Tietosuojaa koskevat tiedot

1. tietosuoja yhdellä silmäyksellä

1.1 Yleistä

Seuraavat tiedot antavat yksinkertaisen yleiskuvan siitä, mitä henkilötiedoillesi tapahtuu, kun vierailet tällä verkkosivustolla. Henkilötiedot ovat tietoja, joiden avulla sinut voidaan tunnistaa henkilökohtaisesti. Yksityiskohtaiset tiedot löytyvät seuraavasta tietosuojakäytännöstä.

1.2 Tietojen kerääminen tällä verkkosivustolla

1.2.1 Kuka on vastuussa tietojen keräämisestä tällä verkkosivustolla?

Tietojen käsittelystä tällä verkkosivustolla vastaa verkkosivuston ylläpitäjä. Operaattorin yhteystiedot löydät tämän tietosuojakäytännön kohdasta “Rekisterinpitäjää koskevat tiedot”.

1.2.2 Miten keräämme tietojasi?

Toisaalta tietosi kerätään, kun annat ne meille (esimerkiksi syöttämällä ne yhteydenottolomakkeeseen). Tietotekniikkajärjestelmämme keräävät muita tietoja automaattisesti tai suostumuksellasi, kun vierailet verkkosivustolla (esim. selain, käyttöjärjestelmä, sivulle tulon ajankohta). Tietoja kerätään automaattisesti heti, kun astut tälle verkkosivustolle.

1.2.3 Mihin käytämme tietojasi?

Osa tiedoista kerätään sen varmistamiseksi, että verkkosivusto toimii virheettömästi. Muita tietoja voidaan käyttää käyttäjäkäyttäytymisen analysointiin.

1.2.4 Mitä oikeuksia sinulla on tietojesi suhteen?

Sinulla on oikeus saada milloin tahansa maksutta tietoa tallennettujen henkilötietojesi alkuperästä, vastaanottajasta ja käyttötarkoituksesta sekä oikeus oikaista tai poistaa nämä tiedot. Voit peruuttaa suostumuksesi milloin tahansa tulevaisuutta koskevin vaikutuksin. Sinulla on myös oikeus pyytää käsittelyn rajoittamista tietyissä olosuhteissa ja oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Voit ottaa meihin yhteyttä milloin tahansa tätä ja muita kysymyksiä koskevissa asioissa.

1.3 Analyysityökalut ja kolmannen osapuolen tarjoajien työkalut

Kun vierailet tällä verkkosivustolla, surffauskäyttäytymistäsi voidaan arvioida tilastollisesti, erityisesti analyysiohjelmien avulla. Yksityiskohtaiset tiedot ovat jäljempänä tässä tietosuojakäytännössä.

2. hosting

2.1 Ulkoinen isännöinti

Tätä verkkosivustoa ylläpidetään ulkoisesti. Tällä verkkosivustolla kerätyt henkilötiedot tallennetaan isännöitsijän palvelimille (esim. IP-osoitteet, yhteydenottopyynnöt, meta- ja viestintätiedot, sopimustiedot, yhteystiedot, nimet, verkkosivuston käyttökerrat ja muut verkkosivuston kautta tuotetut tiedot).

Oikeusperusta: Sopimuksen täyttäminen (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta) ja oikeutettu etu turvalliseen, nopeaan ja tehokkaaseen toimittamiseen (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Jos suostumusta on pyydetty, lisäksi yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta ja TDDDG:n 25 §:n 1 momentti. Suostumus voidaan peruuttaa milloin tahansa.

Palveluntarjoajat käsittelevät tietoja vain siinä määrin kuin on tarpeen niiden palveluvelvoitteiden täyttämiseksi ja noudattavat ohjeistustamme.

Käytetty hosteri:
Maxcluster, Lise-Meitner-Str. 1b, 33104 Paderborn, Saksa.

2.1.1 Tilausten käsittely

Edellä mainitun palvelun kanssa on tehty sopimus tilausten käsittelystä (AVV).

3 Yleisiä huomautuksia ja pakollisia tietoja

3.1 Tietosuoja

Käsittelemme henkilötietojasi luottamuksellisesti ja lakisääteisten tietosuojasäännösten sekä tämän tietosuojakäytännön mukaisesti. Internetissä ei ole mahdollista suojata tietoja täydellisesti kolmansien osapuolten pääsyltä.

3.2 Vastuullisen elimen nimi

Vastuuhenkilö:
Gustini GmbH
Wiederitzscher Str. 33
04155 Leipzig
Puhelin: +49 (0) 341 – 58 300 900
Sähköposti: service@gustini.de.

3.3 Varastointiaika

Ellei tarkempaa säilytysaikaa ole määritetty, henkilötiedot säilyvät meillä, kunnes tarkoitusta ei enää sovelleta. Jos henkilötietoja pyydetään perustellusti poistamaan tai suostumus peruutetaan, poistamme tiedot, jos ei ole olemassa muita oikeudellisia syitä (esim. vero- tai kaupallisia säilyttämisvelvoitteita), jotka estäisivät tietojen poistamisen.

3.4 Tietojen käsittelyn oikeusperusta

Käsittelytoimesta riippuen: suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta tai 9 artiklan 2 kohdan a alakohta), 25 §:n 1 momentti TDDDG (evästeiden tallentaminen/päätelaitteiden käyttöoikeus), sopimuksen täyttäminen (6 artiklan 1 kohdan b alakohta), lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta), oikeutettu etu (6 artiklan 1 kohdan f alakohta). Seuraavissa kohdissa annetaan tietoja asiaankuuluvasta oikeusperustasta.

3.5 Tietosuojavastaava

Kelobit IT-Experts
Dr Andreas Melzer
Thüringer Str. 31
Puhelin: +49 345 13255380
Sähköposti: datenschutz@kelobit.de.

3.6a Huomautus tietojen siirrosta kolmansiin maihin, jotka eivät ole tietosuojaa koskevan lainsäädännön mukaan turvallisia, ja yhdysvaltalaisille yrityksille, joilla ei ole DPF-sertifiointia.

Kolmansien maiden työkaluja tai yhdysvaltalaisia työkaluja, joilla ei ole DPF-sertifiointia, voidaan käyttää. Kun ne aktivoidaan, henkilötietoja voidaan siirtää sinne. EU:n tasolla vertailukelpoista tietosuojan tasoa ei voida taata turvattomissa kolmansissa maissa.

Yhdysvaltoja pidetään yleensä turvallisena kolmantena maana, jos vastaanottajalla on DPF-sertifiointi tai jos on olemassa lisätakeet. Kolmansiin maihin tehtäviä siirtoja koskevia tietoja on tässä ilmoituksessa.

3.6b Henkilötietojen vastaanottajat

Työskentelemme ulkopuolisten elinten (esim. veroviranomaisten, käsittelijöiden, yhteisten rekisterinpitäjien) kanssa ja siirrämme tietoja vain, jos siihen on olemassa asianmukainen oikeusperusta (sopimus, oikeudellinen velvoite, oikeutettu etu tai muu oikeusperusta). Tilausten käsittelyssä on käytössä tietojenkäsittelysopimukset, ja yhteisessä käsittelyssä on käytössä yhteinen käsittelysopimus.

3.7 Suostumuksesi peruuttaminen

Voit peruuttaa suostumuksesi milloin tahansa. Tämä ei vaikuta ennen peruuttamista suoritetun käsittelyn laillisuuteen.

3.8 Vastustamisoikeus (GDPR 21 artikla)

Jos käsittely perustuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan e tai f alakohtaan, sinulla on oikeus vastustaa käsittelyä milloin tahansa erityisestä tilanteestasi johtuvista syistä; tämä koskee myös profilointia. Jos vastustat, emme enää käsittele tietoja, paitsi jos siihen on pakottavia laillisia perusteita tai jos käsittely palvelee oikeudellisten vaatimusten laatimista, esittämistä tai puolustamista.

Jos kyseessä on suoramarkkinointi, sinulla on oikeus milloin tahansa vastustaa suoramarkkinointitarkoituksiin tapahtuvaa käsittelyä; tämä koskee myös suoramarkkinointiin liittyvää profilointia.

3.9 Valitusoikeus

Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle asuinpaikkakunnallaan, työpaikkakunnallaan tai paikassa, jossa väitetty rikkomus tapahtui.

3.10 Oikeus tietojen siirrettävyyteen

Sinulla on oikeus saada tiedot, joita käsittelemme automaattisesti suostumuksesi perusteella tai sopimuksen täyttämiseksi, luovutettua sinulle tai kolmannelle osapuolelle yleisesti käytetyssä, koneellisesti luettavassa muodossa (jos se on teknisesti mahdollista, myös suorana lähetyksenä).

3.11 Tiedot, korjaaminen ja poistaminen

Sinulla on oikeus saada vapaasti tietoja tallennetuista henkilötiedoista, niiden alkuperästä, vastaanottajasta ja käsittelyn tarkoituksesta sekä tarvittaessa oikeus tietojen oikaisemiseen tai poistamiseen.

3.12 Oikeus käsittelyn rajoittamiseen

Voit pyytää käsittelyn rajoittamista tietosuoja-asetuksessa määritellyin edellytyksin. Jos käsittelyä rajoitetaan, tietoja voidaan käsitellä – varastointia lukuun ottamatta – vain suppeissa rajoissa.

3.13 SSL/TLS-salaus

Tämä sivusto käyttää SSL/TLS-suojausta luottamuksellisen sisällön suojaamiseksi. Tunnistat salatun yhteyden “https://” ja selaimen lukkosymbolista.

3.14 Salatut maksutapahtumat

Maksutapahtumat, joissa käytetään yleisiä maksuvälineitä, suoritetaan yksinomaan salatun yhteyden kautta, mikä tarkoittaa, että kolmannet osapuolet eivät voi lukea tietoja.

3.15 Mainossähköpostien vastustaminen

Vastustamme oikeudellisessa ilmoituksessa julkaistujen yhteystietojen käyttöä ei-toivotun mainonnan lähettämiseen.

4. tällä verkkosivustolla

4.1 Evästeet

Kuvaus evästetyypeistä, tarkoituksista, oikeusperustoista ja peruutusvaihtoehdoista. Seuraavissa kohdissa kerrotaan, mitä evästeitä ja palveluita käytetään.

4.2 Suostumus Cookiebotin kanssa

Käytämme suostumusteknologiaa “Cookiebot” (Cybot A/S, Kööpenhamina) evästeiden/teknologioiden suostumuksen hankkimiseen ja dokumentointiin.

4.3 Palvelimen lokitiedostot

Automaattinen kerääminen ja tallentaminen palvelimen lokitietoihin: Selaimen tyyppi/versio, käyttöjärjestelmä, lähettäjän URL-osoite, isännän nimi, palvelinpyynnön aika, IP-osoite. Oikeusperusta on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (oikeutettu etu teknisen tarjonnan ja optimoinnin osalta).

4.4 Yhteydenottolomake

Jos otat meihin yhteyttä lomakkeella, tallennamme tietosi käsittelyä ja jatkokysymyksiä varten. Oikeusperusta asiayhteydestä riippuen: yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b, f tai a alakohta. Tiedot poistetaan, kun käyttötarkoitus ei enää täyty; lakisääteiset velvoitteet säilyvät ennallaan.

4.5 Tiedustelu sähköpostitse, puhelimitse tai faksilla

Jos otat meihin yhteyttä sähköpostitse/puhelimitse/faksilla, tallennamme ja käsittelemme kyselysi ja henkilötietosi käsittelyä varten. Tietoja ei luovuteta eteenpäin ilman suostumustasi. Oikeusperusta: yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b, f tai a alakohta.

4.6 Rekisteröityminen tällä verkkosivustolla

Tietoja käsitellään rekisteröintiä edellyttävien tarjousten/palvelujen käyttöä varten (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta) ja niitä säilytetään niin kauan kuin olet rekisteröitynyt; sen jälkeen ne poistetaan (säilytysaikoja noudattaen).

4.7 Kommenttitoiminto

Kommentin tallennus, aika ja tarvittaessa käyttäjänimi. Säilytysaika kommentoidun sisällön poistamiseen asti tai oikeudellisista syistä. Oikeusperusta: Suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta).

5. analyysivälineet ja mainonta

5.1 Google Tag Manager

Työkalujen hallinta; tallentaa IP-osoitteen (siirto Yhdysvaltoihin mahdollinen). Oikeusperusta riippuu suostumustilanteesta; Googlen DPF-sertifikaatti saatavilla. Lisätietoja on DPF-tiedoissa.

5.2 Google Analytics

Käyttöanalyysi (sivulataukset, viipymä, järjestelmät, alkuperä jne.); tunnistustekniikan käyttö; mahdollinen siirto Yhdysvaltoihin; vakiosopimuslausekkeet; DPF-sertifiointi. Selainliitännäisen opt-out ja lisätietoja Googlen linkeistä.

5.2.1 Selaimen lisäosa

Kieltäydy käytöstä Googlen tarjoaman lisäosan avulla.

5.2.2 Googlen signaalit

Sijaintitietojen/historiatietojen/demografisten tietojen käyttö henkilökohtaista mainontaa varten; tarvittaessa linkki Google-tiliin.

5.2.3 Tilausten käsittely

AV-sopimus Googlen kanssa; Saksan tietosuojaviranomaisten vaatimukset pannaan täytäntöön.

5.2.4 Sähköisen kaupankäynnin mittaaminen

Ostokäyttäytymisen analysointi (tilaukset, ostoskorin arvot, toimituskulut, ostoon kuluva aika) tapahtumatunnuksen perusteella.

5.3 Matomo

Avoimen lähdekoodin analyysi, IP:n anonymisointi, evästeetön analyysi, itse isännöinti (tiedot pysyvät meillä). Oikeusperusta: yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta tai suostumuksella 6 artiklan 1 kohdan a alakohta ja 25 §:n 1 momentti TDDDG.

5.4 Google-mainokset

Mainonnan sijoittelu/kohdentaminen; siirto Yhdysvaltoihin mahdollinen; vakiosopimuslausekkeet; hiukkassuodattimen sertifiointi.

5.5 Google Adsin uudelleenmarkkinointi

Kiinnostukseen perustuva mainonta, mukaan lukien laitteiden väliset toiminnot; opt-out-vaihtoehdot (Google-asetukset, YourOnlineChoices); DPF-sertifiointi.

5.5.1 Kohderyhmän muodostaminen ja asiakkaiden yhteensovittaminen

Tiettyjen asiakastietojen (esim. sähköpostin) välittäminen Googlelle kohderyhmän muodostamista varten Googlen verkostossa.

5.6 Google Conversion Tracking

Suoritettujen toimintojen tunnistaminen (klikkaukset, katselut, ostot) konversiotilastojen luomiseksi; emme tunnista käyttäjää; DPF-sertifiointi.

5.7 Meta-pikseli (Facebook)

Konversiomittaus; mahdollinen siirto Yhdysvaltoihin; yhteinen vastuu tietojen keräämisestä/luovuttamisesta (GDPR 26 artikla); vakiosopimuslausekkeet; vastustus ja asetusvaihtoehdot Facebookissa/EDAA:ssa.

5.8 Pinterest-tunniste

Toimenpiteiden kirjaaminen kiinnostukseen perustuvaa mainontaa varten; mahdollinen tietojen siirto Yhdysvaltoihin; vakiosopimuslausekkeet; tietosuojasopimus tehty.

6. uutiskirje

6.1 Uutiskirjeen tiedot

Sähköpostiosoitteen ja muiden vapaaehtoisten tietojen kerääminen. Oikeusperusta: Suostumus (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta). Peruuttaminen mahdollista milloin tahansa (“unsubscribe”). Säilytys peruutukseen/käyttötarkoituksen lakkauttamiseen asti; tarvittaessa musta lista tulevien postitusten estämiseksi (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).

7. liitännäiset ja työkalut

7.1 YouTube ja parannettu tietosuoja

YouTube-videoiden integrointi laajennettuun tietosuojatilaan; linkki Google DoubleClickiin mahdollinen; evästeet/vertailukelpoiset tekniikat; oikeutettu etu tai suostumus; lisätietoja Googlen tietosuojakäytännöstä; DPF-sertifiointi.

7.2 Google reCAPTCHA

Suojaus automaattista syöttöä vastaan; analyysi alkaa, kun verkkosivustoa käytetään; tietojen siirto Googlelle; oikeutettu etu tai suostumus; DPF-sertifiointi.

7.3 Cloudflare Turnstile

Suojaus roskapostia/automaatiota vastaan; vuorovaikutuksen analysointi; vakiosopimuslausekkeet; DPF-sertifiointi.

8. verkkomarkkinointi ja kumppanuusohjelmat

8.1 Kumppanuusohjelmat tällä verkkosivustolla

Palkkioon perustuva välittäminen; evästeiden/teknologioiden käyttö seurantaan; oikeusperustat riippuvat suostumuksesta. Osallistuminen muun muassa AWIN-verkostoon (yhteinen vastuu; sopimus yhteisestä käsittelystä GTC:n mukaisesti linkitetty).

8.1.2 Emarsys

Verkkosivuston ja sähköpostiviestinnän palveluntarjoaja. Käsittely yksinomaan ohjeidemme mukaisesti; ei käyttöä omiin tarkoituksiin. IP-osoitteiden lyhytaikainen tallentaminen väärinkäytön estämiseksi. Evästeet tunnistamista varten; ei yhdistämistä tunnistetietoihin ilman nimenomaista lupaa. Vastalause/opt-out mahdollista linkin kautta. AV-sopimus on olemassa.

9. Sähköisen kaupankäynnin ja maksujen tarjoajat

9.1 Asiakas- ja sopimustietojen käsittely

Käsittely sopimussuhteiden luomista, järjestämistä ja muuttamista varten sekä tarvittaessa käyttötiedot (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta). Poistaminen tilauksen suorittamisen/liiketoimintasuhteen päättymisen jälkeen säilytysaikojen mukaisesti.

9.2 Tietojen siirto sopimuksen tekemisen yhteydessä

Välittäminen kuljetusyrityksille ja maksupalvelujen tarjoajille, jos se on tarpeen toimituksen/maksun suorittamiseksi (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta). Suostumuksella sähköpostin välittäminen kuljetusyritykselle lähetysilmoitusta varten.

9.3 Luottotarkastukset

Tarkistetaan, kun kyseessä on ostotilille tapahtuva osto tai vastaava ennakkomaksu (pisteytys) luottolaitosten kautta; oikeusperusta: yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b ja f alakohta; suostumus (6 artiklan 1 kohdan a alakohta).

9.4 Maksupalvelut

Maksupalvelujen integrointi (PayPal, American Express, Mastercard, VISA). Oikeusperusta: yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b ja f alakohta; tarvittaessa suostumus (6 artiklan 1 kohdan a alakohta). Tietoja tiedonsiirroista (esim. Yhdysvaltoihin), vakiosopimuslausekkeista tai BCR:stä ja palveluntarjoajien tietosuojaselosteista saat asianomaisilta palveluntarjoajilta.