Fortrolighedspolitik

Beskyttelsen af dine personlige data under indsamlingen, behandlingen og brugen af personlige data under dit besøg på vores hjemmeside er meget vigtig for os. Dine data beskyttes i overensstemmelse med loven. Vi ønsker nedenfor at underrette dig om arten og omfanget af behandlingen af personoplysninger via denne hjemmeside i overensstemmelse med artikel 13 i den generelle databeskyttelsesforordning (DSGVO).

I. Oplysninger om det ansvarlige organ

LA SIESTA GmbH
Im Wiesenweg 4
55270 Jugenheim
Tlf.: +49 61 30 91 19 19
E-mail: info@lasiesta.com

II. Oplysninger om den databeskyttelsesansvarlige

Vedrørende spørgsmål om databeskyttelse er du velkommen til at kontakte vores eksterne repræsentant for virksomhedens databeskyttelse:

Arndt Halbach fra GINDAT GmbH
Wetterauer Str. 6, 42897 Remscheid
E-mail: datenschutz@lasiesta.com
Tlf.: +49 21 91 90 94 30

III. Databehandling via webstedet

Dit besøg på vores websteder logges. Først og fremmest indsamles følgende data, som din browser sender til os:

  • Den IP-adresse, som din pc eller router aktuelt bruger
  • Dato og klokkeslæt
  • Browsertype og -version
  • Din pc’s styresystem
  • De sider du kigger på
  • Navn og størrelse af de(n) efterspurgte fil(er)
  • Samt evt. web-adressen af det henvisende websted.

 

Disse data indsamles udelukkende med henblik på datasikkerhed, forbedring af vores tilbud på nettet samt til fejlanalyse på grundlag af artikel 6 afsnit 1 f i DSGVO. Din computers IP-adresse behandles udelukkende anonymiseret (forkortet til de sidste 3 cifre).

I øvrigt kan du besøge vores websted uden at give personlige oplysninger. Vi gør opmærksom på, at dataoverførsel via internettet (f.eks. ved kommunikation pr. e-mail) kan udgøre sikkerhedsproblemer. En fuldstændig beskyttelse af data mod adgang fra tredjeparter er ikke mulig. Fortrolige data bør du derfor sende til os ad en anden vej, f.eks. pr. post.

Kontaktformular

Personrelaterede data (f.eks. dit navn, adressedata eller kontaktoplysninger), som du selv giver os, f.eks. i forbindelse med en forespørgsel eller på andre måder, gemmes hos os og bruges kun til korrespondance med dig og kun til de formål, til hvilke du har stillet disse data til rådighed for os. Behandlingen af disse data sker på baggrund af artikel 6 afsnit1 a; 6 afsnit 1 f. DSGVO.

Sikker dataoverførsel

For at beskytte sikkerheden af dine data under transmissionen, bruger vi den nyeste kryptering (SSL) via HTTPS.

Krypterede betalinger på dette websted

Hvis du efter indgåelse af en betalingspligtig kontrakt er forpligtet til at give os dine betalingsoplysninger (f.eks. kontonummer til direkte debitering), bruges disse data til behandling af betalingen. Betaling via de sædvanlige betalingsmidler (Visa / MasterCard, direkte debitering) sker udelukkende via en krypteret SSL- eller TLS-forbindelse. Du kan genkende en krypteret forbindelse på, at adresselinjen i browseren skifter fra "http://" til "https://” og på lås-symbolet i din browserlinje. I tilfælde af krypteret kommunikation kan dine betalingsoplysninger, som du sender til os, ikke læses af tredjepart.

Tilmelding

Du kan tilmelde dig på vores websted for at bruge yderligere funktioner på den. De til formålet oplyste data bruger vi kun til det respektive tilbud eller tjenesten, som du har tilmeldt dig til. De ved tilmeldingen krævede obligatoriske oplysninger skal være fuldstændige. I modsat fald afviser vi tilmeldingen. Til vigtige ændringer som f.eks. tilbuddets omfang eller ved teknisk nødvendige ændringer bruger vi den e-mailadresse, som du har oplyst under tilmeldingen, til at informere dig ad denne vej. Behandlingen af de data, der blev indtastet under tilmeldingen, sker på grundlag af dit samtykke (artikel 6 afsnit 1 lit. a DSGVO). Du kan når som helst tilbagekalde dit samtykke. En uformel besked pr. e-mail til os er tilstrækkelig. Lovligheden af den allerede afsluttede databehandling påvirkes ikke af tilbagekaldelsen. De data, der indsamles under tilmeldingen, gemmer vi, så længe du er tilmeldt vores websted, og slettes senere. De lovlige frister for opbevaringen berøres ikke.

Behandling af data (kunde- og kontraktdata)

Vi indsamler, behandler og bruger kun personrelaterede data, så vidt disse er nødvendige for begrundelsen, indholdet eller ændringen af det juridiske forhold (bestandsdata). Dette sker på grundlag af artikel 6 afsnit 1 lit. b DSGVO, som tillader behandlingen af data til opfyldelse af en kontrakt eller forud for kontraktlige foranstaltninger. Vi indsamler, behandler og bruger personoplysninger om brugen af vores hjemmeside (brugsdata), for så vidt det er nødvendigt til at muliggøre eller afregne brugerens brug af tjenesten. De indsamlede kundedata slettes efter afslutningen af ordren eller forretningsforbindelsen. De lovlige frister for opbevaringen berøres ikke.

Dataoverførsel ved indgåelse af kontrakten for tjenester og digitalt indhold

Vi overfører kun personoplysninger til tredje, hvis dette indenfor kontraktens rammer er nødvendigt, f.eks. til de virksomheder, der har fået overdraget leveringen af varerne eller den bank, der er ansvarlig for behandlingen af betalingen. Yderligere overførsel af data finder ikke sted, eller kun hvis du udtrykkeligt har givet tilladelse til overførslen. Overførsel af data til tredjepart uden udtrykkeligt samtykke, som f.eks. til reklameformål, sker ikke. Grundlag for databehandlingen er artikel 6 afsnit 1 lit. b DSGVO, som tillader behandlingen af data til opfyldelse af en kontrakt eller forud for kontraktlige foranstaltninger.

PayPal

På vores websted tilbyder vi bl.a. betaling via PayPal. Udbyder af denne betalingstjeneste er PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (i det følgende “PayPal”). Hvis du vælger at betale via PayPal, overføres de af dig oplyste betalingsdata til PayPal. Overførslen af dine data til PayPal sker på grundlag af artikel 6 afsnit 1 lit. a DSGVO (samtykke) og artikel 6 afsnit 1 lit. b DSGVO (behandling for at opfylde en kontrakt). Du har når som helst mulighed for at tilbagekalde dit samtykke til databehandling. En tilbagekaldelse påvirker ikke virkningen af tidligere databehandlinger.

IV. Modtager af personrelaterede data

Til udførelse og afvikling af behandlingsprocesser kan vi gøre brug af tjenesteudbydere, som hjælper med behandlingen af ordredata.

På nuværende tidspunkt bruger vi underleverandører til hosting af vores Websted og til fremsendelse af nyhedsbrevet.

Kontraktforholdene til vores underleverandører reguleres efter bestemmelserne i artikel 28 DSGVO, som indeholder de af loven krævede punkter vedrørende databeskyttelse og datasikkerhed.

V. Dataindsamling via Google-Analytics

Dette websted bruger Google Analytics, en web-analysetjeneste, der ejes af Google Inc. („Google"). Google Analytics bruger såkaldte ”cookies”, som er tekstfiler, der gemmes på din computer og muliggør en analyse af din brug af webstedet. Oplysningerne fra cookien om din brug af dette websted overføres normalt til en Google-server i USA og gemmes der. Grundlaget for databehandlingen er artikel 6, afsnit 1 f) DSGVO.

I tilfælde af aktivering af IP-anonymisering på dette websted forkortes din IP-adresse dog af Google indenfor EU-medlemsstaterne eller i de øvrige kontraktstater indenfor aftalen om det Europæiske Økonomiske Samarbejdsområde. Kun i undtagelsestilfælde sendes den fulde IP-adresse til en Google-server i USA og forkortes der. Vi gør opmærksom på, at Google Analytics på dette websted er blevet udvidet med koden „anonymizelp“ for at sikre en anonymiseret udgave af IP-adressen.

På vegne af operatøren af dette websted bruger Google disse oplysninger til at evaluere din brug af hjemmesiden, at kompilere rapporter om aktivitet på webstedet og til at levere andre tjenester relateret til webstedet og internetbrugen til webstedets operatør. Den IP-adresse, som din browser leverer indenfor rammerne af Google Analytics, kobles ikke sammen med andre Google-data.

Du kan forhindre lagringen af cookies ved hjælp af en tilsvarende indstilling af din browsersoftware; bemærk venligst, at hvis du gør dette, kan du muligvis ikke bruge alle funktionerne på denne hjemmeside i det størst mulige omfang. Derudover kan du forhindre Googles indsamling af de data, der genereres af cookies og er relateret til din brug af webstedet (herunder din IP-adresse) samt behandlingen af disse data igennem Google ved at downloade og installere det browser-plugin, der er tilgængeligt under følgende link: http://tools.google.com/dlpage/gaoptout?hl=de. Grundlag for databehandlingen er artikel 6, afsnit 1 f) DSGVO.

VI. Google Tag Manager

Webstedet bruger Google Tag Manageren. Denne tjeneste gør det muligt at administrere websteds-tags via én overflade. Google Tag Manageren implementerer alene tags. Der lægges ingen cookies og indsamles ingen personlige oplysninger. Google Tag Manager udløser andre tags, som muligvis indsamler data. Google Tag Manageren har ikke adgang til disse data. En deaktivering på domæne- eller cookieniveau forbliver i kraft for alle sporingsmærker, såfremt disse implementeres med Google Tag Manageren. Flere oplysninger vedrørende Google Tag Manageren findes under følgende link:

http://www.google.de/tagmanager/use-policy.html

Sporingsforanstaltningen er baseret på artikel 6 afsnit 1 S. 1 lit. f DSGVO.

VII. Sociale medier / plugins

YouTube

Vores websted bruger plugins fra det af Google drevne websted YouTube. Webstedets operatør er YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Hvis du besøger et af vores med YouTube-plugin udstyrede websteder, oprettes en forbindelse til YouTubes servere. Derved får YouTube-serveren at vide, hvilke af vores sider du har besøgt. Når du er logget ind i din YouTube-konto, tillader du, at YouTube knytter din browseradfærd direkte til din personlige profil. Det kan du forhindre ved at logge ud af din YouTube-konto. Vi bruger YouTube til at levere en tiltalende præsentation af vores online tilbud. Dette udgør en berettiget interesse i henhold til artikel 6 afsnit 1 lit. f DSGVO. Du kan få flere oplysninger om, hvordan du håndterer brugeroplysninger i YouTubes privatlivspolitik under:

https://www.google.de/intl/de/policies/privacy

Instagram plugin

Funktioner af tjenesten Instagram er integreret på vores sider. Disse funktioner tilbydes af Instagram Inc., 1601 Willow Road, Menlo Park, CA 94025, USA. Hvis du er logget ind i din Instagram-konto, kan du linke indholdet på vores sider med din Instagram-profil ved at klikke på Instagram-knappen. Dermed kan Instagram tilordne besøget på vores sider til din brugerkonto. Vi gør opmærksom på, at vi som sidernes udbyder ikke modtager viden om indholdet af de overførte data og Instagrams brug af dem. Du finder flere oplysninger i Instagrams Fortrolighedspolitik:

https://instagram.com/about/legal/privacy/

Facebook-plugins (Synes godt om- og Del-knapper)

På vores sider er der integreret plugins for det sociale netværk Facebook, hvis udbyder er Facebook Inc., 1 Hacker Way, Menlo Park, California 94025, USA. Du kan kende Facebook-plugins på Facebook-logoet eller på ”Synes godt om-knappen” på vores side. En oversigt over Facebook-plugins finder du her:

https://developers.facebook.com/docs/plugins/

Når du besøger vores sider, opretter pluginnet en direkte forbindelse mellem din browser og Facebook-serveren. Derved får Facebook oplysningen om, at du med din IP-adresse har besøgt vores side. Når du klikker på Facebook-knappen ”Synes godt om”, mens du er logget ind på din Facebook-konto, kan du linke indholdet på vores sider til din Facebook-profil. Dermed kan Facebook tilordne besøget på vores sider til din brugerkonto. Vi gør opmærksom på, at vi som sidernes udbyder ikke modtager viden om indholdet af de overførte data og Facebooks brug af dem. Du finder flere oplysninger i Facebooks Fortrolighedspolitik under:

https://de-de.facebook.com/policy.php

Hvis du ikke ønsker, at Facebook kan forbinde dit besøg på vores sider med din Facebook-brugerkonto, skal du logge ud af din Facebook-brugerkonto.

VIII. Brug af cookies

Vores internettilbud bruger såkaldte cookies. Cookies er små tekstfiler, som gemmes af din browser og placeres på din computer. Brugen af cookies tjener til at gøre internettilbuddet mere brugervenligt. Så det f.eks. er muligt at genkende brugeren, så længe sessionen varer, uden at brugernavnet og adgangskoden skal indtastes igen. Cookies gør ingen skade på din computer og slettes, efter sessionen er slut. Grundlag for databehandlingen er artikel 6, afsnit 1 f) DSGVO.

Nogle af de cookies, som vi bruger, slettes straks, efter at browseren lukkes (såkaldte sessions-cookies).

Andre cookies forbliver på din enhed og tillader, at din browser genkendes ved det næste besøg (vedvarende cookies).

Databehandlingen i forbindelse med cookies, hvis eneste formål det er at levere funktionaliteten af vores online tilbud, er baseret på vores legitime interesse i overensstemmelse med artikel 6 I f) DSGVO.

Hvis du ikke ønsker brug af cookies, kan du indstille din browser, så en lagring af cookies ikke accepteres. Vær dog opmærksom på, at du i så tilfælde måske ikke kan bruge alle af vores hjemmesides funktioner.

IX. Dine rettigheder

Ifølge §§ 15-21 DSGVO kan du, når de der beskrevne forudsætninger foreligger, gøre krav på de følgende rettigheder i forbindelse med de af os bearbejdede personrelaterede data.

Ret til information

Du har ret til oplysninger om de personoplysninger om dig, der behandles af os.

Ret til berigtigelse

Du kan kræve, at ufuldstændige eller forkert behandlede personrelaterede data rettes.

Ret til sletning

Du har ret til at få slettet personrelaterede data vedrørende dig, især hvis en af de følgende grunde foreligger.

  • Dine personrelaterede data skal ikke længere bruges til de formål, hvortil de blev indsamlet eller behandlet på anden måde.
  • Du tilbagekalder dit samtykke til behandlingen af dine data.
  • Du har lavet indsigelse mod behandlingen af dine data.
  • Dine data er blevet behandlet ulovligt.

Retten til sletning består dog ikke, hvis den er i strid med den ansvarlige parts legitime interesser. Det kan f.eks. være

  • personrelaterede data, der er nødvendige for at hævde, udøve eller forsvare juridiske krav.
  • fordi en sletning ikke er mulig på grund af opbevaringsforpligtelser

 

Såfremt data ikke kan slettes, kan der dog være ret til begrænsning af behandlingen (nedenfor).

Ret til begrænsning af behandlingen

Du har ret til at kræve, at vi begrænser behandlingen af dine personlige data, hvis

  • du bestrider dataenes rigtighed og vi derfor kontroller rigtigheden,
  • behandlingen er ulovlig, og du nægter sletningen og i stedet kræver begrænset brug,
  • vi ikke længere har brug for dataene, men du har brug for dem til at hævde, udøve eller forsvare dine rettigheder,
  • du har indgivet indsigelse mod behandlingen af dine data, og det endnu ikke er klart, om vores legitime grunde opvejer dine grunde.

 

Ret til dataoverførbarhed

Du har ret til at modtage personrelaterede data, som du har stillet til rådighed for os, i et struktureret, gængs og maskinlæsbart format, og du har ret til at formidle disse data til en anden ansvarlig uden indblanding fra vores side, såfremt behandlingen beror på et samtykke eller en kontrakt, og behandlingen hos os sker ved hjælp af automatiserede processer.

Ret til tilbagetrækning

På baggrund af Artikel 6 afsnit 1 bogstav e eller f har den berørte person til enhver tid ret til, af grunde der opstår på grund af hendes egen situation, at nedlægge veto mod behandlingen af personrelaterede data, der vedrører hende; dette gælder også for profiling, der støttes af denne bestemmelse. Såfremt behandlingen af dine personrelaterede data hviler på et samtykke, har du når som helst ret til at tilbagekalde dette samtykke.

X. Standardfrister for sletning af data

I det omfang der ikke findes en lovbestemt regulering, slettes eller ødelægges dataene, hvis de ikke længere er nødvendige til databehandlingens formål. For opbevaringen af personoplysninger gælder forskellige tidsfrister, så data med skatteretslig relevans i reglen opbevares i 10 år og andre data ifølge handelsretslige forskrifter i reglen opbevares i 6 år. Endelig kan opbevaringsperioden også rette sig efter de lovbestemte forældelsesfrister, der f.eks. ifølge §§ 195 ff. i Bürgerliches Gesetzbuch (BGB) i reglen er tre år, men i bestemte tilfælde kan være op til tredive år.

XI. Ret til appel til en tilsynsmyndighed

Enhver berørt person har ifølge artikel 77 i DSGVO ret til appel til en tilsynsmyndighed, hvis samme person mener, at behandlingen af personrelaterede data, der vedrører ham/hende er i strid med DSGVP. Den kompetente tilsynsmyndighed for databeskyttelsesproblemer er den statslige databeskyttelsesofficer i den stat, hvor vores firma ligger, i vores tilfælde statskommissæren for databeskyttelse og informationsfrihed i Nordrhein-Westfalen.