå, om det samme ID-dokument allerede er blevet brugt til en anden konto, til at kontrollere minimumsalderen, til at kunne følge op på krav fra handelspartnere og til at besvare forespørgsler fra myndigheder. Kun vores supportmedarbejdere har adgang, når en sag kræver det; hvert opslag logges med navn og tidspunkt.

c) Videregivelse til myndigheder

Hvis politi- eller ordensmyndigheder anmoder om oplysninger om en bestemt brugerkonto, kontrollerer vi først, om anmodningen faktisk kommer fra den angivne myndighed. Derefter sender vi de oplysninger, der er gemt for kontoen, herunder data fra identitetskontrollen og IP-adresser med tidspunktet for login. Vi sender ikke billeder fra identitetskontrollen via e-mail.

d) Retsgrundlag

Identitetskontrol er en forudsætning for, at sælgere kan bruge beskedfunktionen i henhold til vores brugsvilkår; behandlingen er derfor baseret på art. 6 I lit. b DS-GVO. Opbevaringen af oplysningerne fra ID-kortet og sammenligningen med andre konti er baseret på art. 6 I lit. f DS-GVO; vores legitime interesse er at forhindre svindel og misbrug af andres identiteter på vores platform, holde personer, der er blevet udelukket, væk og kunne gøre krav gældende eller afvise dem. Videregivelse til myndigheder er baseret på art. 6 I lit. c DS-GVO, i det omfang vi er forpligtet til at give oplysninger, og ellers på art. 6 I lit. f DS-GVO.

e) Opbevaringsperiode

Vi opbevarer oplysningerne fra identitetskontrollen, så længe din brugerkonto eksisterer. Hvis du sletter din konto, opbevarer vi dem i yderligere tolv måneder, fordi krav fra handelspartnere og forespørgsler fra myndigheder ofte først kommer efter noget tid. Derefter slettes de. Hvis en konto er blevet spærret på grund af en overtrædelse, opbevarer vi oplysningerne, så længe spærringen varer.

Denne privatlivspolitik er udarbejdet ved hjælp af generatoren til privatlivspolitikker fra eksterne databeskyttelsesrådgivere i samarbejde med RC GmbH, der genanvender brugte bærbare computere, og advokaterne inden for fildeling fra WBS-LAW.