Privatlivspolitik

Kort fortalt

Generelle oplysninger

Denne privatlivspolitik giver dig et overblik over de personoplysninger, vi behandler på dette website. Personoplysninger er enhver oplysning, der vedrører en identificeret eller identificerbar fysisk person.

Hvem er ansvarlig for behandlingen af personoplysninger?

Den dataansvarlige er Stubbe + Finke PartG. Du finder vores fulde kontaktoplysninger i afsnittet »Dataansvarlig«.

Hvordan indsamler vi oplysninger?

Nogle oplysninger giver du selv til os, f.eks. via en kontakt- eller leadgenereringsformular, pr. e-mail eller telefon. Andre oplysninger opstår teknisk, når websitet åbnes, eksempelvis serverlogdata. Til statistisk analyse bruger vi en egenhostet og cookiefri instans af Umami Analytics.

Hvad bruger vi oplysningerne til?

Vi behandler oplysninger for at stille websitet sikkert og pålideligt til rådighed, analysere brugen i sammenfattet form, besvare henvendelser og gennemføre foranstaltninger forud for indgåelse af en aftale.

Hvilke rettigheder har du?

Du har blandt andet ret til indsigt, berigtigelse, sletning, begrænsning af behandling, dataportabilitet og indsigelse. Et afgivet samtykke kan til enhver tid trækkes tilbage med virkning for fremtiden. Du kan også indgive en klage til en databeskyttelsesmyndighed. Du finder flere oplysninger i de følgende afsnit.

Hosting

Dette website og det Payload CMS, vi bruger, hostes hos DigitalOcean. På den infrastruktur, vi benytter, kan der navnlig behandles IP-adresser, serverlogdata, oplysninger om besøg på websitet samt oplysninger fra kontakt- og leadgenereringsformularer.

Hostingen bruges til at stille vores onlinetilbud sikkert, hurtigt og pålideligt til rådighed. Behandlingen sker på grundlag af vores legitime interesse i henhold til GDPR artikel 6, stk. 1, litra f. I det omfang behandlingen er nødvendig for at gennemføre foranstaltninger forud for en aftale eller opfylde en aftale, gælder desuden GDPR artikel 6, stk. 1, litra b.

Hostingudbyder

DigitalOcean, LLC
101 Avenue of the Americas, 10th Floor
New York, NY 10013
USA
Serverplacering: Frankfurt am Main, Tyskland

Vi har indgået en databehandleraftale med DigitalOcean i henhold til GDPR artikel 28. DigitalOcean behandler oplysningerne efter vores instrukser og kun i det omfang, det er nødvendigt for at levere tjenesterne.

Overførsel af oplysninger til USA

Selv om serveren er placeret i Tyskland, kan det ikke helt udelukkes, at oplysninger behandles i USA eller tilgås derfra. DigitalOcean er certificeret under EU-U.S. Data Privacy Framework. Når betingelserne er opfyldt, sker overførslen på grundlag af Europa-Kommissionens afgørelse om tilstrækkeligheden af beskyttelsesniveauet i henhold til GDPR artikel 45. Hvis denne overførselsmekanisme ikke kan anvendes, indeholder aftalen med DigitalOcean EU's standardkontraktbestemmelser som passende garantier i henhold til GDPR artikel 46.

Oplysninger og obligatoriske meddelelser

Dataansvarlig

Stubbe + Finke PartG
Masen 52
22419 Hamburg
E-mail: hello@pola-studio.de
Telefon: 040 573 098 340

Den dataansvarlige er den fysiske eller juridiske person, der alene eller sammen med andre afgør, til hvilke formål og med hvilke hjælpemidler personoplysninger behandles.

Opbevaringsperiode

Hvis der ikke er angivet en mere specifik opbevaringsperiode i denne privatlivspolitik, opbevarer vi kun personoplysninger, så længe det er nødvendigt til det pågældende formål. Derefter sletter vi dem, medmindre lovpligtige opbevaringskrav eller andre lovlige grunde kræver eller tillader fortsat opbevaring. En berettiget anmodning om sletning eller tilbagetrækning af et samtykke imødekommes, medmindre tungere vejende lovlige grunde er til hinder for dette.

Retsgrundlag for behandlingen

Afhængigt af behandlingen baserer vi os på dit samtykke efter GDPR artikel 6, stk. 1, litra a, på foranstaltninger forud for en aftale eller opfyldelse af en aftale efter artikel 6, stk. 1, litra b, på en retlig forpligtelse efter artikel 6, stk. 1, litra c, eller på vores legitime interesse efter artikel 6, stk. 1, litra f. Hvis et samtykke vedrører lagring af eller adgang til oplysninger på dit terminaludstyr, gælder desuden § 25, stk. 1, TDDDG. Vi angiver det relevante retsgrundlag ved den konkrete behandling.

Modtagere af oplysninger

Vi videregiver kun personoplysninger, hvis der er et retsgrundlag for det, eller hvis det er nødvendigt for at stille websitet til rådighed, behandle din henvendelse, opfylde en aftale eller overholde retlige forpligtelser. Databehandlere anvendes på grundlag af en aftale i henhold til GDPR artikel 28.

Tilbagetrækning af samtykke

Du kan til enhver tid trække et afgivet samtykke tilbage med virkning for fremtiden. Det påvirker ikke lovligheden af behandlingen indtil tilbagetrækningen.

Ret til indsigelse efter GDPR artikel 21

Når vi behandler personoplysninger på grundlag af GDPR artikel 6, stk. 1, litra e eller f, kan du til enhver tid gøre indsigelse af grunde, der vedrører din særlige situation. Vi ophører da med at behandle de berørte oplysninger, medmindre vi kan påvise tvingende legitime grunde, der går forud for dine interesser, rettigheder og frihedsrettigheder, eller behandlingen er nødvendig for at fastlægge, gøre gældende eller forsvare retskrav.

Hvis personoplysninger behandles til direkte markedsføring, kan du til enhver tid gøre indsigelse mod behandlingen. De berørte oplysninger vil derefter ikke længere blive brugt til dette formål.

Ret til at indgive en klage

Du kan indgive en klage til en databeskyttelsesmyndighed. For os er navnlig følgende myndighed kompetent:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
E-mail: mailbox@datenschutz.hamburg.de
Website: https://datenschutz-hamburg.de

Ret til dataportabilitet

Du kan modtage oplysninger, som vi behandler automatisk på grundlag af dit samtykke eller for at opfylde en aftale, i et almindeligt anvendt og maskinlæsbart format eller få dem overført direkte til en anden dataansvarlig, hvis det er teknisk muligt.

Indsigt, berigtigelse og sletning

Du kan anmode om indsigt i de personoplysninger, vi behandler. Du kan også få urigtige oplysninger berigtiget og oplysninger slettet, medmindre lovlige grunde er til hinder for det.

Ret til begrænsning af behandling

Du kan anmode om begrænsning af behandlingen, navnlig hvis:

• du bestrider oplysningernes rigtighed, og vi kontrollerer dette,
• behandlingen er ulovlig, og du anmoder om begrænsning i stedet for sletning,
• vi ikke længere har brug for oplysningerne, men du skal bruge dem til at fastlægge, gøre gældende eller forsvare retskrav, eller
• du har gjort indsigelse, og interesseafvejningen endnu ikke er afsluttet.

Automatiske afgørelser

Vi anvender ikke udelukkende automatiske afgørelser, herunder profilering som omhandlet i GDPR artikel 22, på dette website.

SSL- eller TLS-kryptering

Dette website bruger SSL- eller TLS-kryptering. Det beskytter de oplysninger, du sender til os, mod at blive læst af tredjeparter under overførslen.

Indsamling af oplysninger

Serverlogdata

Når du åbner websitet, behandles teknisk nødvendige oplysninger. Det kan navnlig omfatte den åbnede URL, dato og klokkeslæt, overført datamængde, HTTP-statuskode, henvisende side, browsertype og -version, operativsystem og IP-adresse.

Behandlingen er nødvendig for at levere websitet, sikre dets stabilitet og sikkerhed og undersøge tekniske fejl eller misbrug. Retsgrundlaget er GDPR artikel 6, stk. 1, litra f. Logdata slettes, så snart de ikke længere er nødvendige til disse formål, medmindre en sikkerhedshændelse eller en retlig forpligtelse kræver længere opbevaring.

Cookies og lignende teknologier

Vi bruger i øjeblikket ingen analyse- eller marketingcookies. Analyseværktøjet Umami, som vi bruger, fungerer uden cookies. Hvis teknisk nødvendige cookies eller sammenlignelige lagringsteknologier bruges til enkelte funktioner, sker det i henhold til § 25, stk. 2, TDDDG. Den tilknyttede behandling af personoplysninger baseres på GDPR artikel 6, stk. 1, litra f.

Umami Analytics

Vi bruger en egenhostet instans af open source-analyseværktøjet Umami til statistisk at analysere brugen af vores website. Umami anvender ingen cookies. En session registreres ved hjælp af en identifikator, der ikke direkte kan knyttes til en person, og som genereres som en hash af tekniske oplysninger såsom IP-adresse, user agent og website-id. IP-adressen gemmes ikke permanent.

Der kan navnlig behandles besøgte sider, henvisende side, tidspunkt for adgang, browser, operativsystem og enhedstype. Analysen hjælper os med at forbedre indholdet, brugervenligheden og den tekniske kvalitet af websitet. Retsgrundlaget er vores legitime interesse efter GDPR artikel 6, stk. 1, litra f.

Umami kører i vores infrastruktur, som hostes hos DigitalOcean. Der oprettes ingen personlige brugerprofiler, og analysedata overføres ikke til en yderligere analyseudbyder.

Kontakt- og leadgenereringsformularer

På websitet stiller vi en generel kontaktformular til rådighed. Derudover kan vi bruge individuelt konfigurerede leadgenereringsformularer til bestemt indhold eller bestemte tilbud. Hvilke oplysninger der behandles, afhænger af den enkelte formular. Før du sender den, kan du se alle de oplysninger, der anmodes om, og hvilke felter der er obligatoriske eller valgfrie.

Vi behandler de oplysninger, du indtaster, for at håndtere din henvendelse, give dig de ønskede oplysninger, besvare opfølgende spørgsmål eller gennemføre foranstaltninger forud for en aftale. Uden de oplysninger, der er markeret som obligatoriske, kan formularen ikke sendes, eller henvendelsen kan muligvis ikke behandles på en meningsfuld måde.

De indsendte oplysninger gemmes i vores Payload CMS, som kører på den ovenfor beskrevne infrastruktur hos DigitalOcean. Der er i øjeblikket ikke integreret en ekstern CAPTCHA- eller spambeskyttelsestjeneste; derfor overføres der ingen oplysninger til en anden udbyder til dette formål.

Hvis din henvendelse vedrører en aftale eller foranstaltninger forud for en aftale, sker behandlingen efter GDPR artikel 6, stk. 1, litra b. I andre tilfælde baseres den på vores legitime interesse i at behandle indkommende henvendelser efter GDPR artikel 6, stk. 1, litra f. Hvis en formular udtrykkeligt anmoder om samtykke til et bestemt formål, gælder desuden GDPR artikel 6, stk. 1, litra a.

Vi opbevarer formulardata, indtil henvendelsen er endeligt behandlet, og der ikke længere forventes yderligere kommunikation eller forberedelse af en aftale. Derefter sletter vi oplysningerne, medmindre lovpligtige opbevaringskrav, legitime interesser i at forsvare retskrav eller andre lovlige grunde tillader fortsat opbevaring.

Kontakt via e-mail eller telefon

Hvis du kontakter os via e-mail eller telefon, behandler vi de kontaktoplysninger, du giver os, og indholdet af din henvendelse for at håndtere din sag. Retsgrundlaget er GDPR artikel 6, stk. 1, litra b, hvis det drejer sig om en aftale eller foranstaltninger forud for en aftale. I alle andre tilfælde gælder GDPR artikel 6, stk. 1, litra f, på grund af vores legitime interesse i at behandle henvendelsen.

Vi opbevarer disse oplysninger, indtil din sag er endeligt behandlet, og der ikke længere forventes yderligere kommunikation. Lovpligtige opbevaringskrav og andre lovlige grunde til længere opbevaring påvirkes ikke.