Lumelis Digital

Personvernerklæring

Sist oppdatert: september 2026

1. Kort om personvern

Generell informasjon

Følgende informasjon gir en enkel oversikt over hva som skjer med personopplysningene dine når du besøker dette nettstedet. Personopplysninger er alle opplysninger som kan brukes til å identifisere deg som person. Du finner detaljert informasjon om personvern i personvernerklæringen nedenfor.

Innsamling av opplysninger på dette nettstedet

Hvem er ansvarlig for innsamling av opplysninger på dette nettstedet?

Behandlingen av opplysninger på dette nettstedet utføres av den som driver nettstedet. Kontaktinformasjonen finnes i avsnittet «Opplysninger om den behandlingsansvarlige» i denne personvernerklæringen.

Hvordan samler vi inn opplysningene dine?

Noen av opplysningene dine samles inn ved at du selv gir oss dem, for eksempel når du skriver inn opplysninger i et kontaktskjema.

Andre opplysninger samles inn automatisk eller med ditt samtykke av IT-systemene våre når du besøker nettstedet. Dette er hovedsakelig tekniske opplysninger, for eksempel nettleser, operativsystem eller tidspunktet for besøket. Disse opplysningene samles inn automatisk så snart du kommer inn på nettstedet.

Hva bruker vi opplysningene dine til?

Noen opplysninger samles inn for å sikre at nettstedet kan tilbys uten feil. Andre opplysninger kan brukes til å analysere brukeratferden din. Dersom nettstedet kan brukes til å inngå eller forberede avtaler, behandles de overførte opplysningene også i forbindelse med avtaletilbud, bestillinger eller andre henvendelser.

Hvilke rettigheter har du når det gjelder opplysningene dine?

Du har når som helst rett til å få gratis informasjon om opprinnelsen til, mottakerne av og formålet med de lagrede personopplysningene dine. Du har også rett til å be om retting eller sletting av opplysningene. Hvis du har samtykket til behandling av opplysninger, kan du når som helst trekke samtykket tilbake med virkning for fremtiden. Under visse omstendigheter har du også rett til å be om begrensning av behandlingen av personopplysningene dine. I tillegg har du rett til å klage til den kompetente tilsynsmyndigheten.

Du kan når som helst kontakte oss om dette eller andre spørsmål om personvern.

Informasjonskapsler og lokal lagring

Enkelte interaktive funksjoner og spill på nettstedet vårt bruker lokal lagring (localStorage) for å lagre fremdriften, statistikken og preferansene dine direkte på enheten din. Disse opplysningene overføres ikke til serverne våre, inneholder ikke personlige identifikatorer og er strengt nødvendige for å levere kjernefunksjonene i disse bestemte appene.

Dette nettstedet laster for øyeblikket ikke inn skript fra annonsenettverk eller affiliatenettverk. Hvis en fremtidig annonse- eller affiliateintegrasjon krever informasjonskapsler som ikke er nødvendige, lokal lagring eller tilsvarende tilgang til enheten din, forblir den deaktivert til nødvendig informasjon og samtykkefunksjoner er på plass.

Språkvelgeren lagrer ditt uttrykkelige valg i localStorage under lumelis.locale. På dette domenet brukes preferansen til støttede lenker mellom Lumelis-apper. Sidens URL bestemmer språket; preferansen utløser ikke automatiske språkomdirigeringer. Preferansen kan bli lagret mellom besøk, men kan også forsvinne hvis nettstedsdata slettes eller nettleseren fjerner dem i henhold til sine lagringsregler. Hvis lagring er blokkert, fungerer navigasjonen fortsatt. Språket utledes ikke fra nettleserinnstillingene.

2. Hosting

Vi hoster innholdet på nettstedet vårt hos følgende leverandør:

Ekstern hosting

Dette nettstedet hostes eksternt. Personopplysninger som samles inn på nettstedet, lagres på serverne til hostingleverandøren eller hostingleverandørene. Dette kan særlig omfatte IP-adresser, kontakthenvendelser, metadata og kommunikasjonsdata, avtaleopplysninger, kontaktinformasjon, navn, besøk på nettstedet og andre opplysninger som genereres via et nettsted.

Den eksterne hostingen skjer for å oppfylle avtaler med våre potensielle og eksisterende kunder (Art. 6(1)(b) GDPR) og ut fra vår interesse i at en profesjonell leverandør gjør tilbudet vårt på nett tilgjengelig på en sikker, rask og effektiv måte (Art. 6(1)(f) GDPR). Hvis det er bedt om relevant samtykke, skjer behandlingen utelukkende på grunnlag av Art. 6(1)(a) GDPR og § 25(1) TDDDG, i den grad samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon på brukerens enhet, for eksempel digitalt fingeravtrykk av enheten (device fingerprinting), som omtalt i TDDDG. Samtykket kan trekkes tilbake når som helst.

Hostingleverandøren eller hostingleverandørene våre behandler bare opplysningene dine i den grad det er nødvendig for å oppfylle tjenesteforpliktelsene sine, og følger instruksene våre om disse opplysningene.

Vi bruker følgende hostingleverandør:

Cloudflare, Inc.
101 Townsend St.
San Francisco, CA 94107
USA

Databehandleravtale

Vi har inngått en databehandleravtale (DPA) for bruk av tjenesten ovenfor. Dette er en avtale som er lovpålagt etter personvernreglene, og som sikrer at leverandøren bare behandler personopplysningene til besøkende på nettstedet vårt etter våre instrukser og i samsvar med GDPR.

Overføring av opplysninger til tredjeland (USA)

Hostingleverandøren vår holder til i USA. Overføringen av opplysninger til USA skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser og EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå for EU-US Data Privacy Framework (DPF).

Selskapet er sertifisert under «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre at europeiske personvernstandarder overholdes ved behandling av opplysninger i USA. Alle selskaper som er sertifisert under DPF, forplikter seg til å overholde disse personvernstandardene.

Ingen profilering

Cloudflare oppretter ikke profiler og bruker ikke opplysninger om besøkende på nettstedet vårt til andre formål enn å sikre nettstedet og levere tjenestene våre. Det foregår ingen individuell eller brukerrelatert profilering, og ingen opplysninger gis videre til tredjeparter.

3. Generell informasjon og lovpålagte opplysninger

Personvern

De som driver disse sidene, tar beskyttelsen av personopplysningene dine svært alvorlig. Vi behandler personopplysningene dine konfidensielt og i samsvar med de lovpålagte personvernreglene og denne personvernerklæringen.

Når du bruker dette nettstedet, samles det inn ulike personopplysninger. Personopplysninger er opplysninger som kan brukes til å identifisere deg som person. Denne personvernerklæringen forklarer hvilke opplysninger vi samler inn, og hva vi bruker dem til. Den forklarer også hvordan og til hvilket formål behandlingen skjer.

Vi gjør oppmerksom på at overføring av opplysninger over internett, for eksempel ved kommunikasjon via e-post, kan ha sikkerhetssvakheter. Det er ikke mulig å beskytte opplysninger fullstendig mot tilgang fra tredjeparter.

Opplysninger om den behandlingsansvarlige

Den behandlingsansvarlige for behandlingen på dette nettstedet er:

Deepak Jeswani Dewan
under navnet Lumelis Digital
Stresemannstr. 23
10963 Berlin
Tyskland

Telefon: +49 1521 639 19 56
E-post: info@lumelis.digital

Den behandlingsansvarlige er den fysiske eller juridiske personen som alene eller sammen med andre bestemmer formålene med og midlene for behandlingen av personopplysninger, for eksempel navn og e-postadresser.

Lagringstid

Med mindre en mer spesifikk lagringstid er oppgitt i denne personvernerklæringen, beholder vi personopplysningene dine til formålet de ble samlet inn for, ikke lenger gjelder. Hvis du fremsetter en berettiget anmodning om sletting eller trekker tilbake samtykket til behandling av opplysninger, slettes opplysningene dine med mindre vi har andre lovlige grunner til å lagre dem, for eksempel oppbevaringsfrister etter skatte- eller handelsrettslige regler. I så fall skjer slettingen når disse grunnene ikke lenger gjelder.

Generell informasjon om behandlingsgrunnlagene på dette nettstedet

Hvis du har samtykket til behandling av opplysninger, behandler vi personopplysningene dine på grunnlag av Art. 6(1)(a) GDPR eller Art. 9(2)(a) GDPR ved behandling av særlige kategorier av opplysninger i henhold til Art. 9(1) GDPR. Ved uttrykkelig samtykke til overføring av personopplysninger til tredjeland skjer behandlingen også på grunnlag av Art. 49(1)(a) GDPR. Hvis du har samtykket til lagring av informasjonskapsler eller tilgang til informasjon på enheten din, for eksempel via digitalt fingeravtrykk av enheten (device fingerprinting), skjer behandlingen i tillegg på grunnlag av § 25(1) TDDDG. Samtykket kan trekkes tilbake når som helst. Hvis opplysningene dine er nødvendige for å oppfylle en avtale eller gjennomføre tiltak før en avtale inngås, behandler vi dem på grunnlag av Art. 6(1)(b) GDPR. Vi behandler også opplysningene dine når det er nødvendig for å oppfylle en rettslig forpliktelse i henhold til Art. 6(1)(c) GDPR. Behandlingen kan dessuten skje på grunnlag av vår berettigede interesse i henhold til Art. 6(1)(f) GDPR. De relevante behandlingsgrunnlagene i hvert enkelt tilfelle fremgår av de følgende avsnittene i denne personvernerklæringen.

Mottakere av personopplysninger

Som ledd i virksomheten vår samarbeider vi med ulike eksterne parter. I enkelte tilfeller krever dette at personopplysninger overføres til disse partene. Vi deler bare personopplysninger med eksterne parter når det er nødvendig for å oppfylle en avtale, når vi er rettslig forpliktet til det, for eksempel ved utlevering til skattemyndigheter, når vi har en berettiget interesse i henhold til Art. 6(1)(f) GDPR, eller når et annet behandlingsgrunnlag tillater det. Hvis vi bruker databehandlere, deler vi bare personopplysningene til kundene våre på grunnlag av en gyldig databehandleravtale. Ved felles behandling inngås en avtale om felles behandling.

Tilbaketrekking av samtykke til behandling av opplysninger

Mange behandlinger av opplysninger er bare mulige med ditt uttrykkelige samtykke. Du kan når som helst trekke tilbake et samtykke du allerede har gitt. Tilbaketrekkingen påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.

Rett til å protestere mot innsamling av opplysninger i særlige tilfeller og mot direkte markedsføring (Art. 21 GDPR)

HVIS BEHANDLINGEN SKJER PÅ GRUNNLAG AV ART. 6(1)(E) ELLER (F) GDPR, HAR DU NÅR SOM HELST RETT TIL Å PROTESTERE MOT BEHANDLINGEN AV PERSONOPPLYSNINGENE DINE AV GRUNNER KNYTTET TIL DIN SÆRLIGE SITUASJON. DETTE GJELDER OGSÅ PROFILERING PÅ GRUNNLAG AV DISSE BESTEMMELSENE. DET AKTUELLE BEHANDLINGSGRUNNLAGET FREMGÅR AV DENNE PERSONVERNERKLÆRINGEN. HVIS DU PROTESTERER, BEHANDLER VI IKKE LENGER PERSONOPPLYSNINGENE DINE MED MINDRE VI KAN PÅVISE TVINGENDE BERETTIGEDE GRUNNER TIL BEHANDLINGEN SOM GÅR FORAN DINE INTERESSER, RETTIGHETER OG FRIHETER, ELLER BEHANDLINGEN TJENER TIL Å FASTSETTE, GJØRE GJELDENDE ELLER FORSVARE RETTSKRAV (PROTEST I HENHOLD TIL ART. 21(1) GDPR).

HVIS PERSONOPPLYSNINGENE DINE BEHANDLES FOR DIREKTE MARKEDSFØRING, HAR DU NÅR SOM HELST RETT TIL Å PROTESTERE MOT BEHANDLINGEN AV PERSONOPPLYSNINGER OM DEG TIL SLIK MARKEDSFØRING. DETTE GJELDER OGSÅ PROFILERING I DEN GRAD DEN ER KNYTTET TIL DIREKTE MARKEDSFØRING. HVIS DU PROTESTERER, BRUKES PERSONOPPLYSNINGENE DINE DERETTER IKKE LENGER TIL DIREKTE MARKEDSFØRING (PROTEST I HENHOLD TIL ART. 21(2) GDPR).

Rett til å klage til den kompetente tilsynsmyndigheten

Ved brudd på GDPR har registrerte rett til å klage til en tilsynsmyndighet, særlig i medlemsstaten der de vanligvis bor eller arbeider, eller der det påståtte bruddet har funnet sted. Retten til å klage begrenser ikke andre administrative klagemuligheter eller adgangen til rettslig prøving.

Rett til dataportabilitet

Du har rett til å motta opplysninger som vi behandler automatisk på grunnlag av samtykket ditt eller for å oppfylle en avtale, i et vanlig brukt, maskinlesbart format, og til å få dem overført til deg selv eller en tredjepart. Hvis du ber om direkte overføring til en annen behandlingsansvarlig, skjer dette bare i den grad det er teknisk mulig.

Innsyn, retting og sletting

Innenfor rammene av gjeldende lovgivning har du når som helst rett til gratis informasjon om de lagrede personopplysningene dine, deres opprinnelse og mottakere og formålet med behandlingen. Der det er relevant, har du også rett til retting eller sletting av opplysningene. Du kan når som helst kontakte oss om dette eller andre spørsmål om personopplysninger.

Rett til begrensning av behandling

Du har rett til å be om begrensning av behandlingen av personopplysningene dine. Du kan når som helst kontakte oss om dette. Retten til begrensning av behandling gjelder i følgende tilfeller:

  • Hvis du bestrider riktigheten av personopplysningene vi har lagret om deg, trenger vi vanligvis tid til å kontrollere dem. Mens kontrollen pågår, har du rett til å be om begrensning av behandlingen av personopplysningene dine.
  • Hvis behandlingen av personopplysningene dine har vært eller er ulovlig, kan du be om begrensning av behandlingen i stedet for sletting.
  • Hvis vi ikke lenger trenger personopplysningene dine, men du trenger dem for å gjøre gjeldende, forsvare eller fastsette rettskrav, har du rett til å be om begrensning av behandlingen i stedet for sletting.
  • Hvis du har protestert i henhold til Art. 21(1) GDPR, må interessene dine veies opp mot våre. Så lenge det ennå ikke er fastslått hvilke interesser som veier tyngst, har du rett til å be om begrensning av behandlingen av personopplysningene dine.

Hvis du har begrenset behandlingen av personopplysningene dine, kan disse, bortsett fra lagring, bare behandles med ditt samtykke eller for å fastsette, gjøre gjeldende eller forsvare rettskrav, beskytte en annen fysisk eller juridisk persons rettigheter eller av hensyn til viktige allmenne interesser i Den europeiske union eller en medlemsstat.

SSL/TLS-kryptering

Av sikkerhetshensyn og for å beskytte overføringen av konfidensielt innhold, for eksempel bestillinger eller henvendelser som du sender til oss som driver nettstedet, bruker dette nettstedet SSL- eller TLS-kryptering. Du kjenner igjen en kryptert forbindelse ved at nettleserens adresselinje endres fra «http://» til «https://», og ved hengelåssymbolet i nettleseren.

Når SSL- eller TLS-kryptering er aktivert, kan ikke opplysningene du sender til oss, leses av tredjeparter.

Innsigelse mot reklame på e-post

Det er herved uttrykkelig forbudt å bruke kontaktopplysninger som er publisert som ledd i plikten til å oppgi juridisk informasjon, til å sende uønsket reklame og informasjonsmateriell. De som driver sidene, forbeholder seg uttrykkelig retten til å ta rettslige skritt ved uønskede reklamehenvendelser, for eksempel spam-e-post.

4. Innsamling av opplysninger på dette nettstedet

Serverloggfiler

Leverandøren av nettstedet samler automatisk inn og lagrer opplysninger i såkalte serverloggfiler, som nettleseren din automatisk sender til oss. Dette er:

  • Nettlesertype og nettleserversjon
  • Operativsystemet som brukes
  • Henvisende URL
  • Vertsnavnet til enheten som besøker siden
  • Tidspunktet for serverforespørselen
  • IP-adresse

Disse opplysningene sammenstilles ikke med andre datakilder.

Disse opplysningene samles inn på grunnlag av Art. 6(1)(f) GDPR. Den som driver nettstedet, har en berettiget interesse i teknisk feilfri visning og optimalisering av nettstedet. For dette formålet må serverloggfiler registreres.

Nettanalyse

Vi bruker to personvernvennlige verktøy for å vurdere brukeratferd. Ingen av tjenestene bruker informasjonskapsler, og det kreves derfor ikke samtykke til informasjonskapsler (informasjonskapselbanner).

  • Cloudflare Web Analytics: En tjeneste fra hostingleverandøren vår, Cloudflare Inc. Den lagrer ikke IP-adresser permanent og oppretter ikke brukerrelaterte profiler (profilering).
  • Umami: Personvernvennlig analyseprogramvare med åpen kildekode, som vi selv hoster på egne servere (VPS). Ingen opplysninger overføres til tredjeparter. Umami samler ikke inn personopplysninger, anonymiserer alle IP-adresser fullstendig og måler bare grunnleggende verdier som sidevisninger, trafikkilder og enhetstype.

Innsamlingen skjer på grunnlag av vår berettigede interesse i statistisk analyse for å optimalisere nettstedet i henhold til Art. 6(1)(f) GDPR.

Annonse- og affiliatetjenester

Annonser og sporing fra affiliatenettverk er for øyeblikket inaktive på dette nettstedet. Ingen annonseforespørsel eller tagg fra et affiliatenettverk utløses bare fordi du besøker en side på Lumelis Digital. Vanlige eksterne lenker kan fortsatt føre deg til en annen leverandør når du velger dem. Denne leverandøren er ansvarlig for behandlingen som beskrives i leverandørens egen personverninformasjon.

Før en annonse- eller affiliateleverandør aktiveres, oppdateres denne erklæringen og samtykkefunksjonene med relevant informasjon om leverandør, formål, opplysningskategorier, behandlingsgrunnlag, mottakere, overføringer, lagringstid og en effektiv måte å trekke samtykke tilbake på. Kommersielle anbefalinger merkes også direkte der de vises.

Sikkerhet og beskyttelse mot roboter (Cloudflare)

For å beskytte nettstedet mot skadelige roboter, spam og automatiserte angrep bruker vi sikkerhetsfunksjonene hos hostingleverandøren vår, Cloudflare, for eksempel Bot Management / Turnstile. I denne sammenhengen analyseres tekniske opplysninger, som midlertidige, anonymiserte IP-adresser og nettleserinformasjon, for å skille mellom mennesker og roboter. Behandlingen skjer på grunnlag av vår berettigede interesse i nettstedets sikkerhet og tilgjengelighet (Art. 6 Abs. 1 lit. f GDPR). Opplysningene behandles utelukkende for å forebygge trusler og brukes ikke til andre formål.

Henvendelser via e-post, telefon eller faks

Hvis du kontakter oss via e-post, telefon eller faks, lagrer og behandler vi henvendelsen din og alle personopplysninger som følger av den, for eksempel navn og innholdet i henvendelsen, for å behandle forespørselen din. Vi gir ikke disse opplysningene videre uten ditt samtykke.

Disse opplysningene behandles på grunnlag av Art. 6(1)(b) GDPR hvis henvendelsen din gjelder oppfyllelse av en avtale eller er nødvendig for å gjennomføre tiltak før en avtale inngås. I alle andre tilfeller skjer behandlingen på grunnlag av vår berettigede interesse i å håndtere henvendelser til oss effektivt (Art. 6(1)(f) GDPR) eller samtykket ditt (Art. 6(1)(a) GDPR) hvis dette er blitt innhentet. Samtykket kan trekkes tilbake når som helst.

Opplysningene du sender til oss gjennom kontakthenvendelser, blir hos oss til du ber om sletting, trekker tilbake samtykket til lagring eller formålet med lagringen ikke lenger gjelder, for eksempel når henvendelsen er ferdigbehandlet. Ufravikelige lovregler, særlig lovpålagte oppbevaringsfrister, berøres ikke.

Vår tilstedeværelse på sosiale medier

Sosiale nettverks behandling av opplysninger

Vi har offentlig tilgjengelige profiler på sosiale nettverk og andre nettplattformer, blant annet YouTube, TikTok, Instagram, Facebook, Pinterest, Threads, X samt Linktree, Buy Me a Coffee og Ko-fi. Sosiale nettverk og plattformoperatører kan som regel analysere brukeratferden din grundig når du besøker nettstedene deres. Besøk på nettprofilene våre utløser en rekke behandlinger av opplysninger som er relevante for personvernet.

Hvis du er logget inn på kontoen din på sosiale medier og besøker profilen vår, kan plattformoperatøren knytte besøket til brukerkontoen din. Personopplysningene dine kan også samles inn selv om du ikke er logget inn. Innsamlingen skjer for eksempel gjennom informasjonskapsler som lagres på enheten din, eller ved registrering av IP-adressen din.

Ved hjelp av opplysningene som samles inn på denne måten, kan plattformoperatørene lage brukerprofiler med preferansene og interessene dine. Slik kan du få vist interessebasert reklame både på og utenfor den aktuelle profilen på sosiale medier. Merk at vi ikke kan følge alle behandlingsaktivitetene på de sosiale plattformene. Se de enkelte plattformenes bruksvilkår og personvernerklæringer for mer informasjon.

Behandlingsgrunnlag

Vår tilstedeværelse på sosiale medier skal sikre oss bredest mulig synlighet på internett. Dette utgjør en berettiget interesse i henhold til Art. 6(1)(f) GDPR. Analyseprosessene som sosiale nettverk setter i gang, kan bygge på andre behandlingsgrunnlag, som nettverkenes operatører må opplyse om (for eksempel samtykke i henhold til Art. 6(1)(a) GDPR).

Behandlingsansvarlig og utøvelse av rettigheter

Når du besøker en av profilene våre på sosiale medier, er vi felles behandlingsansvarlige med plattformoperatøren for behandlingene som besøket utløser (Art. 26 GDPR). Du kan som hovedregel gjøre rettighetene dine gjeldende, blant annet innsyn, retting, sletting, begrensning av behandling, dataportabilitet og klage, både overfor oss og overfor den aktuelle plattformoperatøren, for eksempel Google eller Meta.

For profilene våre på Facebook og Instagram (Meta) har vi inngått en avtale om felles behandling (Controller Addendum) med leverandøren. Den fastsetter hvem som oppfyller hvilke forpliktelser etter GDPR. Teksten finnes her: https://www.facebook.com/legal/terms/page_controller_addendum .

Du finner mer informasjon om behandling av opplysninger og rettighetene dine i de enkelte leverandørenes personvernerklæringer:

Kilde: https://www.e-recht24.de