Personvernerklæring i henhold til GDPR, oppdatert 15.01.2025
1. Navn og adresse til den behandlingsansvarlige
2. Generelt om databehandling
3. Tilgjengeliggjøring av nettstedet og opprettelse av loggfiler
4. Bruk av informasjonskapsler
5. Den
registrertes rettigheter 6. Eksterne tjenester
7. Databehandlere
1. Navn og adresse til den behandlingsansvarlige
J. Pecher
Zeppelinstraße 3
D-89160 Dornstadt
Tlf.: +49 (0) 73 48 / 2 11 05
Faks: +49 (0) 73 48 / 2 17 40
E-post: info@pecher-maschinenbau.de
2. Generelt om databehandling
2.1 Omfanget av behandlingen av personopplysninger
Vi samler inn og bruker personopplysninger om våre brukere i utgangspunktet bare i den grad dette er nødvendig for å tilby en velfungerende nettside samt vårt innhold og våre tjenester. Innsamling og bruk av personopplysninger om våre brukere skjer som regel bare etter samtykke fra brukeren. Et unntak gjelder i slike tilfeller hvor det av praktiske årsaker ikke er mulig å innhente samtykke på forhånd, og behandlingen av opplysningene er tillatt i henhold til lovbestemmelser.
2.2 Rettslig grunnlag for behandling av personopplysninger
I den grad vi innhenter samtykke fra den registrerte for behandling av personopplysninger, tjener art. 6 nr. 1 bokstav a i EUs personvernforordning (GDPR) som rettslig grunnlag for behandlingen av personopplysninger.
Ved behandling av personopplysninger som er nødvendig for å oppfylle en avtale der den registrerte er avtalepart, tjener artikkel 6 nr. 1 bokstav b i GDPR som rettslig grunnlag. Dette gjelder også for behandlingsprosesser som er nødvendige for å gjennomføre tiltak før avtaleinngåelse.
I den grad behandling av personopplysninger er nødvendig for å oppfylle en rettslig forpliktelse som vårt selskap er underlagt, tjener artikkel 6 nr. 1 bokstav c i GDPR som rettslig grunnlag.
I tilfeller der behandling av personopplysninger er nødvendig for å ivareta vitale interesser til den registrerte eller en annen fysisk person, er artikkel 6 nr. 1 bokstav d i GDPR rettslig grunnlag.
Dersom behandlingen er nødvendig for å ivareta et berettiget interesse for vårt selskap eller en tredjepart, og den berørte personens interesser, grunnleggende rettigheter og friheter ikke veier tyngre enn det førstnevnte interesset, tjener art. 6 nr. 1 lit. f i GDPR som rettslig grunnlag for behandlingen.
2.3 Sletting av data og lagringstid
Den registrertes personopplysninger slettes eller sperres så snart formålet med lagringen bortfaller. Lagring kan dessuten skje dersom dette er forutsatt av europeisk eller nasjonal lovgiver i EU-forordninger, lover eller andre forskrifter som den behandlingsansvarlige er underlagt. Sperring eller sletting av opplysningene skjer også når en lagringstid som er foreskrevet av de nevnte normene utløper, med mindre det foreligger et behov for videre lagring av opplysningene for inngåelse eller oppfyllelse av en avtale.
3. Tilgjengeliggjøring av nettstedet og opprettelse av loggfiler
3.1 Beskrivelse og omfang av databehandlingen
Hver gang du besøker nettstedet vårt, registrerer systemet vårt automatisk data og informasjon fra datamaskinen din.
Følgende data blir samlet inn:
Informasjon om nettlesertype og versjon
Brukerens
operativsystem Brukerens
IP-adresse Dato og klokkeslett for besøket
Nettsteder som brukerens system kommer
fra til vårt nettsted Nettsteder som brukerens system besøker via vårt nettsted
Dataene lagres også i loggfilene til systemet vårt, hvor IP-adressen forkortes umiddelbart etter registrering, nemlig en IPv4-adresse til de to første byte, en IPv6-adresse til de første 32 bit. Personlige profiler kan ikke opprettes med slike reduserte IP-adresser. Disse dataene lagres ikke sammen med andre personopplysninger om brukeren.
3.2 Rettslig grunnlag for databehandlingen
Rettslig grunnlag for midlertidig lagring av dataene og loggfilene er art. 6, avsnitt 1, bokstav f i GDPR.
3.3 Formålet med databehandlingen
Midlertidig lagring av IP-adressen av systemet er nødvendig for å muliggjøre levering av nettstedet til brukerens datamaskin. For dette må brukerens IP-adresse lagres i løpet av økten.
Lagring i loggfiler skjer for å sikre nettstedets funksjonalitet. I tillegg bruker vi dataene til å optimalisere nettstedet og sikre sikkerheten til våre IT-systemer. Det foretas ingen analyse av dataene for markedsføringsformål i denne sammenheng.
I disse formålene ligger også vårt berettigede interesse i databehandlingen i henhold til art. 6, avsnitt 1, bokstav f i GDPR.
3.4 Lagringstid
Dataene slettes så snart de ikke lenger er nødvendige for å oppnå formålet med innsamlingen. Ved innsamling av data for å gjøre nettstedet tilgjengelig, er dette tilfelle når den aktuelle økten er avsluttet.
Ved lagring av dataene i loggfiler er dette tilfelle etter senest syv dager. Lagring utover dette er mulig. I dette tilfellet er det ikke lenger mulig å tilordne den besøkende klienten på grunn av forkortelsen av brukernes IP-adresser.
3.5 Mulighet for innsigelse og sletting
Innsamling av data for å gjøre nettstedet tilgjengelig og lagring av data i loggfiler er absolutt nødvendig for driften av nettstedet. Det foreligger derfor ingen mulighet for innsigelse fra brukerens side.
4. Bruk av informasjonskapsler
Nettstedet bruker ingen informasjonskapsler som krever samtykke
5. Rettigheter til den registrerte
Hvis personopplysninger om deg behandles, er du den registrerte i henhold til GDPR, og du har følgende rettigheter overfor den behandlingsansvarlige:
5.1 Rett til innsyn
Du kan be den behandlingsansvarlige om bekreftelse på om personopplysninger som angår deg, behandles av oss.
Hvis slik behandling finner sted, kan du be den behandlingsansvarlige om følgende opplysninger:
Du har rett til å be om opplysning om hvorvidt personopplysningene som angår deg, overføres til et tredjeland eller til en internasjonal organisasjon. I denne sammenheng kan du be om å bli informert om de egnede garantiene i henhold til art. 46 i GDPR i forbindelse med overføringen.
Denne retten til innsyn kan begrenses i den grad det forventes å gjøre det umulig eller alvorlig hindre gjennomføringen av forsknings- eller statistikkformål, og begrensningen er nødvendig for å oppfylle forsknings- eller statistikkformålene.
5.2 Rett til retting
Du har rett til retting og/eller utfylling overfor den behandlingsansvarlige dersom de behandlede personopplysningene som angår deg, er uriktige eller ufullstendige. Den behandlingsansvarlige skal foreta rettingen uten unødig opphold.
Din rett til retting kan begrenses i den grad det forventes å gjøre det umulig eller alvorlig hindre oppfyllelsen av forsknings- eller statistikkformålene, og begrensningen er nødvendig for å oppfylle forsknings- eller statistikkformålene.
5.3 Rett til begrensning av behandlingen
Under følgende forutsetninger kan du kreve begrensning av behandlingen av personopplysningene som angår deg:
Dersom behandlingen av personopplysningene som angår deg er begrenset, kan disse opplysningene – bortsett fra lagring – kun behandles med ditt samtykke eller for å gjøre gjeldende, utøve eller forsvare rettskrav, eller for å beskytte rettighetene til en annen fysisk eller juridisk person, eller av hensyn til et viktig offentlig interesse for Unionen eller en medlemsstat.
Dersom behandlingen er begrenset i henhold til ovennevnte vilkår, vil du bli informert av den behandlingsansvarlige før begrensningen oppheves.
Din rett til begrensning av behandlingen kan begrenses i den grad det forventes å gjøre det umulig eller alvorlig hindre gjennomføringen av forsknings- eller statistikkformål, og begrensningen er nødvendig for å oppfylle forsknings- eller statistikkformålene.
5.4 Rett til sletting
a. Slettingsplikt
Du kan kreve at den behandlingsansvarlige sletter personopplysningene om deg umiddelbart, og den behandlingsansvarlige er forpliktet til å slette disse opplysningene umiddelbart dersom en av følgende grunner gjelder:
b. Informasjon til tredjeparter
Dersom den behandlingsansvarlige har offentliggjort personopplysningene om deg og er forpliktet til å slette dem i henhold til art. 17 nr. 1 i GDPR, skal vedkommende, under hensyntagen til tilgjengelig teknologi og implementeringskostnader, treffe rimelige tiltak, også av teknisk art, for å informere de behandlingsansvarlige som behandler personopplysningene om at du som den registrerte har krevd at de sletter alle lenker til disse personopplysningene eller kopier eller replikater av disse personopplysningene.
c. Unntak
Retten til sletting gjelder ikke i den grad behandlingen er nødvendig
5.5 Rett til informasjon
Hvis du har gjort gjeldende retten til retting, sletting eller begrensning av behandlingen overfor den behandlingsansvarlige, er denne forpliktet til å underrette alle mottakere som personopplysningene om deg er blitt utlevert til, om denne rettingen eller slettingen av opplysningene eller begrensningen av behandlingen, med mindre dette viser seg å være umulig eller er forbundet med en uforholdsmessig stor innsats.
Du har rett til å få informasjon om disse mottakerne fra den behandlingsansvarlige.
5.6 Rett til dataportabilitet
Du har rett til å motta personopplysningene om deg selv som du har gitt til den behandlingsansvarlige, i et strukturert, alminnelig og maskinlesbart format. Du har dessuten rett til å overføre disse opplysningene til en annen behandlingsansvarlig uten hindring fra den behandlingsansvarlige som personopplysningene ble gitt til, forutsatt at
Ved utøvelse av denne retten har du videre rett til å få personopplysningene som angår deg overført direkte fra en behandlingsansvarlig til en annen behandlingsansvarlig, i den grad dette er teknisk gjennomførbart. Andre personers friheter og rettigheter må ikke påvirkes av dette.
Retten til dataportabilitet gjelder ikke for behandling av personopplysninger som er nødvendig for å utføre en oppgave av allmenn interesse eller i utøvelse av offentlig myndighet som er overført til den behandlingsansvarlige.
5.7 Rett til å gjøre innsigelse
Du har rett til, av grunner som følger av din spesielle situasjon, når som helst å gjøre innsigelse mot behandlingen av personopplysningene om deg som skjer på grunnlag av art. 6 nr. 1 bokstav e eller f i GDPR; dette gjelder også for profilering basert på disse bestemmelsene.
Den behandlingsansvarlige skal ikke lenger behandle personopplysningene om deg, med mindre vedkommende kan påvise tvingende berettigede grunner for behandlingen som veier tyngre enn dine interesser, rettigheter og friheter, eller behandlingen tjener til å gjøre gjeldende, utøve eller forsvare rettskrav.
Dersom personopplysningene om deg behandles for å drive direkte markedsføring, har du rett til når som helst å gjøre innsigelse mot behandlingen av personopplysningene om deg for slike markedsføringsformål; dette gjelder også profilering, i den grad den er knyttet til slik direkte markedsføring.
Hvis du motsetter deg behandlingen for formål knyttet til direkte markedsføring, vil personopplysningene om deg ikke lenger bli behandlet for disse formålene.
Du har muligheten til, i forbindelse med bruk av tjenester i informasjonssamfunnet – uavhengig av direktiv 2002/58/EF – å utøve din rett til å gjøre innsigelse ved hjelp av automatiserte prosedyrer der tekniske spesifikasjoner benyttes.
Du har også rett til, av grunner som følger av din spesielle situasjon, å motsette deg behandling av personopplysninger om deg som skjer for vitenskapelige eller historiske forskningsformål eller for statistiske formål i henhold til art. 89 nr. 1 i GDPR.
Din rett til å gjøre innsigelse kan begrenses i den grad det forventes å gjøre det umulig eller alvorlig hindre gjennomføringen av forsknings- eller statistikkformålene, og begrensningen er nødvendig for å oppfylle forsknings- eller statistikkformålene.
5.8 Rett til å trekke tilbake samtykkeerklæringen om personvern
Du har rett til å trekke tilbake ditt samtykke til behandling av personopplysninger når som helst. Tilbaketrekking av samtykket påvirker ikke lovligheten av behandlingen som har funnet sted på grunnlag av samtykket frem til tilbaketrekkingen.
5.9 Automatisert beslutning i enkelttilfeller, inkludert profilering
Du har rett til ikke å bli gjenstand for en beslutning som utelukkende er basert på automatisert behandling – inkludert profilering – og som har rettsvirkning for deg eller på lignende måte påvirker deg i betydelig grad. Dette gjelder ikke hvis beslutningen
Disse beslutningene må imidlertid ikke baseres på spesielle kategorier av personopplysninger i henhold til art. 9 nr. 1 i GDPR, med mindre art. 9 nr. 2 bokstav a eller g gjelder og det er truffet passende tiltak for å beskytte dine rettigheter og friheter samt dine berettigede interesser.
Når det gjelder tilfellene nevnt i (1) og (3), skal den behandlingsansvarlige treffe passende tiltak for å ivareta dine rettigheter og friheter samt dine berettigede interesser, noe som minst omfatter retten til å få den behandlingsansvarlige til å inngripe, til å fremføre ditt eget synspunkt og til å bestride beslutningen.
5.10 Rett til å klage til en tilsynsmyndighet
Uten at det berører andre forvaltningsrettslige eller rettslige rettsmidler, har du rett til å klage til en tilsynsmyndighet, særlig i den medlemsstaten hvor du oppholder deg, hvor du arbeider eller hvor den påståtte overtredelsen har funnet sted, dersom du mener at behandlingen av personopplysningene som angår deg er i strid med GDPR.
Tilsynsmyndigheten som klagen er sendt til, informerer klageren om status og utfallet av klagen, inkludert muligheten for rettslig klage i henhold til art. 78 i GDPR.
6 Eksterne tjenester
6.1 Bruk av lenker til sosiale medier
Vi bruker for tiden ulike lenker til forskjellige sosiale medier, som f.eks. Facebook, Instagram og Pinterest. Dette er ikke plugins for sosiale medier, men kun lenker. Når du klikker på en av lenkene, blir du sendt videre til den aktuelle nettstedsleverandøren, og IP-adressen din blir overført. Hvis du samtidig er logget inn på den aktuelle sosiale mediekontoen, kan det hende at ytterligere data blir registrert av den aktuelle leverandøren.
6.2 Google Maps
Denne siden bruker karttjenesten Google Maps via en API. Leverandøren er Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
For å kunne bruke funksjonene i Google Maps er det nødvendig å lagre IP-adressen din. Denne informasjonen overføres vanligvis til en server hos Google i USA og lagres der. Leverandøren av denne siden har ingen innflytelse på denne dataoverføringen.
Bruken av Google Maps skjer for å sikre en tiltalende presentasjon av våre online-tilbud og for å gjøre det enkelt å finne stedene vi angir på nettstedet. Dette utgjør en berettiget interesse i henhold til art. 6, avsnitt 1, bokstav f i GDPR.
Google Maps lastes ikke inn uten ditt samtykke; det er implementert en såkalt «2-klikk-løsning». Først etter at du har klikket på lenken for å aktivere Google Maps, vil data eventuelt bli overført til Google.
Du finner mer informasjon om håndtering av brukerdata i Googles personvernerklæring: https://www.google.de/intl/de/policies/privacy/.
6.3 YouTube
Vi bruker (videoer) fra videoportalen «YouTube» fra selskapet Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (heretter: «Google») på våre nettsider. Implementeringen skjer i henhold til art. 6, avsnitt 1, setning 1, bokstav f i GDPR, hvor vår interesse ligger i en problemfri integrering av videoene og dermed en tiltalende utforming av nettsiden vår.
Her bruker vi alternativet «utvidet personvernmodus» som Google stiller til rådighet.
Når du åpner en side som har en innebygd video, opprettes det en forbindelse til Googles servere, og innholdet vises på nettsiden ved at det sendes til nettleseren din.
I henhold til opplysningene fra Google overføres dine data – spesielt hvilke av våre nettsider du har besøkt samt enhetsspesifikk informasjon, inkludert IP-adressen – til YouTube-serveren i USA i «utvidet personvernmodus» bare når du ser på videoen. Ved å klikke på videoen samtykker du til denne overføringen.
Hvis du er logget inn på Google samtidig, blir denne informasjonen knyttet til din brukerkonto på YouTube. Du kan forhindre dette ved å logge ut av brukerkontoen din før du besøker nettstedet vårt.
Noen opplysninger overføres til morselskapet Google Inc. med hovedkontor i USA, til andre Google-selskaper og til eksterne partnere av Google, som i hvert tilfelle kan befinne seg utenfor Den europeiske union. Google bruker standardkontraktsklausuler godkjent av EU-kommisjonen og stoler på de beslutninger om tilstrekkelig beskyttelse som EU-kommisjonen har vedtatt for visse land.
YouTube lastes ikke inn uten ditt samtykke; det er implementert en såkalt 2-klikk-løsning.
Først etter at du har klikket på lenken for å aktivere Google Maps, vil data i noen tilfeller bli overført til Google.
Du finner mer informasjon om personvern i forbindelse med YouTube i Googles personvernregler.
6.4 Kontaktformular
Hvis du sender oss forespørsler via kontaktskjemaet, lagres opplysningene dine fra forespørselsskjemaet, inkludert kontaktopplysningene du har oppgitt der, hos oss for å behandle forespørselen og i tilfelle oppfølgingsspørsmål. Vi videreformidler ikke disse opplysningene til tredjeparter.
Behandlingen av disse opplysningene skjer på grunnlag av art. 6 nr. 1 bokstav b i GDPR, forutsatt at henvendelsen din er knyttet til oppfyllelsen av en avtale eller er nødvendig for å gjennomføre tiltak før avtaleinngåelse. I alle andre tilfeller er behandlingen basert på vår berettigede interesse i effektiv behandling av henvendelser rettet til oss (art. 6 nr. 1 bokstav f i GDPR) eller på ditt samtykke (art. 6 nr. 1 bokstav a i GDPR), dersom dette er innhentet.
Opplysningene du oppgir i kontaktskjemaet, lagres hos oss inntil du ber om sletting, trekker tilbake ditt samtykke til lagring eller formålet med datalagringen bortfaller (f.eks. etter at behandlingen av din henvendelse er fullført). Tvingende lovbestemmelser – særlig oppbevaringsfrister – forblir uberørt.
6.5 Bruk av Matomo
For å bedre forstå hva som interesserer besøkende på våre nettsider og om de finner frem der, bruker vi det åpne kildekode-analyseverktøyet Matomo (tidligere Piwik). Dette verktøyet bruker ikke informasjonskapsler for å skille enkeltbrukere fra hverandre. Rettslig grunnlag for bruken av Matomo er art. 6 nr. 1 setning 1 bokstav f i GDPR.
Matomo hostes på vår server, og data blir ikke videreformidlet til tredjeparter. IP-adresser anonymiseres med seks siffer i vår konfigurasjon og gjør det ikke mulig å identifisere besøkendes faktiske tilkobling. Gjentatte besøkende kan ikke identifiseres.
Hvis du ikke ønsker at dine besøk på våre nettsteder skal registreres, kan du aktivere «Do not track»-alternativet i nettleseren din, og Matomo vil ikke registrere data fra deg. Ved å klikke her kan du deaktivere besøksstatistikken for deg. For dette formålet settes det en opt-out-cookie i nettleseren din, som deaktiverer sporing. Hvis du generelt ikke ønsker sporing, aktiverer du «Do not track»-funksjonen i nettleseren din.
I tillegg kan du motsette deg behandling ved å aktivere avmerkingsboksen nederst på siden.
7.) Databehandlere
Vi benytter oss av eksterne tjenesteleverandører (databehandlere), f.eks. for drift av disse sidene. Det er inngått en separat avtale om databehandling med tjenesteleverandøren for å sikre beskyttelsen av dine personopplysninger.
Vi samarbeider med følgende tjenesteleverandører:
mediaconcept GmbH. Am Hochsträß 8, 89081 Ulm
www.mediaconcept-ulm.de
Innstillinger for databeskyttelse
Innstillinger
for informasjonskapsler: Dette nettstedet bruker informasjonskapsler som gjør det mulig å tilby tjenester fra eksterne leverandører, for eksempel YouTube eller Google Maps. Rettsgrunnlaget for dette er artikkel 6, paragraf 1, bokstav a i GDPR.
Du kan her motsette deg anonymisert registrering av din brukeratferd gjennom MATOMO. For dette formålet lagrer vi en informasjonskapsel på datamaskinen din for å respektere dette valget også ved senere besøk.
Vær oppmerksom på at enkelte funksjoner kanskje ikke er tilgjengelige, avhengig av innstillingene dine.
Du finner mer informasjon i vår personvernerklæring