Integritetspolicy

Information om dataskydd i enlighet med artikel 13 i GDPR

Den personuppgiftsansvariges namn och adress

Det ansvariga organet i den mening som avses i den allmänna dataskyddsförordningen (GDPR) och andra dataskyddsbestämmelser är:

Stars for Europe GbR

c/o Zentralverband Gartenbau
Bornheimer Straße 37
53111 Bonn, Germany

Deutschland

Telefon: + 49 2644 981333
E-Mail: susanne.lux@meclux.de

Allmän information om databehandling

Rättslig grund för behandling av personuppgifter

I enlighet med artikel 13 i GDPR informerar vi dig om den rättsliga grunden för vår databehandling. Om inte den rättsliga grunden anges i integritetsmeddelandet gäller följande:
Den rättsliga grunden för att inhämta samtycke är artikel 6.1 a i kombination med artikel 7 i GDPR. Den rättsliga grunden för behandlingen för att uppfylla våra tjänster och genomföra avtalsenliga åtgärder samt för att svara på förfrågningar är artikel 6.1 b i GDPR. Den rättsliga grunden för behandlingen för att uppfylla våra rättsliga skyldigheter är artikel 6.1 c i GDPR. 
Om behandlingen av dina uppgifter är nödvändig för att skydda ett legitimt intresse för vårt företag eller en tredje part och den registrerades intressen, grundläggande rättigheter och friheter inte väger tyngre än det förstnämnda intresset, utgör artikel 6.1 f i GDPR den rättsliga grunden för behandlingen. I händelse av att den registrerades eller en annan fysisk persons vitala intressen kräver behandling av personuppgifter, gäller artikel 6.1 d i GDPR som rättslig grund.

Radering av uppgifter och lagringstid

Vi följer principerna för uppgiftsminimering i enlighet med artikel 5.1 c i GDPR och lagringsbegränsning i enlighet med artikel 5.1 e i GDPR. Vi lagrar endast dina personuppgifter så länge som det är nödvändigt för att uppnå de syften som anges här eller så länge som de lagringsperioder som föreskrivs av lagstiftaren föreskriver. Efter att respektive syfte har upphört att existera eller efter att dessa lagringsperioder har löpt ut kommer motsvarande uppgifter att raderas så snart som möjligt.

Externa länkar

Denna webbplats kan innehålla länkar till tredje parts webbplatser eller till andra webbplatser under vårt ansvar. Om du följer en länk till någon av de webbplatser som ligger utanför vår kontroll, observera att dessa webbplatser har sin egen sekretessinformation. Vi tar inget ansvar för dessa webbplatser från tredje part och deras dataskyddsinformation. Innan du använder dessa webbplatser bör du därför kontrollera om du godkänner sekretesspolicyn där.

Externa länkar kan kännas igen antingen på att de visas i en färg som skiljer sig något från resten av texten eller är understruken. Markören visar dig externa länkar när du flyttar den över en sådan länk. Först när du klickar på en extern länk kommer dina personuppgifter att överföras till destinationen för länken. I synnerhet får operatören av den andra webbplatsen din IP-adress, den tidpunkt då du klickade på länken, sidan där du klickade på länken, samt annan information som du kan hitta i respektive leverantörs integritetspolicy.

Observera också att enskilda länkar kan leda till dataöverföring utanför Europeiska ekonomiska samarbetsområdet. Detta kan ge utländska myndigheter tillgång till dina uppgifter. Det kan hända att du inte har tillgång till några rättsmedel mot denna dataåtkomst. Om du inte vill att dina personuppgifter ska överföras till länkdestinationen eller till och med oavsiktligt utsättas för åtkomst av utländska myndigheter, ska du inte klicka på några länkar.

Den registrerades rättigheter

Som registrerad i den mening som avses i GDPR har du möjlighet att hävda olika rättigheter. De registrerades rättigheter som följer av GDPR är rätten till tillgång (artikel 15), rätten till rättelse (artikel 16), rätten till radering (artikel 17), rätten till begränsning av behandling (artikel 18), rätten att göra invändningar (artikel 21), rätten att lämna in ett klagomål till en tillsynsmyndighet och rätten till dataportabilitet (artikel 20).

Uttag:

Viss databehandling kan endast utföras med ditt uttryckliga samtycke. Du har möjlighet att när som helst återkalla ditt samtycke. Lagligheten av databehandlingen fram till återkallelsen påverkas dock inte av detta.

Rätt att göra invändningar:

Om behandlingen grundar sig på artikel 6.1 e eller f i GDPR kan du som registrerad när som helst invända mot behandlingen av personuppgifter som rör dig av skäl som härrör från din särskilda situation. Du har också rätt till denna rättighet vid profilering som grundar sig på dessa bestämmelser i den mening som avses i artikel 4.4 i GDPR. Om vi inte kan bevisa ett berättigat intresse för behandlingen som väger tyngre än dina intressen, rättigheter och friheter eller om behandlingen tjänar till att hävda, utöva eller försvara rättsliga anspråk, kommer vi att avstå från att behandla dina uppgifter efter att en invändning har gjorts.

Om behandlingen av personuppgifter tjänar syftet med direktmarknadsföring har du också rätt att när som helst invända. Detsamma gäller profilering, som är relaterad till direktreklam. Återigen, vi kommer inte längre att behandla personuppgifter så snart du invänder.

Rätt att lämna in ett klagomål till en tillsynsmyndighet:

Om du anser att behandlingen av personuppgifter som rör dig strider mot GDPR har du rätt att lämna in ett klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där du är bosatt, din arbetsplats eller platsen för den påstådda överträdelsen, utan att det påverkar något annat administrativt eller rättsligt rättsmedel.

Rätt till dataportabilitet:

Om dina uppgifter behandlas automatiskt på grundval av samtycke eller fullgörande av ett avtal har du rätt att få dessa uppgifter i ett strukturerat, allmänt använt och maskinläsbart format. Dessutom har du rätt att begära överföring och tillhandahållande av uppgifterna till en annan personuppgiftsansvarig, i den mån detta är tekniskt möjligt.

Rätt till information, rättelse och radering:

Du har rätt att få information om dina behandlade personuppgifter om syftet med databehandlingen, kategorierna, mottagarna och lagringens varaktighet. Om du har några frågor om detta ämne eller om andra ämnen som rör personuppgifter kan du naturligtvis kontakta oss via de kontaktalternativ som anges i avtrycket.

Rätt till begränsning av behandling:

Du kan när som helst begära att behandlingen av dina personuppgifter begränsas. För att göra detta måste du uppfylla något av följande krav:

  • De bestrider riktigheten av personuppgifterna. Under den tid som verifieringen av riktigheten pågår har du rätt att begära en begränsning av behandlingen.
  • Om behandlingen är olaglig kan du begära att användningen av uppgifterna begränsas som ett alternativ till radering.
  • Om vi inte längre behöver dina personuppgifter för ändamålen med behandlingen, men du behöver uppgifterna för att fastställa, göra gällande eller försvara rättsliga anspråk, kan du begära begränsning av behandlingen som ett alternativ till radering.
  • Om du invänder mot behandlingen i enlighet med artikel 21.1 i GDPR kommer en intresseavvägning att göras mellan dina och våra intressen. Fram till dess att denna avvägning har genomförts har du rätt att begära begränsning av behandlingen.

Begränsning av behandlingen innebär att personuppgifterna, med undantag för lagring, endast får behandlas med ditt samtycke eller för att fastställa, göra gällande eller försvara rättsliga anspråk, eller för att skydda en annan fysisk eller juridisk persons rättigheter, eller av skäl som rör ett viktigt allmänintresse för unionen eller en medlemsstat.

Tillhandahållande av webbplatsen (webbhotell)

När du besöker vår webbplats samlar vi automatiskt in och lagrar information i så kallade serverloggfiler. Din webbläsare överför automatiskt denna information till vår server eller till servern hos vårt webbhotell.

Dessa är:

  • IP-adress för webbplatsbesökarens enhet
  • Enhet som används
  • Värdnamn för den dator som används
  • Besökarens operativsystem
  • Webbläsartyp och version
  • Namnet på den hämtade filen
  • Tid för serverbegäran
  • Mängd data
  • Information om huruvida hämtningen av data lyckades

Dessa data slås inte samman med andra datakällor.

Istället för att driva denna webbplats på vår egen server kan vi också låta den drivas på servern hos en extern tjänsteleverantör (webbhotell), som vi har nämnt ovan i det här fallet. De personuppgifter som samlas in av denna webbplats lagras sedan på webbhotellets servrar. Förutom de ovan nämnda uppgifterna lagrar webbhotellet även kontaktförfrågningar, kontaktuppgifter, namn, åtkomstdata för webbplatsen, metadata och kommunikationsdata, avtalsdata och andra data som genereras via en webbplats.

Den rättsliga grunden för behandlingen av dessa uppgifter är artikel 6.1 f i GDPR. Vårt legitima intresse är en tekniskt felfri presentation och optimering av denna webbplats. Om webbplatsen används för att inleda avtalsförhandlingar med oss eller för att ingå ett avtal fungerar detta som ytterligare rättslig grund (artikel 6.1 b i GDPR).  I händelse av att vi har anlitat ett webbhotell finns det ett avtal om orderhantering med denna tjänsteleverantör.

Användning av lokala lagringsobjekt, sessionslagringsobjekt och cookies

Vår webbplats använder lokala lagringsobjekt, sessionslagringsobjekt och/eller cookies. Lokal lagring är en mekanism som gör att data kan lagras i webbläsaren på din enhet. Dessa data inkluderar vanligtvis användarinställningar, till exempel en webbplats ”dag” eller ”natt”-läge, och behålls tills du tar bort data manuellt. Sessionslagring är mycket lik lokal lagring, medan lagringsperioden endast varar under den aktuella sessionen, dvs. tills den aktuella fliken stängs. Efter det kommer sessionslagringsobjekten att raderas från din enhet. Cookies är bitar av information som en webbserver (server som tillhandahåller webbinnehåll) lagrar på din enhet för att kunna identifiera denna enhet. De raderas antingen tillfälligt under en session (sessionscookies) och efter att ditt besök på en webbplats har avslutats, eller lagras permanent (permanenta cookies) på din enhet tills du själv tar bort dem eller raderas automatiskt av din webbläsare.

Dessa objekt kan också lagras på din enhet av tredjepartsföretag när du går in på vår webbplats (förfrågningar från tredje part). Detta gör det möjligt för oss som operatör och du som besökare på denna webbplats att använda oss av vissa tjänster som tillhandahålls av tredje part som är installerade på denna webbplats. Exempel på detta är behandling av betaltjänster eller visning av videor.

Dessa mekanismer har ett brett användningsområde. De kan förbättra funktionaliteten på en webbplats, kontrollera kundvagnsfunktioner, öka säkerheten och bekvämligheten vid användning av webbplatsen och utföra analyser av besöksflöden och beteenden. Beroende på de enskilda funktionerna måste dessa klassificeras enligt dataskyddslagstiftningen. Om de är nödvändiga för driften av webbplatsen och för att tillhandahålla vissa funktioner (kundvagnsfunktion) eller används för att optimera webbplatsen (t.ex. cookies för att mäta besökarnas beteende), används de på grundval av artikel 6.1 f i GDPR. Som webbplatsoperatör har vi ett legitimt intresse av lagring av lokala lagringsobjekt, sessionslagringsobjekt och cookies för ett tekniskt felfritt och optimerat tillhandahållande av våra tjänster. I alla andra fall sker lagringen av lokala lagringsobjekt, sessionslagringsobjekt och cookies endast med ditt uttryckliga samtycke (artikel 6.1 a i GDPR).

Om Lokalt lagringsobjekt, Sessionslagring eller cookies används av tredjepartsföretag eller för analysändamål kommer vi att informera dig separat om detta inom ramen för detta dataskyddsmeddelande. Ditt nödvändiga samtycke kommer att begäras och kan återkallas när som helst.

Användning av externa tjänster

Externa tjänster används på vår webbplats. Externa tjänster är tredjepartstjänster som används på vår webbplats. Detta kan göras av en mängd olika anledningar, till exempel för att bädda in videor eller webbplatssäkerhet. Vid användning av dessa tjänster vidarebefordras personuppgifter även till respektive leverantör av dessa externa tjänster. Om vi inte har ett legitimt intresse av att använda dessa tjänster kommer vi att inhämta ditt samtycke som besökare på vår webbplats, som kan återkallas när som helst, innan vi använder dem (artikel 6.1 a i GDPR).

Nätverk för innehållsleverans (CDN)

Vi använder ett innehållsleveransnätverk (CDN) för att optimera prestanda och tillgänglighet på vår webbplats. För detta ändamål kommer din IP-adress och information om när du besökte vår webbplats att behandlas av denna tjänsteleverantör som tillhandahåller detta nätverk. All ytterligare information om databehandling av denna tjänsteleverantör finns i deras integritetspolicy.

Vi baserar denna behandling på ett legitimt intresse (artikel 6.1 f i GDPR).

Vårt legitima intresse av att använda ett nätverk för innehållsleverans är att kunna visa vår webbplats så snabbt, säkert och tillförlitligt som möjligt.

Google Static

Vi använder tjänsten på vår webbplats Google Static. Leverantören av tjänsten är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Användningen av tjänsten kan leda till överföring av uppgifter till ett tredje land (USA). Leverantören är certifierad enligt EU-U.S. Data Privacy Framework och erbjuder därför en lämplig nivå av dataskydd.

Mer information finns i leverantörens dataskyddsinformation på följande URL: https://business.safety.google/privacy.

System för innehållshantering

Ett innehållshanteringssystem gör det möjligt att skapa, redigera, organisera och presentera digitalt innehåll. Vi använder ett innehållshanteringssystem för att skapa innehåll till vår webbplats. Detta gör att vi kan skapa en mer tilltalande webbplats.

Vi baserar denna behandling på ett legitimt intresse (artikel 6.1 f i GDPR).

Vårt legitima intresse består av en tekniskt felfri presentation och optimering av webbplatsen.

WordPress

Vi använder tjänsten på vår webbplats WordPress. Leverantören av tjänsten är Automattic Inc., 60 29th Street #343, 94110 San Francisco (CA), USA.

Användningen av tjänsten kan leda till överföring av uppgifter till ett tredje land (USA). Leverantören är certifierad enligt EU-U.S. Data Privacy Framework och erbjuder därför en lämplig nivå av dataskydd.

Mer information finns i leverantörens dataskyddsinformation på följande URL: https://automattic.com/privacy/.

Programvara för gränssnitt

Affärsprocesser körs mer kostnadseffektivt, snabbare och mer felfritt när de automatiseras med hjälp av programvara via gränssnitt. På så sätt kan de effektivt integreras i företagets processer via sin egen webbplats eller sociala nätverk. Vi använder gränssnittsprogram på vår webbplats för att länka olika applikationer med varandra och för att säkert överföra personuppgifter från en applikation till en annan.

Behandling sker endast om du samtycker till denna databehandling (via vår samtyckesbanner på webbplatsen). Den rättsliga grunden för denna behandling är samtycke (artikel 6.1 a i GDPR). Utan ditt samtycke kommer databehandlingen inte att ske på det sätt som beskrivs ovan. Om du återkallar ditt samtycke (t.ex. via samtyckesbannern eller andra alternativ som finns på denna webbplats) kommer vi att upphöra med denna databehandling. Lagligheten av den behandling som utförts fram till återkallelsen påverkas inte.

Google APIs

Vi använder tjänsten på vår webbplats Google APIs. Leverantören av tjänsten är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Användningen av tjänsten kan leda till överföring av uppgifter till ett tredje land (USA). Leverantören är certifierad enligt EU-U.S. Data Privacy Framework och erbjuder därför en lämplig nivå av dataskydd.

Mer information finns i leverantörens dataskyddsinformation på följande URL: https://business.safety.google/privacy.

Plattform för försäljning

Genom att implementera delar av försäljningsplattformar är det möjligt att köpa produkter på vår webbplats eller omdirigera dem till en leverantörs webbplats. Detta behandlar personuppgifter, såsom namn och leveransadress.

Behandling sker endast om du samtycker till denna databehandling (via vår samtyckesbanner på webbplatsen). Den rättsliga grunden för denna behandling är samtycke (artikel 6.1 a i GDPR). Utan ditt samtycke kommer databehandlingen inte att ske på det sätt som beskrivs ovan. Om du återkallar ditt samtycke (t.ex. via samtyckesbannern eller andra alternativ som finns på denna webbplats) kommer vi att upphöra med denna databehandling. Lagligheten av den behandling som utförts fram till återkallelsen påverkas inte.

Google Play

Vi använder tjänsten på vår webbplats Google Play. Leverantören av tjänsten är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Användningen av tjänsten kan leda till överföring av uppgifter till ett tredje land (USA). Leverantören är certifierad enligt EU-U.S. Data Privacy Framework och erbjuder därför en lämplig nivå av dataskydd.

Mer information finns i leverantörens dataskyddsinformation på följande URL: https://business.safety.google/privacy.

Video-/musiktjänst

Ljud och videor är integrerade på vår webbplats. Dessa hämtas från vår leverantörs server, den så kallade ljud- eller videoplattformen. För att kunna spela upp ett ljud eller en video ansluter din enhet till ljud- eller videoplattformen och överför personuppgifter till den. Detta inkluderar i synnerhet IP-adressen, eventuella platsdata eller information om användarens webbläsare och enhet.

Behandling sker endast om du samtycker till denna databehandling (via vår samtyckesbanner på webbplatsen). Den rättsliga grunden för denna behandling är samtycke (artikel 6.1 a i GDPR). Utan ditt samtycke kommer databehandlingen inte att ske på det sätt som beskrivs ovan. Om du återkallar ditt samtycke (t.ex. via samtyckesbannern eller andra alternativ som finns på denna webbplats) kommer vi att upphöra med denna databehandling. Lagligheten av den behandling som utförts fram till återkallelsen påverkas inte.

YouTube

Vi använder tjänsten på vår webbplats YouTube. Leverantören av tjänsten är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Användningen av tjänsten kan leda till överföring av uppgifter till ett tredje land (USA). Leverantören är certifierad enligt EU-U.S. Data Privacy Framework och erbjuder därför en lämplig nivå av dataskydd.

Mer information finns i leverantörens dataskyddsinformation på följande URL: https://business.safety.google/privacy.

Webbfonter

Denna webbplats använder så kallade webbteckensnitt, som tillhandahålls av en extern leverantör och laddas av webbläsaren när webbplatsen öppnas, för enhetlig visning av teckensnitt. Genom att göra det blir leverantören av webbfonten medveten om att vår webbplats har nåtts från din IP-adress, eftersom din webbläsare upprättar en direkt anslutning till leverantören av webbfonten.

Behandling sker endast om du samtycker till denna databehandling (via vår samtyckesbanner på webbplatsen). Den rättsliga grunden för denna behandling är samtycke (artikel 6.1 a i GDPR). Utan ditt samtycke kommer databehandlingen inte att ske på det sätt som beskrivs ovan. Om du återkallar ditt samtycke (t.ex. via samtyckesbannern eller andra alternativ som finns på denna webbplats) kommer vi att upphöra med denna databehandling. Lagligheten av den behandling som utförts fram till återkallelsen påverkas inte.

Google Fonts

Vi använder tjänsten på vår webbplats Google Fonts. Leverantören av tjänsten är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Användningen av tjänsten kan leda till överföring av uppgifter till ett tredje land (USA). Leverantören är certifierad enligt EU-U.S. Data Privacy Framework och erbjuder därför en lämplig nivå av dataskydd.

Mer information finns i leverantörens dataskyddsinformation på följande URL: https://business.safety.google/privacy.

Reklam

Vår webbplats använder verktyg som underlättar eller möjliggör placering av annonser och utvärdering av framgången för placerade annonser. För detta ändamål behandlas personuppgifter, i synnerhet IP-adress, åtkomsttider och enhetsinformation.

Behandling sker endast om du samtycker till denna databehandling (via vår samtyckesbanner på webbplatsen). Den rättsliga grunden för denna behandling är samtycke (artikel 6.1 a i GDPR). Utan ditt samtycke kommer databehandlingen inte att ske på det sätt som beskrivs ovan. Om du återkallar ditt samtycke (t.ex. via samtyckesbannern eller andra alternativ som finns på denna webbplats) kommer vi att upphöra med denna databehandling. Lagligheten av den behandling som utförts fram till återkallelsen påverkas inte.

Google Ads

Vi använder tjänsten på vår webbplats Google Ads. Leverantören av tjänsten är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Användningen av tjänsten kan leda till överföring av uppgifter till ett tredje land (USA). Leverantören är certifierad enligt EU-U.S. Data Privacy Framework och erbjuder därför en lämplig nivå av dataskydd.

Mer information finns i leverantörens dataskyddsinformation på följande URL: https://business.safety.google/privacy.

Google Double Click

Vi använder tjänsten på vår webbplats Google Double Click. Leverantören av tjänsten är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Användningen av tjänsten kan leda till överföring av uppgifter till ett tredje land (USA). Leverantören är certifierad enligt EU-U.S. Data Privacy Framework och erbjuder därför en lämplig nivå av dataskydd.

Mer information finns i leverantörens dataskyddsinformation på följande URL: https://business.safety.google/privacy.

Webbanalys med Matomo (utan cookies)

Vår webbplats använder programvaran Matomo med öppen källkod för statistisk utvärdering av besökarnas åtkomst. Matomo drivs på ett integritetsvänligt sätt:

Självvärd: Matomo-installationen är på våra egna servrar.

Inga cookies: Matomo fungerar utan användning av cookies. Den lagrar inte små textfiler på din enhet.

IP-anonymisering: Din IP-adress förkortas innan den lagras, så att en direkt personlig referens inte är möjlig.

Inga spårningsprofiler: Inga användarprofiler skapas, det finns ingen igenkänning över flera besök.

Rättslig grund: Behandlingen sker på grundval av vårt berättigade intresse av statistisk analys av användarbeteende för att optimera vår webbplats i enlighet med artikel 6.1 f i GDPR.