Privatlivspolitik
Senest opdateret: september 20261. Overblik over databeskyttelse
Generelle oplysninger
Følgende oplysninger giver et enkelt overblik over, hvad der sker med dine personoplysninger, når du besøger denne hjemmeside. Personoplysninger er alle oplysninger, der kan bruges til at identificere dig som person. Du kan finde detaljerede oplysninger om databeskyttelse i vores privatlivspolitik nedenfor.
Indsamling af oplysninger på denne hjemmeside
Hvem er ansvarlig for indsamling af oplysninger på denne hjemmeside?
Databehandlingen på denne hjemmeside udføres af hjemmesidens operatør. Kontaktoplysningerne findes i afsnittet ”Oplysninger om den dataansvarlige” i denne privatlivspolitik.
Hvordan indsamler vi dine oplysninger?
Nogle af dine oplysninger indsamles ved, at du selv giver os dem, for eksempel når du indtaster oplysninger i en kontaktformular.
Andre oplysninger indsamles automatisk eller med dit samtykke af vores IT-systemer, når du besøger hjemmesiden. Det drejer sig primært om tekniske oplysninger, for eksempel browser, operativsystem eller tidspunktet for besøget. Disse oplysninger indsamles automatisk, så snart du kommer ind på denne hjemmeside.
Hvad bruger vi dine oplysninger til?
Nogle oplysninger indsamles for at sikre, at hjemmesiden kan stilles til rådighed uden fejl. Andre oplysninger kan bruges til at analysere din brugeradfærd. Hvis aftaler kan indgås eller indledes via hjemmesiden, behandles de overførte oplysninger også i forbindelse med aftaletilbud, bestillinger eller andre forespørgsler.
Hvilke rettigheder har du vedrørende dine oplysninger?
Du har til enhver tid ret til gratis at få oplysninger om oprindelsen, modtagerne og formålet med dine lagrede personoplysninger. Du har også ret til at anmode om rettelse eller sletning af disse oplysninger. Hvis du har givet samtykke til databehandling, kan du til enhver tid trække det tilbage med virkning for fremtiden. Under visse omstændigheder har du også ret til at anmode om begrænsning af behandlingen af dine personoplysninger. Derudover har du ret til at indgive en klage til den kompetente tilsynsmyndighed.
Du er altid velkommen til at kontakte os om dette eller andre spørgsmål vedrørende databeskyttelse.
Cookies og lokal lagring
Visse interaktive funktioner og spil på vores hjemmeside bruger lokal lagring (localStorage) til at gemme dine fremskridt, statistikker og indstillinger direkte på din enhed. Disse oplysninger overføres ikke til vores servere, indeholder ikke personlige identifikatorer og er strengt nødvendige for at levere kernefunktionerne i disse bestemte apps.
Denne hjemmeside indlæser i øjeblikket ikke scripts fra reklamenetværk eller affiliatenetværk. Hvis en fremtidig reklame- eller affiliateintegration kræver ikke-nødvendige cookies, lokal lagring eller tilsvarende adgang til din enhed, forbliver den deaktiveret, indtil de nødvendige oplysninger og samtykkefunktioner er på plads.
Sprogvælgeren gemmer dit udtrykkelige valg i localStorage under lumelis.locale. På dette domæne bruges indstillingen til understøttede links mellem Lumelis-apps. Sidens URL bestemmer sproget; indstillingen udløser ikke automatiske sprogomdirigeringer. Indstillingen kan blive gemt mellem besøg, men den kan også forsvinde, hvis webstedsdata slettes, eller browseren fjerner dem i henhold til sine lagringsregler. Hvis lagring er blokeret, virker navigationen stadig. Sproget udledes ikke af browserens indstillinger.
2. Hosting
Vi hoster indholdet på vores hjemmeside hos følgende udbyder:
Ekstern hosting
Denne hjemmeside hostes eksternt. Personoplysninger, der indsamles på hjemmesiden, lagres på hostingudbyderens eller hostingudbydernes servere. Det kan især omfatte IP-adresser, kontaktforespørgsler, metadata og kommunikationsdata, aftaleoplysninger, kontaktoplysninger, navne, besøg på hjemmesiden og andre oplysninger, der genereres via en hjemmeside.
Den eksterne hosting sker for at opfylde aftaler med vores potentielle og eksisterende kunder (Art. 6(1)(b) GDPR) og i vores interesse i, at en professionel udbyder stiller vores onlineudbud til rådighed på en sikker, hurtig og effektiv måde (Art. 6(1)(f) GDPR). Hvis der er anmodet om et relevant samtykke, sker behandlingen udelukkende på grundlag af Art. 6(1)(a) GDPR og § 25(1) TDDDG, i det omfang samtykket omfatter lagring af cookies eller adgang til oplysninger på brugerens enhed, for eksempel enhedsfingeraftryk (device fingerprinting), som omhandlet i TDDDG. Samtykket kan til enhver tid trækkes tilbage.
Vores hostingudbyder eller hostingudbydere behandler kun dine oplysninger i det omfang, det er nødvendigt for at opfylde deres serviceforpligtelser, og følger vores instrukser vedrørende disse oplysninger.
Vi bruger følgende hostingudbyder:
Cloudflare, Inc.
101 Townsend St.
San Francisco, CA 94107
USA
Databehandleraftale
Vi har indgået en databehandleraftale (DPA) om brugen af ovennævnte tjeneste. Det er en aftale, der er lovpligtig efter databeskyttelsesreglerne, og som sikrer, at udbyderen kun behandler vores besøgendes personoplysninger efter vores instrukser og i overensstemmelse med GDPR.
Overførsel af oplysninger til tredjelande (USA)
Vores hostingudbyder har base i USA. Overførslen af oplysninger til USA sker på grundlag af EU-Kommissionens standardkontraktbestemmelser og EU-Kommissionens tilstrækkelighedsafgørelse for EU-US Data Privacy Framework (DPF).
Virksomheden er certificeret under ”EU-US Data Privacy Framework” (DPF). DPF er en aftale mellem Den Europæiske Union og USA, som skal sikre overholdelse af europæiske databeskyttelsesstandarder ved databehandling i USA. Alle virksomheder, der er certificeret under DPF, forpligter sig til at overholde disse standarder.
Ingen profilering
Cloudflare opretter ikke profiler og bruger ikke oplysninger om vores besøgende til andre formål end at sikre hjemmesidens sikkerhed og levere vores tjenester. Der finder ingen individuel eller brugerrelateret profilering sted, og ingen oplysninger videregives til tredjeparter.
3. Generelle oplysninger og obligatorisk information
Databeskyttelse
Operatørerne af disse sider tager beskyttelsen af dine personoplysninger meget alvorligt. Vi behandler dine personoplysninger fortroligt og i overensstemmelse med de lovpligtige databeskyttelsesregler og denne privatlivspolitik.
Når du bruger denne hjemmeside, indsamles forskellige personoplysninger. Personoplysninger er oplysninger, som kan bruges til at identificere dig som person. Denne privatlivspolitik forklarer, hvilke oplysninger vi indsamler, og hvad vi bruger dem til. Den forklarer også, hvordan og med hvilket formål behandlingen sker.
Vi gør opmærksom på, at overførsel af oplysninger via internettet, for eksempel ved kommunikation via e-mail, kan have sikkerhedshuller. Det er ikke muligt at beskytte oplysninger fuldstændigt mod tredjeparters adgang.
Oplysninger om den dataansvarlige
Den dataansvarlige for behandlingen på denne hjemmeside er:
Deepak Jeswani Dewan
under navnet Lumelis Digital
Stresemannstr. 23
10963 Berlin
Tyskland
Telefon: +49 1521 639 19 56
E-mail: info@lumelis.digital
Den dataansvarlige er den fysiske eller juridiske person, der alene eller sammen med andre bestemmer formålene med og midlerne til behandling af personoplysninger, for eksempel navne og e-mailadresser.
Opbevaringsperiode
Medmindre en mere specifik opbevaringsperiode er angivet i denne privatlivspolitik, beholder vi dine personoplysninger, indtil formålet med indsamlingen ikke længere gælder. Hvis du fremsætter en berettiget anmodning om sletning eller trækker dit samtykke til databehandling tilbage, slettes dine oplysninger, medmindre vi har andre lovligt tilladte grunde til at opbevare dem, for eksempel opbevaringsperioder efter skatte- eller handelsretlige regler. I så fald sker sletningen, når disse grunde ikke længere gælder.
Generelle oplysninger om retsgrundlagene for databehandling på denne hjemmeside
Hvis du har givet samtykke til databehandling, behandler vi dine personoplysninger på grundlag af Art. 6(1)(a) GDPR eller Art. 9(2)(a) GDPR ved behandling af særlige kategorier af oplysninger i henhold til Art. 9(1) GDPR. Ved udtrykkeligt samtykke til overførsel af personoplysninger til tredjelande sker behandlingen også på grundlag af Art. 49(1)(a) GDPR. Hvis du har givet samtykke til lagring af cookies eller adgang til oplysninger på din enhed, for eksempel via enhedsfingeraftryk (device fingerprinting), sker behandlingen desuden på grundlag af § 25(1) TDDDG. Samtykket kan til enhver tid trækkes tilbage. Hvis dine oplysninger er nødvendige for at opfylde en aftale eller gennemføre foranstaltninger forud for en aftales indgåelse, behandler vi dem på grundlag af Art. 6(1)(b) GDPR. Vi behandler også dine oplysninger, når det er nødvendigt for at opfylde en retlig forpligtelse i henhold til Art. 6(1)(c) GDPR. Databehandlingen kan desuden ske på grundlag af vores legitime interesse i henhold til Art. 6(1)(f) GDPR. De relevante retsgrundlag i hvert enkelt tilfælde fremgår af de følgende afsnit i denne privatlivspolitik.
Modtagere af personoplysninger
Som led i vores virksomhed samarbejder vi med forskellige eksterne parter. I nogle tilfælde kræver det, at personoplysninger overføres til disse parter. Vi videregiver kun personoplysninger til eksterne parter, når det er nødvendigt for at opfylde en aftale, når vi er retligt forpligtet til det, for eksempel ved videregivelse til skattemyndigheder, når vi har en legitim interesse i henhold til Art. 6(1)(f) GDPR, eller når et andet retsgrundlag tillader det. Hvis vi bruger databehandlere, videregiver vi kun vores kunders personoplysninger på grundlag af en gyldig databehandleraftale. Ved fælles behandling indgås en aftale om fælles behandling.
Tilbagetrækning af dit samtykke til databehandling
Mange databehandlinger er kun mulige med dit udtrykkelige samtykke. Du kan til enhver tid trække et samtykke, du allerede har givet, tilbage. Tilbagetrækningen påvirker ikke lovligheden af den databehandling, der fandt sted, før samtykket blev trukket tilbage.
Ret til at gøre indsigelse mod indsamling af oplysninger i særlige tilfælde og mod direkte markedsføring (Art. 21 GDPR)
HVIS DATABEHANDLINGEN SKER PÅ GRUNDLAG AF ART. 6(1)(E) ELLER (F) GDPR, HAR DU TIL ENHVER TID RET TIL AF GRUNDE, DER VEDRØRER DIN SÆRLIGE SITUATION, AT GØRE INDSIGELSE MOD BEHANDLINGEN AF DINE PERSONOPLYSNINGER. DET GÆLDER OGSÅ PROFILERING PÅ GRUNDLAG AF DISSE BESTEMMELSER. DET RELEVANTE RETSGRUNDLAG FOR BEHANDLINGEN FREMGÅR AF DENNE PRIVATLIVSPOLITIK. HVIS DU GØR INDSIGELSE, BEHANDLER VI IKKE LÆNGERE DINE PERSONOPLYSNINGER, MEDMINDRE VI KAN PÅVISE VÆGTIGE LEGITIME GRUNDE TIL BEHANDLINGEN, SOM GÅR FORUD FOR DINE INTERESSER, RETTIGHEDER OG FRIHEDER, ELLER BEHANDLINGEN TJENER TIL AT FASTLÆGGE, GØRE GÆLDENDE ELLER FORSVARE RETSKRAV (INDSIGELSE I HENHOLD TIL ART. 21(1) GDPR).
HVIS DINE PERSONOPLYSNINGER BEHANDLES MED HENBLIK PÅ DIREKTE MARKEDSFØRING, HAR DU TIL ENHVER TID RET TIL AT GØRE INDSIGELSE MOD BEHANDLINGEN AF DINE PERSONOPLYSNINGER TIL SÅDAN MARKEDSFØRING. DET GÆLDER OGSÅ PROFILERING I DET OMFANG, DEN VEDRØRER DIREKTE MARKEDSFØRINGEN. HVIS DU GØR INDSIGELSE, BRUGES DINE PERSONOPLYSNINGER DEREFTER IKKE LÆNGERE TIL DIREKTE MARKEDSFØRING (INDSIGELSE I HENHOLD TIL ART. 21(2) GDPR).
Ret til at klage til den kompetente tilsynsmyndighed
Ved overtrædelser af GDPR har registrerede ret til at indgive en klage til en tilsynsmyndighed, navnlig i den medlemsstat, hvor de normalt bor eller arbejder, eller hvor den påståede overtrædelse har fundet sted. Retten til at klage berører ikke andre administrative eller judicielle retsmidler.
Ret til dataportabilitet
Du har ret til at modtage oplysninger, som vi behandler automatisk på grundlag af dit samtykke eller for at opfylde en aftale, i et almindeligt anvendt, maskinlæsbart format og til at få dem overført til dig selv eller en tredjepart. Hvis du anmoder om direkte overførsel til en anden dataansvarlig, sker det kun i det omfang, det er teknisk muligt.
Indsigt, rettelse og sletning
Inden for rammerne af gældende lovgivning har du til enhver tid ret til gratis at få oplysninger om dine lagrede personoplysninger, deres oprindelse og modtagere samt formålet med databehandlingen. Hvor det er relevant, har du også ret til rettelse eller sletning af oplysningerne. Du er altid velkommen til at kontakte os om dette eller andre spørgsmål vedrørende personoplysninger.
Ret til begrænsning af behandling
Du har ret til at anmode om begrænsning af behandlingen af dine personoplysninger. Du kan til enhver tid kontakte os om dette. Retten til begrænsning af behandling gælder i følgende tilfælde:
- Hvis du bestrider rigtigheden af de personoplysninger, vi har lagret om dig, har vi normalt brug for tid til at kontrollere dem. Under kontrollen har du ret til at anmode om begrænsning af behandlingen af dine personoplysninger.
- Hvis behandlingen af dine personoplysninger har været eller er ulovlig, kan du anmode om begrænsning af databehandlingen i stedet for sletning.
- Hvis vi ikke længere har brug for dine personoplysninger, men du har brug for dem for at gøre gældende, forsvare eller fastlægge retskrav, har du ret til at anmode om begrænsning af behandlingen i stedet for sletning.
- Hvis du har gjort indsigelse i henhold til Art. 21(1) GDPR, skal dine interesser afvejes mod vores. Så længe det endnu ikke er fastlagt, hvis interesser der vejer tungest, har du ret til at anmode om begrænsning af behandlingen af dine personoplysninger.
Hvis du har begrænset behandlingen af dine personoplysninger, må disse, bortset fra opbevaring, kun behandles med dit samtykke eller med henblik på at fastlægge, gøre gældende eller forsvare retskrav, beskytte en anden fysisk eller juridisk persons rettigheder eller af hensyn til væsentlige samfundsinteresser i Den Europæiske Union eller en medlemsstat.
SSL/TLS-kryptering
Af sikkerhedshensyn og for at beskytte overførslen af fortroligt indhold, for eksempel bestillinger eller forespørgsler, som du sender til os som hjemmesidens operatør, bruger denne hjemmeside SSL- eller TLS-kryptering. Du kan kende en krypteret forbindelse på, at browserens adresselinje ændres fra ”http://” til ”https://”, og på hængelåssymbolet i browseren.
Når SSL- eller TLS-kryptering er aktiveret, kan de oplysninger, du sender til os, ikke læses af tredjeparter.
Indsigelse mod reklame-e-mails
Det er hermed udtrykkeligt forbudt at bruge kontaktoplysninger, der er offentliggjort som led i pligten til at give juridiske oplysninger, til at sende uønsket reklame og informationsmateriale. Hjemmesidens operatører forbeholder sig udtrykkeligt retten til at tage retlige skridt ved uønskede reklamehenvendelser, for eksempel spam-e-mails.
4. Indsamling af oplysninger på denne hjemmeside
Serverlogfiler
Udbyderen af siderne indsamler og gemmer automatisk oplysninger i såkaldte serverlogfiler, som din browser automatisk sender til os. Det drejer sig om:
- Browsertype og browserversion
- Det anvendte operativsystem
- Henvisende URL
- Værtsnavnet på den enhed, der tilgår siden
- Tidspunktet for serveranmodningen
- IP-adresse
Disse oplysninger sammenkøres ikke med andre datakilder.
Disse oplysninger indsamles på grundlag af Art. 6(1)(f) GDPR. Hjemmesidens operatør har en legitim interesse i en teknisk fejlfri visning og optimering af hjemmesiden. Til dette formål skal serverlogfiler registreres.
Webanalyse
Vi bruger to privatlivsvenlige værktøjer til at vurdere brugeradfærd. Ingen af tjenesterne bruger cookies, og der kræves derfor ikke et cookie-samtykke (cookiebanner).
- Cloudflare Web Analytics: En tjeneste fra vores hostingudbyder Cloudflare Inc. Den gemmer ikke IP-adresser permanent og opretter ikke brugerrelaterede profiler (profilering).
- Umami: Privatlivsvenlig analysesoftware med åben kildekode, som vi selv hoster på vores egne servere (VPS). Ingen oplysninger overføres til tredjeparter. Umami indsamler ikke personoplysninger, anonymiserer alle IP-adresser fuldstændigt og måler kun grundlæggende værdier som sidevisninger, trafikkilder og enhedstype.
Indsamlingen sker på grundlag af vores legitime interesse i statistisk analyse for at optimere hjemmesiden i henhold til Art. 6(1)(f) GDPR.
Reklame- og affiliatetjenester
Reklame og sporing fra affiliatenetværk er i øjeblikket inaktive på denne hjemmeside. Ingen reklameanmodninger eller affiliatenetværkstags udløses alene ved, at du besøger en side på Lumelis Digital. Almindelige eksterne links kan stadig føre dig til en anden udbyder, når du vælger dem. Denne udbyder er ansvarlig for den behandling, der beskrives i udbyderens egne oplysninger om privatliv.
Før en reklame- eller affiliateudbyder aktiveres, opdateres denne politik og samtykkefunktionerne med relevante oplysninger om udbyder, formål, datakategorier, retsgrundlag, modtagere, overførsler, opbevaringsperioder og en effektiv mulighed for at trække samtykke tilbage. Kommercielle anbefalinger markeres også direkte der, hvor de vises.
Sikkerhed og beskyttelse mod bots (Cloudflare)
For at beskytte hjemmesiden mod skadelige bots, spam og automatiserede angreb bruger vi sikkerhedsfunktionerne hos vores hostingudbyder Cloudflare, for eksempel Bot Management / Turnstile. I den forbindelse analyseres tekniske oplysninger, såsom midlertidige, anonymiserede IP-adresser og browseroplysninger, for at skelne mellem mennesker og bots. Behandlingen sker på grundlag af vores legitime interesse i hjemmesidens sikkerhed og tilgængelighed (Art. 6 Abs. 1 lit. f GDPR). Oplysningerne behandles udelukkende for at forebygge trusler og bruges ikke til andre formål.
Forespørgsler via e-mail, telefon eller fax
Hvis du kontakter os via e-mail, telefon eller fax, lagrer og behandler vi din forespørgsel samt alle personoplysninger, der følger af den, såsom navn og forespørgslens indhold, for at behandle din henvendelse. Vi videregiver ikke disse oplysninger uden dit samtykke.
Disse oplysninger behandles på grundlag af Art. 6(1)(b) GDPR, hvis din forespørgsel vedrører opfyldelse af en aftale eller er nødvendig for at gennemføre foranstaltninger forud for en aftales indgåelse. I alle andre tilfælde sker behandlingen på grundlag af vores legitime interesse i effektivt at håndtere henvendelser til os (Art. 6(1)(f) GDPR) eller dit samtykke (Art. 6(1)(a) GDPR), hvis dette er blevet indhentet. Samtykket kan til enhver tid trækkes tilbage.
De oplysninger, du sender til os via kontaktforespørgsler, forbliver hos os, indtil du anmoder om sletning, trækker dit samtykke til opbevaring tilbage, eller formålet med opbevaringen ikke længere gælder, for eksempel når din henvendelse er færdigbehandlet. Ufravigelige lovregler, navnlig lovpligtige opbevaringsperioder, berøres ikke.
Vores tilstedeværelse på sociale medier
Sociale netværks databehandling
Vi har offentligt tilgængelige profiler på sociale netværk og andre onlineplatforme, herunder YouTube, TikTok, Instagram, Facebook, Pinterest, Threads, X samt Linktree, Buy Me a Coffee og Ko-fi. Sociale netværk og platformenes operatører kan generelt analysere din brugeradfærd omfattende, når du besøger deres hjemmesider. Besøg på vores onlineprofiler udløser adskillige behandlinger, som er relevante for databeskyttelsen.
Hvis du er logget ind på din konto på sociale medier og besøger vores profil, kan platformens operatør knytte besøget til din brugerkonto. Dine personoplysninger kan også indsamles, selv om du ikke er logget ind. Indsamlingen sker for eksempel via cookies, der lagres på din enhed, eller ved registrering af din IP-adresse.
Ved hjælp af de oplysninger, der indsamles på denne måde, kan platformenes operatører oprette brugerprofiler med dine præferencer og interesser. På den måde kan du få vist interessebaseret reklame både på og uden for den pågældende sociale medieprofil. Bemærk, at vi ikke kan følge alle behandlingsaktiviteter på de sociale platforme. Se de respektive platformes brugsvilkår og privatlivspolitikker for yderligere oplysninger.
Retsgrundlag
Vores tilstedeværelse på sociale medier skal sikre os den bredest mulige synlighed på internettet. Dette udgør en legitim interesse i henhold til Art. 6(1)(f) GDPR. De analyser, som sociale netværk iværksætter, kan være baseret på andre retsgrundlag, som netværkenes operatører skal oplyse (for eksempel samtykke i henhold til Art. 6(1)(a) GDPR).
Den dataansvarlige og udøvelse af rettigheder
Når du besøger en af vores profiler på sociale medier, er vi fælles dataansvarlige med platformens operatør for de behandlinger, som besøget udløser (Art. 26 GDPR). Du kan som udgangspunkt gøre dine rettigheder gældende, herunder indsigt, rettelse, sletning, begrænsning af behandling, dataportabilitet og klage, både over for os og over for den pågældende platforms operatør, for eksempel Google eller Meta.
For vores profiler på Facebook og Instagram (Meta) har vi indgået en aftale om fælles behandling (Controller Addendum) med udbyderen. Den fastlægger, hvem der opfylder hvilke forpligtelser efter GDPR. Teksten findes her: https://www.facebook.com/legal/terms/page_controller_addendum .
Du kan finde flere oplysninger om databehandling og dine rettigheder i de respektive udbyderes privatlivspolitikker:
- YouTube og Google: https://policies.google.com/privacy
- Meta (Instagram, Facebook, Threads): https://privacycenter.instagram.com/policy
- TikTok: https://www.tiktok.com/legal/privacy-policy
- X: https://x.com/en/privacy
- Pinterest: https://policy.pinterest.com/en/privacy-policy
- Linktree: https://linktr.ee/s/privacy/
- Buy Me a Coffee: https://www.buymeacoffee.com/privacy-policy
- Ko-fi: https://more.ko-fi.com/privacy
Kilde: https://www.e-recht24.de