Dataskydd

Vi är mycket glada över ditt intresse för vårt företag. Dataskydd har en särskilt hög prioritet för ledningen i Outleap GmbH & Co. KG. Webbplatserna som tillhör Outleap GmbH & Co. KG kan i regel användas utan att några personuppgifter lämnas. Om en registrerad vill använda särskilda tjänster från vårt företag via vår webbplats kan det dock bli nödvändigt att behandla personuppgifter. Om behandling av personuppgifter är nödvändig och det inte finns någon rättslig grund för sådan behandling inhämtar vi i regel den registrerades samtycke.

Behandlingen av personuppgifter, till exempel en registrerads namn, adress, e-postadress eller telefonnummer, sker alltid i enlighet med dataskyddsförordningen och i överensstämmelse med de landsspecifika dataskyddsbestämmelser som gäller för Outleap GmbH & Co. KG. Genom denna integritetspolicy vill vårt företag informera allmänheten om arten, omfattningen och ändamålet med de personuppgifter som vi samlar in, använder och behandlar. Vidare informeras registrerade genom denna integritetspolicy om de rättigheter de har.

Outleap GmbH & Co. KG har som personuppgiftsansvarig genomfört ett stort antal tekniska och organisatoriska åtgärder för att säkerställa ett så heltäckande skydd som möjligt för de personuppgifter som behandlas via denna webbplats. Internetbaserade dataöverföringar kan dock i princip ha säkerhetsbrister, så att ett absolut skydd inte kan garanteras. Av denna anledning står det varje registrerad fritt att överföra personuppgifter till oss även på andra sätt, till exempel per telefon.

1. Definitioner

Integritetspolicyn från Outleap GmbH & Co. KG bygger på de begrepp som den europeiska lagstiftaren har använt vid antagandet av dataskyddsförordningen (GDPR). Vår integritetspolicy ska vara lätt att läsa och förstå för såväl allmänheten som våra kunder och affärspartner. För att säkerställa detta vill vi först förklara de begrepp som används.

I denna integritetspolicy använder vi bland annat följande begrepp:

a) personuppgifter

Personuppgifter är varje upplysning som avser en identifierad eller identifierbar fysisk person (nedan ”registrerad”). En identifierbar fysisk person är en person som direkt eller indirekt kan identifieras, särskilt med hänvisning till en identifierare som ett namn, ett identifikationsnummer, en lokaliseringsuppgift eller en onlinebeteckning eller en eller flera faktorer som är specifika för denna fysiska persons fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.

b) registrerad

Registrerad är varje identifierad eller identifierbar fysisk person vars personuppgifter behandlas av den personuppgiftsansvarige.

c) behandling

Behandling är en åtgärd eller kombination av åtgärder beträffande personuppgifter, oberoende av om de utförs automatiserat eller ej, såsom insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämning genom överföring, spridning eller tillhandahållande på annat sätt, justering eller sammanförande, begränsning, radering eller förstöring.

d) begränsning av behandling

Begränsning av behandling är markering av lagrade personuppgifter i syfte att begränsa behandlingen av dessa i framtiden.

e) profilering

Profilering är varje form av automatisk behandling av personuppgifter som innebär att dessa personuppgifter används för att bedöma vissa personliga egenskaper hos en fysisk person, i synnerhet för att analysera eller förutsäga denna fysiska persons arbetsprestationer, ekonomiska situation, hälsa, personliga preferenser, intressen, pålitlighet, beteende, vistelseort eller förflyttningar.

f) pseudonymisering

Pseudonymisering är behandling av personuppgifter på ett sätt som innebär att personuppgifterna inte längre kan hänföras till en specifik registrerad utan att kompletterande uppgifter används, under förutsättning att dessa kompletterande uppgifter förvaras separat och är föremål för tekniska och organisatoriska åtgärder som säkerställer att personuppgifterna inte hänförs till en identifierad eller identifierbar fysisk person.

g) personuppgiftsansvarig eller den som ansvarar för behandlingen

Personuppgiftsansvarig eller den som ansvarar för behandlingen är den fysiska eller juridiska person, offentliga myndighet, institution eller annat organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter. Om ändamålen och medlen för behandlingen bestäms av unionsrätten eller medlemsstaternas nationella rätt kan den personuppgiftsansvarige eller de särskilda kriterierna för hur denne ska utses föreskrivas i unionsrätten eller i medlemsstaternas nationella rätt.

h) personuppgiftsbiträde

Personuppgiftsbiträde är en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som behandlar personuppgifter för den personuppgiftsansvariges räkning.

i) mottagare

Mottagare är en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ till vilket personuppgifterna utlämnas, vare sig det är en tredje part eller inte. Offentliga myndigheter som kan komma att ta emot personuppgifter inom ramen för ett särskilt undersökningsuppdrag i enlighet med unionsrätten eller medlemsstaternas nationella rätt ska dock inte betraktas som mottagare.

j) tredje part

Tredje part är en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som inte är den registrerade, den personuppgiftsansvarige, personuppgiftsbiträdet eller de personer som under den personuppgiftsansvariges eller personuppgiftsbiträdets direkta ansvar är behöriga att behandla personuppgifterna.

k) samtycke

Samtycke är varje slag av frivillig, specifik, informerad och otvetydig viljeyttring, genom vilken den registrerade, genom ett uttalande eller genom en entydig bekräftande handling, godtar behandling av personuppgifter som rör honom eller henne.

2. Namn och adress till den personuppgiftsansvarige

Personuppgiftsansvarig i den mening som avses i dataskyddsförordningen, andra dataskyddslagar som gäller i Europeiska unionens medlemsstater och andra bestämmelser av dataskyddsrättslig karaktär är:

Outleap GmbH & Co. KG

Wilmersdorfer Str. 122-123

10627 Berlin

Tyskland

Handelsregister: HRA 55890 B

Registergericht: Amtsgericht Charlottenburg

Företräds av den personligt ansvariga bolagsmannen:

Outleap Verwaltungs-GmbH

Verkställande direktör: Christopher Speer

Handelsregister: HRB 203993 B

Registergericht: Amtsgericht Charlottenburg

3. Cookies

Webbplatserna som tillhör Outleap GmbH & Co. KG använder cookies. Cookies är textfiler som läggs in och lagras på ett datorsystem via en webbläsare.

Öppna cookieinställningar

Många webbplatser och servrar använder cookies. Många cookies innehåller ett så kallat cookie-id. Ett cookie-id är en unik identifierare för cookien. Det består av en teckensträng genom vilken webbplatser och servrar kan kopplas till den specifika webbläsare där cookien har lagrats. Detta gör det möjligt för de besökta webbplatserna och servrarna att skilja den registrerades individuella webbläsare från andra webbläsare som innehåller andra cookies. En viss webbläsare kan kännas igen och identifieras via det unika cookie-id:t.

Genom att använda cookies kan Outleap GmbH & Co. KG erbjuda användarna av denna webbplats mer användarvänliga tjänster, som inte skulle vara möjliga utan att cookies sätts.

Med hjälp av en cookie kan informationen och erbjudandena på vår webbplats optimeras för användaren. Som redan nämnts gör cookies det möjligt för oss att känna igen användarna av vår webbplats. Syftet med denna igenkänning är att göra det lättare för användarna att använda vår webbplats. Den som använder en webbplats som använder cookies behöver till exempel inte ange sina inloggningsuppgifter på nytt vid varje besök på webbplatsen, eftersom detta sköts av webbplatsen och den cookie som lagts på användarens datorsystem. Ett annat exempel är en varukorgscookie i en webbutik. Webbutiken kommer ihåg de artiklar som en kund har lagt i den virtuella varukorgen med hjälp av en cookie.

Den registrerade kan när som helst förhindra att vår webbplats sätter cookies genom en motsvarande inställning i den webbläsare som används och därmed permanent invända mot att cookies sätts. Dessutom kan redan satta cookies när som helst raderas via en webbläsare eller andra program. Detta är möjligt i alla vanliga webbläsare. Om den registrerade inaktiverar cookies i den webbläsare som används kan det hända att inte alla funktioner på vår webbplats kan användas fullt ut.

4. Insamling av allmänna data och uppgifter

Webbplatsen som tillhör Outleap GmbH & Co. KG samlar in ett antal allmänna data och uppgifter varje gång en registrerad eller ett automatiserat system besöker webbplatsen. Dessa allmänna data och uppgifter lagras i serverns loggfiler. Det som kan samlas in är (1) använda webbläsartyper och versioner, (2) det operativsystem som används av det anslutande systemet, (3) den webbplats från vilken ett anslutande system kommer till vår webbplats (så kallad referrer), (4) de undersidor som nås via ett anslutande system på vår webbplats, (5) datum och tid för åtkomst till webbplatsen, (6) en internetprotokolladress (IP-adress), (7) det anslutande systemets internetleverantör och (8) andra liknande data och uppgifter som tjänar till att avvärja faror vid angrepp på våra informationstekniska system.

Vid användningen av dessa allmänna data och uppgifter drar Outleap GmbH & Co. KG inga slutsatser om den registrerade. Denna information behövs i stället för att (1) leverera innehållet på vår webbplats korrekt, (2) optimera innehållet på vår webbplats och reklamen för den, (3) säkerställa att våra informationstekniska system och tekniken på vår webbplats fungerar långsiktigt samt (4) ge brottsbekämpande myndigheter den information som krävs för lagföring vid en cyberattack. Dessa anonymt insamlade data och uppgifter utvärderas därför av Outleap GmbH & Co. KG dels statistiskt och dels i syfte att öka dataskyddet och datasäkerheten i vårt företag, för att i slutändan säkerställa en optimal skyddsnivå för de personuppgifter som vi behandlar. De anonyma data i serverloggfilerna lagras åtskilda från alla personuppgifter som en registrerad har lämnat.

5. Rutinmässig radering och spärrning av personuppgifter

Den personuppgiftsansvarige behandlar och lagrar den registrerades personuppgifter endast under den tid som krävs för att uppnå lagringsändamålet eller om detta föreskrivs av den europeiska lagstiftaren eller en annan lagstiftare i lagar eller föreskrifter som den personuppgiftsansvarige omfattas av.

Om lagringsändamålet upphör eller om en lagringstid som föreskrivs av den europeiska lagstiftaren eller en annan behörig lagstiftare löper ut spärras eller raderas personuppgifterna rutinmässigt och i enlighet med lagbestämmelserna.

6. Den registrerades rättigheter

a) Rätt till bekräftelse

Varje registrerad har den rätt som den europeiska lagstiftaren har beviljat att av den personuppgiftsansvarige få en bekräftelse på om personuppgifter som rör honom eller henne behandlas. Om en registrerad vill utöva denna rätt till bekräftelse kan han eller hon när som helst vända sig till vårt dataskyddsombud eller en annan medarbetare hos den personuppgiftsansvarige.

b) Rätt till tillgång

Varje person vars personuppgifter behandlas har den rätt som den europeiska lagstiftaren har beviljat att när som helst kostnadsfritt få information från den personuppgiftsansvarige om de personuppgifter som lagrats om honom eller henne och en kopia av denna information. Den europeiska lagstiftaren har dessutom gett den registrerade rätt till information om följande:

• ändamålen med behandlingen
• de kategorier av personuppgifter som behandlas
• de mottagare eller kategorier av mottagare till vilka personuppgifterna har lämnats ut eller ska lämnas ut, särskilt mottagare i tredjeländer eller internationella organisationer
• om möjligt den planerade lagringstiden för personuppgifterna eller, om detta inte är möjligt, de kriterier som används för att fastställa denna tid
• förekomsten av rätten till rättelse eller radering av personuppgifter som rör honom eller henne, till begränsning av behandlingen från den personuppgiftsansvariges sida eller till att invända mot denna behandling
• förekomsten av rätten att lämna in klagomål till en tillsynsmyndighet
• om personuppgifterna inte samlas in från den registrerade: all tillgänglig information om varifrån uppgifterna kommer
• förekomsten av automatiserat beslutsfattande, inklusive profilering, enligt artikel 22.1 och 22.4 GDPR och, åtminstone i dessa fall, meningsfull information om logiken bakom samt betydelsen och de förväntade följderna av sådan behandling för den registrerade

c) Rätt till rättelse

Varje person vars personuppgifter behandlas har den rätt som den europeiska lagstiftaren har beviljat att utan dröjsmål få felaktiga personuppgifter som rör honom eller henne rättade. Den registrerade har dessutom rätt att, med beaktande av ändamålen med behandlingen, få ofullständiga personuppgifter kompletterade, bland annat genom att tillhandahålla ett kompletterande utlåtande.

Om en registrerad vill utöva denna rätt till rättelse kan han eller hon när som helst vända sig till vårt dataskyddsombud eller en annan medarbetare hos den personuppgiftsansvarige.

d) Rätt till radering (rätten att bli bortglömd)

Varje person vars personuppgifter behandlas har den rätt som den europeiska lagstiftaren har beviljat att av den personuppgiftsansvarige utan dröjsmål få personuppgifter som rör honom eller henne raderade, om något av följande skäl föreligger och i den mån behandlingen inte är nödvändig:

• Personuppgifterna har samlats in eller på annat sätt behandlats för ändamål för vilka de inte längre är nödvändiga.
• Den registrerade återkallar sitt samtycke på vilket behandlingen grundar sig enligt artikel 6.1 a GDPR eller artikel 9.2 a GDPR, och det finns ingen annan rättslig grund för behandlingen.
• Den registrerade invänder mot behandlingen enligt artikel 21.1 GDPR och det saknas berättigade skäl för behandlingen som väger tyngre, eller den registrerade invänder mot behandlingen enligt artikel 21.2 GDPR.
• Personuppgifterna har behandlats på olagligt sätt.
• Radering av personuppgifterna krävs för att uppfylla en rättslig förpliktelse enligt unionsrätten eller medlemsstaternas nationella rätt som den personuppgiftsansvarige omfattas av.
• Personuppgifterna har samlats in i samband med erbjudande av informationssamhällets tjänster enligt artikel 8.1 GDPR.

e) Rätt till begränsning av behandling

Varje person vars personuppgifter behandlas har den rätt som den europeiska lagstiftaren har beviljat att av den personuppgiftsansvarige kräva begränsning av behandlingen om något av följande gäller:

• Den registrerade bestrider personuppgifternas korrekthet, under en tid som ger den personuppgiftsansvarige möjlighet att kontrollera om personuppgifterna är korrekta.
• Behandlingen är olaglig och den registrerade motsätter sig radering av personuppgifterna och begär i stället en begränsning av deras användning.
• Den personuppgiftsansvarige behöver inte längre personuppgifterna för ändamålen med behandlingen, men den registrerade behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.
• Den registrerade har invänt mot behandlingen enligt artikel 21.1 GDPR och det har ännu inte fastställts om den personuppgiftsansvariges berättigade skäl väger tyngre än den registrerades.

f) Rätt till dataportabilitet

Varje person vars personuppgifter behandlas har den rätt som den europeiska lagstiftaren har beviljat att få ut de personuppgifter som rör honom eller henne och som han eller hon har lämnat till en personuppgiftsansvarig i ett strukturerat, allmänt använt och maskinläsbart format. Han eller hon har dessutom rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan att den personuppgiftsansvarige som personuppgifterna har lämnats till hindrar detta, om behandlingen grundar sig på samtycke enligt artikel 6.1 a GDPR eller artikel 9.2 a GDPR eller på ett avtal enligt artikel 6.1 b GDPR och behandlingen sker automatiserat, såvida behandlingen inte är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning som den personuppgiftsansvarige har fått i uppdrag.

Vid utövandet av sin rätt till dataportabilitet enligt artikel 20.1 GDPR har den registrerade dessutom rätt att få personuppgifterna överförda direkt från en personuppgiftsansvarig till en annan, om detta är tekniskt möjligt och andra personers rättigheter och friheter inte påverkas negativt.

För att göra gällande rätten till dataportabilitet kan den registrerade när som helst vända sig till det dataskyddsombud som Outleap GmbH & Co. KG har utsett eller till en annan medarbetare.

g) Rätt att invända

Varje person vars personuppgifter behandlas har den rätt som den europeiska lagstiftaren har beviljat att av skäl som hänför sig till hans eller hennes specifika situation när som helst invända mot behandling av personuppgifter som rör honom eller henne och som grundar sig på artikel 6.1 e eller f GDPR. Detta gäller även profilering som grundar sig på dessa bestämmelser.

Outleap GmbH & Co. KG behandlar inte längre personuppgifterna vid en invändning, såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än den registrerades intressen, rättigheter och friheter eller om behandlingen sker för fastställande, utövande eller försvar av rättsliga anspråk.

Om Outleap GmbH & Co. KG behandlar personuppgifter för direktmarknadsföring har den registrerade rätt att när som helst invända mot behandling av personuppgifterna för sådan marknadsföring. Detta gäller även profilering i den utsträckning den har samband med sådan direktmarknadsföring. Om den registrerade invänder mot Outleap GmbH & Co. KG:s behandling för direktmarknadsföring kommer Outleap GmbH & Co. KG inte längre att behandla personuppgifterna för dessa ändamål.

Den registrerade har dessutom rätt att av skäl som hänför sig till hans eller hennes specifika situation invända mot behandling av personuppgifter som rör honom eller henne och som sker hos Outleap GmbH & Co. KG för vetenskapliga eller historiska forskningsändamål eller statistiska ändamål enligt artikel 89.1 GDPR, såvida inte sådan behandling är nödvändig för att utföra en uppgift av allmänt intresse.

För att utöva rätten att invända kan den registrerade vända sig direkt till dataskyddsombudet hos Outleap GmbH & Co. KG eller till en annan medarbetare. Det står dessutom den registrerade fritt att i samband med användning av informationssamhällets tjänster, och utan hinder av direktiv 2002/58/EG, utöva sin rätt att invända med hjälp av automatiserade medel där tekniska specifikationer används.

h) Automatiserade individuella beslut, inklusive profilering

Varje person vars personuppgifter behandlas har den rätt som den europeiska lagstiftaren har beviljat att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inklusive profilering, och som har rättsliga följder för honom eller henne eller på liknande sätt i betydande grad påverkar honom eller henne, såvida beslutet (1) inte är nödvändigt för ingående eller fullgörande av ett avtal mellan den registrerade och den personuppgiftsansvarige, eller (2) tillåts enligt unionsrätten eller medlemsstaternas nationella rätt som den personuppgiftsansvarige omfattas av och som fastställer lämpliga åtgärder till skydd för den registrerades rättigheter, friheter och berättigade intressen eller (3) grundar sig på den registrerades uttryckliga samtycke.

Om beslutet (1) är nödvändigt för ingående eller fullgörande av ett avtal mellan den registrerade och den personuppgiftsansvarige eller (2) grundar sig på den registrerades uttryckliga samtycke vidtar Outleap GmbH & Co. KG lämpliga åtgärder för att skydda den registrerades rättigheter, friheter och berättigade intressen, vilket minst omfattar rätten till mänskligt ingripande från den personuppgiftsansvariges sida, rätten att framföra sina synpunkter och rätten att överklaga beslutet.

Om den registrerade vill göra gällande rättigheter med avseende på automatiserade beslut kan han eller hon när som helst vända sig till vårt dataskyddsombud eller en annan medarbetare hos den personuppgiftsansvarige.

i) Rätt att återkalla ett samtycke enligt dataskyddsrätten

Varje person vars personuppgifter behandlas har den rätt som den europeiska lagstiftaren har beviljat att när som helst återkalla ett samtycke till behandling av personuppgifter.

Om den registrerade vill göra gällande sin rätt att återkalla ett samtycke kan han eller hon när som helst vända sig till vårt dataskyddsombud eller en annan medarbetare hos den personuppgiftsansvarige.

7. Dataskyddsbestämmelser om användningen av Adhunter

Den personuppgiftsansvarige visar reklamplatser på denna webbplats via reklamservern Adhunter (www.adhunter.de). Operatör är GT Outdoors GmbH, Köhlterholz 9, 32479 Hille, Tyskland, ett företag som är närstående till oss.

När du öppnar en sida med en reklamplats hämtar din webbläsare Adhunters leveransskript och överför då de tekniskt nödvändiga anslutningsuppgifterna, särskilt din IP-adress. Vilken reklam Adhunter visar beror enbart på den öppnade sidan och den aktuella reklamplatsen, inte på din person, ditt tidigare beteende eller en profil som skapats om dig. Detta ska skiljas från handlarnas sponsrade erbjudanden, som vi själva visar i våra träfflistor och på artikelsidor: Urvalet av dessa anpassar vi efter din profil endast om du har samtyckt till personalisering enligt punkt 10.

Adhunter lagrar ingen information på din enhet vid leveransen och läser inte heller av någon information som lagrats där. Något samtycke enligt 25 § första stycket TDDDG krävs därför inte för detta. Den rättsliga grunden för behandlingen av anslutningsuppgifterna är artikel 6.1 f GDPR; vårt berättigade intresse är att finansiera vår tjänst genom reklam.

Vi använder inga reklamtjänster som lagrar information på din enhet eller läser av den där. Om vi skulle ändra detta i framtiden inhämtar vi först ditt separata samtycke.

8. Dataskyddsbestämmelser om användningen av Google Analytics

Den personuppgiftsansvarige använder Google Analytics 4 på denna webbplats, integrerat via Google Tag Manager. Leverantör är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, som vårt personuppgiftsbiträde; behandlingen kan även ske på servrar som tillhör Google LLC i USA. För denna överföring stöder vi oss på Europeiska kommissionens beslut om adekvat skyddsnivå för EU-US Data Privacy Framework, under vilket Google LLC är certifierat, och kompletterande på standardavtalsklausulerna.

Ändamålet är räckviddsmätning: vi vill se vilka vägar besökare tar till oss, vilka sidor som öppnas och hur länge de visas, för att anpassa vår tjänst och vår sökning efter detta.

Google Tag Manager laddas vid varje besök på vår webbplats, alltså även om du inte har samtyckt till räckviddsmätning. Vi styr dock Google Analytics via det så kallade samtyckesläget (Consent Mode). Utan ditt samtycke är lagringsåtkomsten inställd på ”denied”: Google Analytics lagrar då inga cookies på din enhet och läser inte av någon information där, utan överför endast en mätsignal utan igenkänningsmärke. Efterföljande besök kan i detta fall inte kopplas till samma webbläsare; endast sammanställda nyckeltal uppstår.

Det som överförs är de tekniskt nödvändiga anslutningsuppgifterna, särskilt din IP-adress, den öppnade adressen, den hänvisande webbplatsen samt uppgifter om webbläsare och operativsystem. Din IP-adress förkortas av Google innan den lagras; den fullständiga adressen lagras inte. Den rättsliga grunden för denna räckviddsmätning utan samtycke är artikel 6.1 f GDPR; vårt berättigade intresse är att över huvud taget kunna bedöma användningen av vår tjänst och utveckla den efter behov.

Om du samtycker till räckviddsmätning ställer vi in lagringsåtkomsten på ”granted”. Google Analytics lagrar då cookies på din enhet och kan känna igen dig över flera besök som samma webbläsare. Den rättsliga grunden för detta är 25 § första stycket TDDDG och artikel 6.1 a GDPR. Du kan när som helst återkalla ditt samtycke med verkan för framtiden; knappen för detta finns under punkt 3 och i sidfoten på varje sida.

Reklamrelaterade signaler (ad_storage, ad_user_data, ad_personalization) är permanent inställda på ”denied” och släpps aldrig av oss. Via vår webbplats sker ingen användning av dina uppgifter från Googles sida för reklamändamål eller för att skapa målgrupper.

Oberoende av ovanstående inställningar kan du förhindra insamling genom Google Analytics i hela webbläsaren genom att ladda ner och installera det webbläsartillägg som Google tillhandahåller på https://tools.google.com/dlpage/gaoptout.

Mer information och Googles gällande dataskyddsbestämmelser finns på https://policies.google.com/privacy.

9. Dataskyddsbestämmelser om användningen av OpenPanel

Utöver Google Analytics använder vi analysprogrammet OpenPanel. Till skillnad från där sker ingen överföring till något annat företag: Vi driver OpenPanel själva på en egen server på adressen op.outleap.de. Något personuppgiftsbiträde anlitas inte i detta avseende.

Det som registreras är öppnade sidor, klick på utgående länkar samt de tekniskt nödvändiga anslutningsuppgifterna, särskilt din IP-adress, den hänvisande webbplatsen och uppgifter om webbläsare och operativsystem.

OpenPanel lagrar inga cookies på din enhet och läser inte av någon information där. Den identifierare genom vilken sammanhörande sidvisningar kopplas till varandra beräknas på vår server och lagras inte på din enhet. Något samtycke enligt 25 § första stycket TDDDG krävs därför inte för detta, och OpenPanel körs oberoende av ditt beslut om räckviddsmätning. Den rättsliga grunden för behandlingen är artikel 6.1 f GDPR; vårt berättigade intresse är att kunna bedöma användningen av vår tjänst och utveckla den efter behov.

Om du är inloggad hos oss kopplar vi de registrerade händelserna till ditt användarkonto endast om du har samtyckt till räckviddsmätning. Utan ditt samtycke räknas dina sidvisningar bara med, men kopplas inte till ditt konto.

Mer information om OpenPanel finns på https://openpanel.dev.

10. Räckviddsmätning och profilering på vår webbplats

Vi analyserar hur vår webbplats används för att se vilka varor och ämnen det finns efterfrågan på och för att anpassa vår tjänst och vår sökning efter detta. Den analys som uppstår är profilering i den mening som avses i artikel 4.4 GDPR. Om den dessutom får styra vad vi visar dig bestämmer du genom ett separat samtycke till personalisering; utan detta samtycke används den enbart i sammanställda analyser. Nedan beskriver vi vilka data som uppstår, vad vi härleder ur dem, hur länge vi lagrar det och hur du kan invända.

a) Igenkänningsmärke

Om du har samtyckt till räckviddsmätning tilldelar vi en slumpmässigt skapad identifierare och lagrar den i din webbläsares lokala lagring och i en cookie med en giltighetstid på två år. Denna identifierare är ett rent slumptal och innehåller inga uppgifter om din person. Den tjänar enbart till att koppla efterföljande besök till samma webbläsare. Om du loggar in hos oss kopplar vi identifieraren till ditt användarkonto, så att samma persons användning av flera enheter kan sammanföras.

Utan ditt samtycke lagrar vi ingen permanent identifierare på din enhet. De händelser som beskrivs under b) kopplar vi då endast till en identifierare som finns under din pågående session och som upphör när sessionen avslutas. Ingen profil i den mening som avses under c) uppstår av detta; uppgifterna används enbart i sammanställda analyser.

I ytterligare en cookie registrerar vi vad du har samtyckt till, och vi dokumenterar dessutom ditt beslut på våra servrar för att kunna styrka det vid en tvist. Vi lämnar inte ut dessa identifierare till tredje part och använder för räckviddsmätning och profilering inga metoder som känner igen dig utan denna identifierare (ingen så kallad fingerprinting). De enhetsegenskaper som uppstår vid skyddet mot missbruk enligt punkt 17 ingår inte i denna analys.

b) Vilka händelser vi loggar

Vi loggar följande händelser: att en artikelsida öppnas, att en kategori-, märkes- eller kalibersida öppnas, sökningar och valda filter inklusive antalet träffar, att en post läggs till i bevakningslistan, klick på en handlares erbjudande, att en kontaktförfrågan skickas till en säljare, att ett bud läggs, köp via vår plattform och att en egen annons läggs upp. Dessutom meddelar din webbläsare oss hur länge en artikelsida var öppen, hur långt du har skrollat och vilka resultatkort och reklamplatser som faktiskt var synliga.

För var och en av dessa händelser lagrar vi den berörda artikelns egenskaper (kategori, kaliber, märke, pris, skick, handlare samt uppgift om huruvida det är en tillståndspliktig vara) samt språk, land, de två första siffrorna i annonsens postnummer som grov regionuppgift, typen av enhet som används och i förekommande fall den webbplats från vilken du kom till oss. Din IP-adress lagrar vi inte i denna logg. I den mån vi behöver den på annat ställe förkortar vi den först med det sista adressblocket, så att den inte längre kan kopplas till någon anslutning.

c) Vad vi härleder ur detta

Utifrån dessa händelser beräknar vi med regelbundna mellanrum en profil längs fem av varandra oberoende egenskaper: rollen (köpande eller säljande, privat eller kommersiell), den märkbara intressevärlden (till exempel jakt, sportskytte, nybörjare och tillståndsfria varor, samlande, utrustning), en bedömning av hur konkret en köpavsikt är just nu, den föredragna prisklassen samt en bedömning av om det visade intresset gäller tillståndsfria eller tillståndspliktiga varor. Äldre observationer förlorar därvid successivt i vikt, så att profilen återspeglar det aktuella läget och inte summan av alla besök.

Den sistnämnda bedömningen är uttryckligen enbart ett sannolikhetsantagande om annonsers relevans och inget påstående om din person eller din vapenrättsliga behörighet. Den grundar sig enbart på det observerade beteendet och används inte vid köp, försäljning eller aktiveringar. Den varken ersätter eller förutsätter ett bevis på tillstånd. Om du har samtyckt till personalisering innebär den enbart att vi inte prioriterar tillståndspliktiga varor bland de sponsrade erbjudanden vi visar dig; den utesluter dig inte från någon annons eller funktion.

d) Ändamål och rättsliga grunder

Lagringen av den permanenta identifierare som beskrivs under a) på din enhet och den efterföljande avläsningen sker uteslutande med stöd av ditt samtycke enligt 25 § första stycket TDDDG och artikel 6.1 a GDPR. Om du inte lämnar det sker ingetdera.

De uppgifter som samlas in på denna grund använder vi för räckviddsmätning, för att upptäcka luckor i sortimentet och för att förbättra vår sökning och vår tjänst. Den rättsliga grunden för den efterföljande analysen är artikel 6.1 f GDPR; vårt berättigade intresse är att utveckla vår tjänst efter behov och driva vår plattform ekonomiskt.

Med ditt separata samtycke till personalisering (artikel 6.1 a GDPR) använder vi dessutom profilen för att avgöra vilka av handlarnas sponsrade erbjudanden vi visar dig först i träfflistor och på artikelsidor och vilka aktuella annonser vi föreslår dig på startsidan i en egen rad. Ingenting döljs genom detta. För att kontrollera om personaliseringen är till nytta för dig visar vi en slumpmässigt utvald liten andel av de samtyckande besökarna den icke-personaliserade vyn. Detta samtycke förutsätter samtycket till räckviddsmätning och upphör om det återkallas. För marknadsföringsändamål, exempelvis e-post, använder vi inte profilen.

Om det inte finns något samtycke till räckviddsmätning uppstår ingen profil. De händelser som beskrivs under b) kopplas då endast till en identifierare som upphör med sessionen och används enbart i sammanställda analyser.

Vi lämnar inte ut de beskrivna uppgifterna och de profiler som skapas av dem till tredje part. De används i synnerhet inte i målgrupper på sociala nätverk eller reklamnätverk. Om vi skulle ha för avsikt att göra detta i framtiden skulle vi först informera dig och inhämta ett separat samtycke.

e) Lagringstid

De enskilda händelseuppgifterna tar vi senast efter tolv månader bort från det system med vilket vi driver vår webbplats. Dessförinnan för vi över dem till ett analysarkiv. Därvid följer din identifierare, en eventuell användaridentifierare och sessionsidentifieraren inte med; din identifierare ersätts av ett kryptografiskt ersättningsvärde som inte längre gör det möjligt att koppla uppgifterna till dig utan att separat förvarade kompletterande uppgifter används. Detta arkiv använder vi uteslutande för sammanställda analyser över längre perioder och inte längre för att visa dig något.

En profil vars identifierare inte har visat någon aktivitet på mer än trettiosex månader raderar vi helt, inklusive alla därav härledda kopplingar och alla historikuppgifter för denna identifierare. Det enda som bevaras är sammanräkningar över våra användare som helhet (till exempel hur många personer som en viss månad kunde hänföras till en intressevärld), som inte längre har någon koppling till en enskild person.

Om du raderar ditt användarkonto eller invänder mot analysen (led f) raderar vi din profil, de därav härledda kopplingarna och din identifierare omedelbart och oberoende av dessa frister. Händelseuppgifterna för vi i det ögonblicket över till analysarkivet på det sätt som beskrivs ovan, utan att invänta fristen på tolv månader; inte heller där bär de längre din identifierare.

f) Dina valmöjligheter

Du kan när som helst återkalla ditt samtycke till användning för personaliserings- och marknadsföringsändamål med verkan för framtiden; lagligheten av den behandling som skett dessförinnan påverkas inte. Det räcker med ett klick på följande knapp, och återkallelsen är därmed lika enkel som att lämna samtycket:

Öppna cookieinställningar

Oberoende av detta kan du invända mot analysen enligt artikel 21 GDPR och begära radering av de uppgifter som lagrats för din identifierare. Även detta kan du utlösa direkt här; ett meddelande utan särskilda formkrav till den adress som anges under punkt 2 eller till vårt dataskyddsombud räcker lika väl. Denna invändning omfattar särskilt användningen av din profil för urvalet av de sponsrade erbjudanden och förslag på startsidan som visas för dig (artikel 21.2 GDPR); den tillgodoses utan ytterligare prövning.

Radera profil och avsluta profilering

Du kan dessutom när som helst radera de beskrivna cookies och den lokala lagringen via inställningarna i din webbläsare; därefter behandlar vi dig som en ny besökare.

11. Rättslig grund för behandlingen

Artikel 6.1 a GDPR är vårt företags rättsliga grund för behandlingar där vi inhämtar samtycke för ett visst ändamål med behandlingen. Om behandlingen av personuppgifter är nödvändig för att fullgöra ett avtal där den registrerade är part, vilket exempelvis är fallet vid behandlingar som är nödvändiga för leverans av varor eller tillhandahållande av någon annan tjänst eller motprestation, grundar sig behandlingen på artikel 6.1 b GDPR. Detsamma gäller sådana behandlingar som är nödvändiga för att vidta åtgärder före avtalets ingående, exempelvis vid förfrågningar om våra produkter eller tjänster. Om vårt företag omfattas av en rättslig förpliktelse som gör behandling av personuppgifter nödvändig, exempelvis för att uppfylla skatterättsliga skyldigheter, grundar sig behandlingen på artikel 6.1 c GDPR. I sällsynta fall kan behandling av personuppgifter bli nödvändig för att skydda den registrerades eller en annan fysisk persons grundläggande intressen. Detta skulle exempelvis vara fallet om en besökare skadades i vår verksamhet och hans eller hennes namn, ålder, försäkringsuppgifter eller annan livsviktig information därefter måste lämnas till en läkare, ett sjukhus eller annan tredje part. Då skulle behandlingen grunda sig på artikel 6.1 d GDPR. Slutligen kan behandlingar grunda sig på artikel 6.1 f GDPR. På denna rättsliga grund bygger behandlingar som inte omfattas av någon av de ovan nämnda rättsliga grunderna, om behandlingen är nödvändig för att tillgodose ett berättigat intresse hos vårt företag eller en tredje part, under förutsättning att den registrerades intressen, grundläggande rättigheter och friheter inte väger tyngre. Sådana behandlingar är tillåtna för oss särskilt eftersom de uttryckligen nämns av den europeiska lagstiftaren. Lagstiftaren ansåg i detta avseende att ett berättigat intresse kan anses föreligga om den registrerade är kund hos den personuppgiftsansvarige (skäl 47 andra meningen GDPR).

12. Berättigade intressen för behandlingen som den personuppgiftsansvarige eller en tredje part eftersträvar

Om behandlingen av personuppgifter grundar sig på artikel 6.1 f GDPR är vårt berättigade intresse att bedriva vår affärsverksamhet till förmån för alla våra medarbetares och våra ägares välbefinnande.

13. Den tid under vilken personuppgifterna lagras

Kriteriet för hur länge personuppgifter lagras är den lagstadgade lagringstiden i det enskilda fallet. När tiden har gått ut raderas motsvarande uppgifter rutinmässigt, såvida de inte längre behövs för att fullgöra eller ingå ett avtal.

14. Lagstadgade eller avtalsenliga krav på att tillhandahålla personuppgifter; nödvändighet för att ingå avtal; den registrerades skyldighet att tillhandahålla personuppgifterna; möjliga följder av att de inte tillhandahålls

Vi informerar dig om att tillhandahållandet av personuppgifter delvis krävs enligt lag (t.ex. skatteregler) eller också kan följa av avtalsbestämmelser (t.ex. uppgifter om avtalsparten). Ibland kan det vara nödvändigt för att ett avtal ska kunna ingås att en registrerad lämnar personuppgifter till oss som vi därefter måste behandla. Den registrerade är till exempel skyldig att lämna personuppgifter till oss när vårt företag ingår ett avtal med honom eller henne. Om personuppgifterna inte tillhandahålls skulle följden bli att avtalet med den registrerade inte kan ingås. Innan den registrerade tillhandahåller personuppgifter måste han eller hon vända sig till vårt dataskyddsombud. Vårt dataskyddsombud informerar den registrerade i det enskilda fallet om huruvida tillhandahållandet av personuppgifterna krävs enligt lag eller avtal eller är nödvändigt för att ingå avtalet, om det finns en skyldighet att tillhandahålla personuppgifterna och vilka följderna skulle bli om personuppgifterna inte tillhandahålls.

15. Förekomsten av automatiserat beslutsfattande och profilering

Vi använder profilering i den mening som avses i artikel 4.4 GDPR för att analysera användningsbeteendet på vår webbplats. Närmare information om vilka uppgifter som behandlas och hur du kan invända finns under punkt 10.

Automatiserat beslutsfattande i den mening som avses i artikel 22 GDPR, som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig, förekommer inte, med två undantag. De beskrivna analyserna avgör enbart vilket innehåll och vilken reklam som visas för dig. De har inget inflytande över om och på vilka villkor ett avtal kommer till stånd, och de används inte vid köp, försäljning eller aktiveringar.

Det första undantaget är identitetskontrollen enligt punkt 16. Ett automatiserat förfarande fastställer först om en identitetshandling är äkta och stämmer överens med dig, om du är myndig och om handlingen inte redan har använts för ett annat konto, och dess resultat avgör om du som säljare kan svara på meddelanden. Detta beslut är nödvändigt för att fullgöra användaravtalet (artikel 22.2 a GDPR). Du kan när som helst begära att en medarbetare granskar beslutet, framföra dina synpunkter och överklaga beslutet. Använd för detta formuläret på sidan för identitetskontroll i din profil eller skriv till den adress som anges under punkt 2.

Det andra undantaget är Castles riskbedömning enligt punkt 17. Om Castle bedömer att en inloggning, en registrering, publiceringen av en annons eller sändningen av ett meddelande sannolikt utgör missbruk, genomför vi inte åtgärden eller begär en ytterligare bekräftelse, till exempel en kod via e-post. Detta beslut syftar till att förhindra bedrägeri och övertagande av andras konton och är nödvändigt för att fullgöra användaravtalet på ett säkert sätt (artikel 22.2 a GDPR). Även här kan du begära att en medarbetare granskar beslutet, framföra dina synpunkter och överklaga beslutet; skriv i så fall till vår support eller till den adress som anges under punkt 2.

16. Identitetskontroll

Den som säljer på Gunfinder bekräftar sin identitet med en officiell identitetshandling. Utan denna kontroll kan säljare inte svara på meddelanden från intressenter; för köpare är den frivillig. Kontrollen skyddar användarna av vår plattform mot bedrägeri och identitetsmissbruk, förhindrar att samma person driver flera konton eller ersätter ett spärrat konto med ett nytt och förhindrar att minderåriga bekräftar sig som säljare.

a) Genomförande av Veriff

Kontrollen utförs på vårt uppdrag av Veriff OÜ, Niine tn 11, 10414 Tallinn, Estland, som personuppgiftsbiträde. Du fotograferar då med kameran i din smartphone eller surfplatta fram- och baksidan av din identitetshandling och ett foto av dig själv. Veriff läser av uppgifterna från identitetshandlingen, kontrollerar handlingens äkthet och jämför ditt foto med fotot i identitetshandlingen. Bilderna stannar hos Veriff; från Veriffs kontroll får vi inga bilder.

b) Vilka uppgifter vi lagrar

När kontrollen är klar överför Veriff resultatet till oss samt de uppgifter som lästs av från identitetshandlingen: förnamn, efternamn, födelsedatum, typ av identitetshandling, utfärdande stat och handlingens nummer. Dessa uppgifter lagrar vi krypterade på ditt användarkonto. Vi använder dem för att fastställa om samma identitetshandling redan har använts för ett annat konto, för att kontrollera minimiåldern, för att kunna driva anspråk från handelspartner och för att besvara förfrågningar om uppgifter från myndigheter. Åtkomst har uteslutande medarbetarna i vår support, i den mån ett ärende kräver det; varje hämtning loggas med namn och tidpunkt.

c) Utlämnande till myndigheter

Om brottsbekämpande myndigheter eller ordningsmyndigheter begär uppgifter om ett visst användarkonto kontrollerar vi först om förfrågan verkligen kommer från det angivna organet. Därefter överför vi de uppgifter som lagrats om detta konto, inklusive uppgifterna från identitetskontrollen och IP-adresserna med tidpunkt för inloggning. Bilder från identitetskontrollen överför vi inte via e-post.

d) Rättsliga grunder

Identitetskontrollen är för säljare en förutsättning för att använda meddelandefunktionen enligt våra användarvillkor; behandlingen grundar sig i detta avseende på artikel 6.1 b GDPR. Lagringen av uppgifterna från identitetshandlingen och jämförelsen med andra konton grundar sig på artikel 6.1 f GDPR; vårt berättigade intresse är att förhindra bedrägeri och missbruk av andras identiteter på vår plattform, att hålla spärrade personer borta och att kunna göra gällande eller försvara anspråk. Överföringen till myndigheter grundar sig på artikel 6.1 c GDPR i den mån vi är skyldiga att lämna uppgifter, i övrigt på artikel 6.1 f GDPR.

e) Lagringstid

Vi lagrar uppgifterna från identitetskontrollen så länge ditt användarkonto finns. Om du raderar ditt konto bevarar vi dem i ytterligare tolv månader, eftersom anspråk från handelspartner och förfrågningar från myndigheter ofta kommer in först efter en tid; därefter raderas de. Om ett konto har spärrats på grund av en överträdelse bevarar vi dem så länge spärren gäller.

17. Skydd mot missbruk och angrepp

Liksom varje marknadsplats är vår plattform mål för bedrägeriförsök, automatiserad åtkomst och försök att ta över andras användarkonton. För att skydda dig och de andra användarna mot detta använder vi tjänster från två leverantörer, som vi beskriver nedan.

a) Leverans via Cloudflare

Vår webbplats och våra appar levereras via nätverket hos Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, som i detta avseende agerar som vårt personuppgiftsbiträde. Varje anrop till vår webbplats och varje förfrågan från våra appar når först en server hos Cloudflare, som vidarebefordrar den till våra servrar och levererar svaret, till exempel sidor och bilder, till dig. Cloudflare behandlar därvid de tekniskt nödvändiga anslutningsuppgifterna, särskilt din IP-adress, den öppnade adressen, de huvuduppgifter som skickas med i din förfrågan (så kallade headers) med uppgifter om webbläsare och operativsystem samt tidpunkten för anropet.

Med hjälp av dessa uppgifter avvärjer Cloudflare på vårt uppdrag angrepp och automatiserad åtkomst, till exempel överbelastningsattacker eller att e-postadresser och lösenord prövas i stor skala. Enligt regler som vi fastställer kan Cloudflare spärra ett anrop eller först låta det bekräftas genom en kort kontroll av din webbläsare. För detta lagrar Cloudflare på din enhet cookien ”__cf_bm”, som används för att upptäcka automatiserad åtkomst och upphör att gälla efter 30 minuter utan aktivitet, samt efter en godkänd kontroll cookien ”cf_clearance”, som registrerar den godkända kontrollen så att den inte upprepas vid varje anrop.

b) Säkerhetskontroll med Cloudflare Turnstile

I formuläret där du anger din e-postadress för att logga in och i registreringsformuläret kontrollerar vi dessutom med Cloudflares tjänst Turnstile om förfrågan kommer från en människa, både på vår webbplats och i våra appar. För detta laddar din webbläsare ett skript från challenges.cloudflare.com som överför tekniska egenskaper hos din webbläsare och din anslutning till Cloudflare, särskilt din IP-adress, din anslutnings så kallade TLS-fingeravtryck, din webbläsares identifierare (User-Agent) och uppgift om på vilken sida kontrollen sker. Normalt märker du inget av detta. Om Cloudflare är osäker visas ovanför knappen en ruta som du kryssar i. Resultatet överförs till oss med formuläret, och vi låter Cloudflare bekräfta det tillsammans med din IP-adress. Om kontrollen ger ett negativt resultat genomför vi inte steget och ber dig att försöka igen.

För denna kontroll är Cloudflare vårt personuppgiftsbiträde. Enligt egen uppgift använder Cloudflare dessutom de egenskaper som samlas in därvid under eget ansvar för att förbättra sin upptäckt av automatiserad åtkomst, men inte för att identifiera personer eller skapa profiler om dem. Mer information finns på https://www.cloudflare.com/turnstile-privacy-policy/.

c) Riskbedömning av Castle

För att skydda användarkontona använder vi tjänsten Castle från Castle Intelligence, Inc., USA, som personuppgiftsbiträde. Castle bedömer hur sannolikt det är att en åtgärd kommer från ett automatiserat program, från en bedragare eller från någon som har tagit över någon annans konto. Vi tillfrågar Castle särskilt vid inloggning, inklusive misslyckade försök, vid utloggning, vid registrering, när ett lösenord begärs och ändras, när du ändrar din e-postadress, när en annons läggs upp och redigeras, när meddelanden och köpförfrågningar skickas samt när en anmälan eller feedback skickas.

På de berörda sidorna laddar din webbläsare för detta ett skript från Castle, som registrerar tekniska egenskaper hos din enhet och din webbläsare och utifrån dessa bildar ett kontrollmärke som överförs till oss med respektive formulär. Skriptet lagrar dessutom en slumpmässigt skapad enhetsidentifierare i din webbläsares lokala lagring och i en cookie (”__cuid”, giltighetstid upp till 400 dagar), så att samma enhet känns igen vid senare åtgärder. Vi överför detta kontrollmärke till Castle tillsammans med din IP-adress, huvuduppgifterna i din förfrågan, typen av åtgärd och, i den mån du är inloggad eller vill logga in, din användaridentifierare, ditt namn, din e-postadress och datumet för din registrering.

Castle svarar med en bedömning av om åtgärden ska tillåtas, bekräftas ytterligare eller avvisas. Beroende på resultatet genomför vi åtgärden, kräver vid inloggning en kod som vi skickar till dig via e-post, eller avvisar den (se punkt 15). Dessutom rapporterar Castle till oss en identifierare för den använda enheten och riskvärden, som vi lagrar på ditt användarkonto för att jämföra senare åtgärder med dem och upptäcka att ett konto har tagits över.

d) Rättsliga grunder och överföring till USA

Den rättsliga grunden för behandlingen enligt leden a) till c) är artikel 6.1 f GDPR; vårt berättigade intresse är att hålla vår plattform tillgänglig, avvärja angrepp och skydda dig och de andra användarna mot bedrägeri, spam och övertagande av användarkonton. I den mån information därvid lagras på din enhet eller läses av där är detta absolut nödvändigt för att på ett säkert sätt tillhandahålla de funktioner som du uttryckligen har begärt, särskilt inloggningen och ditt användarkonto (25 § andra stycket 2 TDDDG); något samtycke krävs därför inte för detta.

Cloudflare och Castle kan även behandla uppgifterna på servrar i USA. Cloudflare är certifierat under EU-US Data Privacy Framework. För överföringen till Cloudflare stöder vi oss på Europeiska kommissionens beslut om adekvat skyddsnivå för detta ramverk, och kompletterande på standardavtalsklausulerna. Med Castle har vi ingått ett personuppgiftsbiträdesavtal som omfattar Europeiska kommissionens standardavtalsklausuler; på dessa stöder vi överföringen till Castle.

Denna integritetspolicy har tagits fram med integritetspolicygeneratorn från externa dataskyddsombud i samarbete med RC GmbH, som återvinner begagnade bärbara datorer, och fildelningsadvokaterna på WBS-LAW.