Privatlivspolitik

Dataansvarlig for behandlingen af personoplysninger er:

TSH Consulting GmbH
Zeppelinstraße 71–73
81669 München
Tyskland

Repræsenteret ved administrerende direktør Sascha Horvath

E-mail: service@florimora.com
Telefon: 0800 63 77 322
Website: www.florimora.com

FLORIMORA er et mærke tilhørende TSH Consulting GmbH.

Ved spørgsmål om databeskyttelse eller for at udøve dine rettigheder bedes du kontakte:

Sascha Horvath
TSH Consulting GmbH
Zeppelinstraße 71–73
81669 München
Tyskland

E-mail: service@florimora.com, emne: Databeskyttelse

Hr. Horvath er kontaktperson for henvendelser om databeskyttelse. En databeskyttelsesrådgiver i henhold til artikel 37 i GDPR er ikke udpeget. TSH Consulting GmbH forbliver dataansvarlig.

Vores website informerer i øjeblikket om den kommende lancering af FLORIMORA. Via „coming soon“-siden kan der ikke afgives bestillinger eller foretages betalinger. En kundekonto, registrering, nyhedsbrev og bestillingsproces er ikke offentligt tilgængelige.

Onlinebutikken er under forberedelse og lukket for offentligheden. En intern forhåndsvisning er udelukkende tilgængelig efter indtastning af en adgangskode; der oprettes ingen brugerkonto, og der behandles hverken navne eller e-mailadresser.

Ved senere indførelse af yderligere funktioner vil vi forklare den tilhørende databehandling i denne privatlivspolitik.

Når du besøger vores website, behandles tekniske forbindelsesoplysninger, herunder din IP-adresse, dato og klokkeslæt for besøget, den anmodede adresse, oplysninger om browser og operativsystem samt statuskoden for leveringen. Dette er nødvendigt for, at det anmodede indhold kan sendes til din browser.

Behandlingen sker med henblik på at stille vores website til rådighed. Retsgrundlaget er artikel 6, stk. 1, litra f, i GDPR. Vores legitime interesse består i at stille vores website pålideligt og sikkert til rådighed.

Behandlingen af de tilsvarende forbindelsesdata er teknisk nødvendig for at kunne levere indholdet. Uden denne behandling kan websitet ikke leveres.

Vi fører ikke selv permanente adgangslogfiler og opretter ikke server-logfiler med IP-adresser. En kortvarig logføring foretaget af den anvendte hostinginfrastruktur til drifts- og sikkerhedsformål sker inden for rammerne af de tjenesteudbydere, der er nævnt under punkt 5.

Vores website drives ikke på egne servere. Til levering og distribution anvender vi følgende tjenesteudbydere:

Lovable (hosting og offentliggørelse)

Websitet oprettes og offentliggøres via udviklings- og hostingplatformen Lovable. Herved behandles de tekniske forbindelsesdata for besøget (se punkt 4), herunder IP-adressen. Formålet er teknisk levering, fejlretning og sikring af websitet. Retsgrundlaget er artikel 6, stk. 1, litra f, i GDPR; vores legitime interesse er sikker og stabil drift. Behandlingen sker for os som databehandling; forbindelsesdata gemmes kun kortvarigt til drifts- og sikkerhedsformål.

Cloudflare (Content Delivery Network)

Leveringen sker via netværket tilhørende Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (repræsenteret i Europa af Cloudflare Germany GmbH, Rosental 7, 80331 München). Cloudflare behandler de tekniske forbindelsesdata for dit besøg – herunder IP-adressen – for at levere indhold fra en nærliggende placering og for at afværge angreb. Retsgrundlaget er artikel 6, stk. 1, litra f, i GDPR (sikker og effektiv levering). Vedrørende overførsel til USA, se punkt 10.

Cloudflares privatlivspolitik

Der er ikke aktivt et eget backend-system, en database eller et kundekontosystem på dette website. Der gemmes ingen besøgsdata i en database.

Retligt skal man skelne mellem to trin: lagring af oplysninger på din enhed eller adgang hertil (§ 25 TDDDG) og den efterfølgende behandling af personoplysninger (GDPR).

På dette website gemmes udelukkende oplysninger, der er strengt nødvendige for den tjeneste, du ønsker (§ 25, stk. 2, nr. 2, TDDDG). Der kræves ikke samtykke hertil. Der er ikke integreret nogen analyse-, marketing- eller indlejringstjenester, som du kan give samtykke til eller afvise. Der anvendes ikke tag manager, reklamepixels eller eksterne medier.

Ved dit første besøg får du derfor en saglig databeskyttelsesmeddelelse med knappen „Forstået“ og en henvisning til denne side – ikke et samtykkebanner for tjenester, der ikke findes. Din kvittering dokumenteres på en dataminimal måde: tidspunkt, valg pr. formål og versionen af de viste oplysninger (i øjeblikket version 1). Dokumentationen indeholder ingen IP-adresse og ingen fingerprinting og gælder i 180 dage; derefter, samt ved væsentligt ændrede formål eller nye tjenester, spørger vi igen.

Så snart der fremover tilføjes valgfrie teknologier, indlæses disse ikke teknisk før dit samtykke. Du vil da på første niveau få ligeværdige valg mellem „Afvis alle“, „Tilpas valg“ og „Accepter alle“; valgfrie formål er som udgangspunkt slået fra, og en afvisning gemmes på samme måde som et samtykke. Du kan til enhver tid ændre eller tilbagekalde din beslutning via cookieindstillingerne i sidefoden. Ved tilbagekaldelse fjerner vi de værdier, vi kontrollerer, fra din browser.

Sidens sprog bestemmes i denne rækkefølge: en udtrykkeligt tilgået sprogadresse (f.eks. /de), et sprog, du tidligere manuelt har valgt, det omtrentligt genkendte adgangsland, et understøttet browsersprog og i mangel heraf engelsk.

Adgangslandet fastslås ikke via en ekstern geo-IP-tjeneste. Der anvendes udelukkende den landekode, som den anvendte hostinginfrastruktur (Cloudflare) tilføjer anmodningen. Til denne tildeling behandler Cloudflare som netværksoperatør teknisk uundgåeligt din IP-adresse (se punkt 5); vi modtager kun en tobogstavs landekode. Denne bruger vi udelukkende til sprogvalg for den aktuelle anmodning. Vi gemmer den ikke, fører ingen logning af lokationer, foretager ingen lokationsanalyse og gemmer ingen IP-adresser. Der indhentes ikke oplysninger om din enheds placering (GPS).

Retsgrundlaget for den sproglige tildeling er artikel 6, stk. 1, litra f, i GDPR; vores legitime interesse er en forståelig præsentation af vores indhold. Vælger du manuelt et sprog, gemmer vi dette valg i en cookie (se punkt 6); dette er nødvendigt for at gennemføre den indstilling, du ønsker.

Sprog, leveringsland og valuta er adskilt. Det viste sprog siger intet om, hvorvidt levering er mulig.

Til visningen anvender vi skrifttyperne Cormorant Garamond og Manrope, som indlæses fra Google Fonts (fonts.googleapis.com, fonts.gstatic.com) ved sideopbygning. Udbyder er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Ved opkaldet sendes tekniske forbindelsesdata – herunder din IP-adresse samt browser- og enhedsoplysninger – til Google. Der sættes ingen cookies i den forbindelse. Retsgrundlaget er artikel 6, stk. 1, litra f, i GDPR; vores legitime interesse er en ensartet og typografisk højkvalitets fremstilling. Vedrørende overførsel til USA, se punkt 10.

Googles privatlivspolitik

Dette website har i øjeblikket ingen kontaktformular. Du kan kontakte os pr. e-mail eller telefon.

Når du kontakter os pr. e-mail eller telefon, behandler vi de oplysninger, du giver os, for at kunne behandle din henvendelse. Dette kan omfatte dit navn, dine kontaktoplysninger og indholdet af din besked.

Vedrører din henvendelse en kontrakt eller foranstaltninger forud for indgåelse af en kontrakt, sker behandlingen i henhold til artikel 6, stk. 1, litra b, i GDPR. Ved øvrige henvendelser sker den i henhold til artikel 6, stk. 1, litra f, i GDPR. Vores legitime interesse er en hensigtsmæssig behandling af din henvendelse.

Til e-mailkommunikation benytter vi en e-mailtjeneste fra IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Tyskland. IONOS behandler herved indholds- og forbindelsesdata for din besked som databehandler for os.

Afgivelsen af dine oplysninger sker frivilligt. Uden tilstrækkelige kontaktoplysninger eller oplysninger om din henvendelse kan vi imidlertid muligvis ikke besvare din henvendelse.

Vi gemmer korrespondancen, så længe det er nødvendigt for at behandle din henvendelse. En længere opbevaring sker, i det omfang der foreligger lovmæssige forpligtelser, eller dataene er nødvendige for at gøre retskrav gældende, udøve dem eller forsvare dem.

Modtagere af personoplysninger er udelukkende:

• vores hosting- og udgivelsestjenesteudbyder (Lovable) – teknisk levering af websitet,
• Cloudflare – levering af indhold og afværgelse af angreb,
• Google Ireland Limited – levering af de anvendte skrifttyper,
• IONOS SE – drift af vores e-mailtjeneste,
• i det omfang det i det enkelte tilfælde er nødvendigt: skatterådgivning, juridisk rådgivning eller myndigheder inden for rammerne af lovbestemte forpligtelser.

En overførsel til USA er mulig ved levering via Cloudflare og ved indlæsning af skrifttyperne. Cloudflare, Inc. og Google LLC er certificeret under EU-US Data Privacy Framework; for overførsler til USA til certificerede virksomheder foreligger der dermed en tilstrækkelighedsafgørelse fra Europa-Kommissionen (artikel 45 i GDPR). Derudover anvender disse udbydere standardkontraktbestemmelser i henhold til artikel 46, stk. 2, litra c, i GDPR. Vi oplyser dig om det konkrete grundlag og en kopi af garantierne efter anmodning til service@florimora.com.

Et samtykke til cookies erstatter ikke et grundlag for en overførsel til et tredjeland; de nævnte overførsler er baseret på de ovenfor beskrevne grundlag.

For god ordens skyld: På dette website anvendes i øjeblikket ikke – og behandler derfor ingen data – webanalyse og rækkeviddemåling, tag manager, reklame- og social media-pixels, eksterne video- eller korttjenester, chat- eller supportværktøjer, nyhedsbrevs- og udsendelsessystemer, betalingstjenesteudbydere, fragttjenesteudbydere, kundekonti, bedømmelsessystemer samt shop-platforme. Der er heller ikke aktivt et eget database- eller backendsystem til besøgsdata.

Skulle sådanne tjenester blive indført, informerer vi forinden herom på dette sted og indhenter, hvor det er nødvendigt, dit samtykke.

Der finder ikke automatiseret afgørelsestagning, herunder profilering, sted i henhold til artikel 22 i GDPR. Den tekniske udvælgelse af visningssproget ud fra landekode og browsersprog er en simpel visningsindstilling; den har ingen retsvirkning og påvirker dig ikke i væsentlig grad.

Vores website er flersproget og henvender sig til besøgende i Europa. Alene TSH Consulting GmbH med hjemsted i Tyskland er dataansvarlig; det er databeskyttelsesforordningen (GDPR), der finder anvendelse.

For besøgende fra Schweiz gælder derudover den schweiziske databeskyttelseslov (revDSG); ovenstående oplysninger om dataansvarlig, formål, modtagere, overførsler til udlandet og rettigheder gælder tilsvarende, og du kan henvende dig til den schweiziske databeskyttelses- og offentlighedsmyndighed. Vi har ikke foretaget en yderligere gennemgang af nationale særregler ud over de behandlinger, der er beskrevet her; vi hævder derfor ikke en gennemgået fuld overensstemmelse med alle nationale tillægskrav. En repræsentant i henhold til artikel 27 i GDPR er ikke nødvendig, da vi er etableret i EU.

Vi træffer risikobaserede tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger, navnlig mod uautoriseret adgang, tab og uretmæssig ændring. Websitet leveres udelukkende krypteret (HTTPS).

Vi tilpasser disse foranstaltninger til behandlingens karakter og den tekniske udvikling.

Personoplysninger opbevares kun, så længe det er nødvendigt for det pågældende formål, eller så længe der foreligger lovmæssige opbevaringspligter.

Bortfalder behandlingsformålet, og foreligger der ikke yderligere opbevaringsgrund, slettes dataene. Skal data fortsat opbevares, begrænser vi den videre anvendelse til det relevante formål.

Konkrete opbevaringsfrister eller kriterier for fastsættelse heraf fremgår af de enkelte behandlingsaktiviteter; løbetiderne for lagring på slutbrugerens enhed er angivet i punkt 6.

Under de lovmæssige forudsætninger har du følgende rettigheder:

• Indsigt i dine personoplysninger i henhold til artikel 15 i GDPR.
• Berigtigelse af urigtige oplysninger eller fuldstændiggørelse af ufuldstændige oplysninger i henhold til artikel 16 i GDPR.
• Sletning af personoplysninger i henhold til artikel 17 i GDPR.
• Begrænsning af behandlingen i henhold til artikel 18 i GDPR.
• Dataportabilitet i henhold til artikel 20 i GDPR.
• Indsigelse mod bestemte behandlinger i henhold til artikel 21 i GDPR.

I det omfang en behandling er baseret på dit samtykke, kan du til enhver tid tilbagekalde det med fremtidig virkning. Lovligheden af den behandling, der er sket indtil tilbagekaldelsen, berøres ikke.

For at udøve dine rettigheder bedes du kontakte service@florimora.com. Ved berettiget tvivl om din identitet kan vi anmode om yderligere oplysninger, i det omfang de er nødvendige for at bekræfte din identitet.

Du kan indgive klage til en databeskyttelsestilsynsmyndighed i henhold til artikel 77 i GDPR, hvis du mener, at behandlingen af dine personoplysninger er i strid med databeskyttelsesretten.

Denne ret gælder navnlig over for en tilsynsmyndighed i den medlemsstat, hvor du sædvanligvis opholder dig, hvor du arbejder, eller hvor den formodede overtrædelse fandt sted. For os er den ansvarlige myndighed Bayerisches Landesamt für Datenschutzaufsicht (den bayerske delstatsmyndighed for tilsyn med databeskyttelse), Promenade 27, 91522 Ansbach.

Vi opdaterer denne privatlivspolitik, når vores databehandling eller de relevante lovmæssige krav ændrer sig. Den aktuelle version er tilgængelig på vores website.