Personvernerklæring

Behandlingsansvarlig for behandlingen av personopplysninger er:

TSH Consulting GmbH
Zeppelinstraße 71–73
81669 München
Tyskland

Representert ved daglig leder Sascha Horvath

E-post: service@florimora.com
Telefon: 0800 63 77 322
Nettsted: www.florimora.com

FLORIMORA er et merke tilhørende TSH Consulting GmbH.

Ved spørsmål om personvern eller for å utøve dine rettigheter, vennligst kontakt:

Sascha Horvath
TSH Consulting GmbH
Zeppelinstraße 71–73
81669 München
Tyskland

E-post: service@florimora.com, emne: Personvern

Herr Horvath er kontaktperson for personvernhenvendelser. Et personvernombud i henhold til artikkel 37 i GDPR er ikke utnevnt. TSH Consulting GmbH forblir behandlingsansvarlig.

Nettstedet vårt informerer for tiden om den forestående lanseringen av FLORIMORA. Via „coming soon“-siden kan det ikke legges inn bestillinger eller foretas betalinger. En kundekonto, registrering, nyhetsbrev og bestillingsprosess er ikke offentlig tilgjengelig.

Nettbutikken er under forberedelse og stengt for offentligheten. En intern forhåndsvisning er kun tilgjengelig etter at et tilgangsord er angitt; det opprettes ingen brukerkonto, og verken navn eller e-postadresser behandles.

Ved senere innføring av ytterligere funksjoner vil vi forklare den tilhørende databehandlingen i denne personvernerklæringen.

Når du besøker nettstedet vårt, behandles tekniske tilkoblingsopplysninger, blant annet din IP-adresse, dato og klokkeslett for besøket, den forespurte adressen, opplysninger om nettleser og operativsystem samt statuskoden for leveransen. Dette er nødvendig for at det forespurte innholdet skal kunne overføres til nettleseren din.

Behandlingen skjer med henblikk på å tilgjengeliggjøre nettstedet vårt. Rettslig grunnlag er artikkel 6 nr. 1 bokstav f i GDPR. Vår berettigede interesse består i å stille nettstedet vårt pålitelig og sikkert til rådighet.

Behandlingen av de tilsvarende tilkoblingsopplysningene er teknisk nødvendig for å kunne levere innholdet. Uten denne behandlingen kan ikke nettstedet leveres.

Vi fører selv ingen permanente tilgangslogger og oppretter ingen serverlogger med IP-adresser. En kortvarig logging utført av den benyttede hostinginfrastrukturen for drifts- og sikkerhetsformål skjer innenfor rammen av tjenesteleverandørene som er nevnt under punkt 5.

Nettstedet vårt drives ikke på egne servere. For tilgjengeliggjøring og levering benytter vi følgende tjenesteleverandører:

Lovable (hosting og publisering)

Nettstedet opprettes og publiseres via utviklings- og hostingplattformen Lovable. Dermed behandles de tekniske tilkoblingsopplysningene for besøket (se punkt 4), inkludert IP-adressen. Formålet er teknisk tilgjengeliggjøring, feilretting og sikring av nettstedet. Rettslig grunnlag er artikkel 6 nr. 1 bokstav f i GDPR; vår berettigede interesse er sikker og stabil drift. Behandlingen skjer for oss som databehandler; tilkoblingsopplysninger lagres kun kortvarig for drifts- og sikkerhetsformål.

Cloudflare (Content Delivery Network)

Leveransen skjer via nettverket til Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (representert i Europa av Cloudflare Germany GmbH, Rosental 7, 80331 München). Cloudflare behandler de tekniske tilkoblingsopplysningene for besøket ditt – herunder IP-adressen – for å levere innhold fra et nærliggende sted og for å avverge angrep. Rettslig grunnlag er artikkel 6 nr. 1 bokstav f i GDPR (sikker, effektiv levering). Se punkt 10 om overføring til USA.

Cloudflares personvernerklæring

Det er ikke aktivt noe eget backend-system, database eller kundekontosystem på dette nettstedet. Det lagres ingen besøksdata i en database.

Rettslig må man skille mellom to trinn: lagring av informasjon på enheten din eller tilgang til den (§ 25 TDDDG) og den etterfølgende behandlingen av personopplysninger (GDPR).

På dette nettstedet lagres utelukkende opplysninger som er strengt nødvendige for tjenesten du ønsker (§ 25 nr. 2 punkt 2 TDDDG). Samtykke kreves ikke for dette. Det er ikke integrert noen analyse-, markedsførings- eller innbyggingstjenester som du kan samtykke til eller avslå. Det brukes ingen tag manager, reklamepiksler eller eksterne medier.

Ved ditt første besøk får du derfor et saklig personvernvarsel med knappen „Forstått“ og en henvisning til denne siden – ikke en samtykkebanner for tjenester som ikke finnes. Din bekreftelse dokumenteres på en dataminimerende måte: tidspunkt, valg per formål og versjon av den viste informasjonen (for tiden versjon 1). Dokumentasjonen inneholder ingen IP-adresse og ingen fingerprinting, og gjelder i 180 dager; deretter, samt ved vesentlig endrede formål eller nye tjenester, spør vi på nytt.

Så snart valgfrie teknologier kommer til i fremtiden, vil disse ikke lastes teknisk før ditt samtykke. Du vil da på første nivå få likeverdige valg mellom „Avvis alle“, „Tilpass valg“ og „Godta alle“; valgfrie formål er som standard slått av, og et avslag lagres på samme måte som et samtykke. Du kan når som helst endre eller trekke tilbake beslutningen din via informasjonskapselinnstillingene i bunnteksten. Ved tilbaketrekking fjerner vi verdiene vi kontrollerer, fra nettleseren din.

Sidens språk bestemmes i denne rekkefølgen: en uttrykkelig oppsøkt språkadresse (for eksempel /de), et språk du tidligere har valgt manuelt, det omtrentlig gjenkjente tilgangslandet, et støttet nettleserspråk og ellers engelsk.

Tilgangslandet fastslås ikke via en ekstern geo-IP-tjeneste. Det brukes utelukkende den landkoden som den benyttede hostinginfrastrukturen (Cloudflare) legger ved forespørselen. For denne tilordningen behandler Cloudflare, som operatør av nettverket, teknisk uunngåelig IP-adressen din (se punkt 5); vi mottar selv kun en tobokstavs landkode. Denne bruker vi utelukkende til språkvalget for den aktuelle forespørselen. Vi lagrer den ikke, fører ingen logging av posisjoner, foretar ingen posisjonsanalyse og lagrer ingen IP-adresser. Enhetens posisjon (GPS) hentes ikke inn.

Rettslig grunnlag for den språklige tilordningen er artikkel 6 nr. 1 bokstav f i GDPR; vår berettigede interesse er en forståelig fremstilling av innholdet vårt. Velger du manuelt et språk, lagrer vi dette valget i en informasjonskapsel (se punkt 6); dette er nødvendig for å gjennomføre innstillingen du ønsker.

Språk, leveringsland og valuta er atskilt. Det viste språket sier ingenting om leveringsmulighet.

Til visningen bruker vi skrifttypene Cormorant Garamond og Manrope, som lastes fra Google Fonts (fonts.googleapis.com, fonts.gstatic.com) ved sideoppbygging. Leverandør er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Ved oppslaget overføres tekniske tilkoblingsopplysninger – blant annet IP-adressen din samt nettleser- og enhetsopplysninger – til Google. Det settes ingen informasjonskapsler i den forbindelse. Rettslig grunnlag er artikkel 6 nr. 1 bokstav f i GDPR; vår berettigede interesse er en enhetlig, typografisk høykvalitativ fremstilling. Se punkt 10 om overføring til USA.

Googles personvernerklæring

Dette nettstedet har for tiden ingen kontaktskjema. Du når oss via e-post eller telefon.

Når du kontakter oss via e-post eller telefon, behandler vi opplysningene du gir oss for å behandle henvendelsen din. Dette kan omfatte navnet ditt, kontaktopplysningene dine og innholdet i meldingen din.

Gjelder henvendelsen din en avtale eller tiltak forut for inngåelse av en avtale, skjer behandlingen i henhold til artikkel 6 nr. 1 bokstav b i GDPR. Ved andre henvendelser skjer den i henhold til artikkel 6 nr. 1 bokstav f i GDPR. Vår berettigede interesse ligger i en hensiktsmessig behandling av henvendelsen din.

Til e-postkommunikasjon bruker vi en e-posttjeneste fra IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Tyskland. IONOS behandler dermed innholds- og tilkoblingsopplysninger for meldingen din som databehandler for oss.

Opplysningene dine gis frivillig. Uten tilstrekkelige kontaktopplysninger eller opplysninger om henvendelsen din kan vi imidlertid eventuelt ikke besvare henvendelsen din.

Vi lagrer korrespondansen så lenge det er nødvendig for å behandle henvendelsen din. En lengre oppbevaring skjer i den grad det foreligger lovbestemte forpliktelser, eller opplysningene er nødvendige for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Mottakere av personopplysninger er utelukkende:

• vår hosting- og publiseringstjenesteleverandør (Lovable) – teknisk tilgjengeliggjøring av nettstedet,
• Cloudflare – levering av innhold og avverging av angrep,
• Google Ireland Limited – levering av de benyttede skrifttypene,
• IONOS SE – drift av e-posttjenesten vår,
• i den grad det i det enkelte tilfellet er nødvendig: skatterådgivning, juridisk rådgivning eller myndigheter innenfor rammen av lovbestemte forpliktelser.

En overføring til USA er mulig ved levering via Cloudflare og ved henting av skrifttypene. Cloudflare, Inc. og Google LLC er sertifisert under EU–USA-personvernrammeverket; for overføringer til USA til sertifiserte selskaper foreligger det dermed en beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen (artikkel 45 i GDPR). I tillegg bruker disse leverandørene standard personvernbestemmelser i henhold til artikkel 46 nr. 2 bokstav c i GDPR. Vi informerer deg om det konkrete grunnlaget og en kopi av garantiene på forespørsel til service@florimora.com.

Et samtykke til informasjonskapsler erstatter ikke et grunnlag for overføring til tredjeland; de nevnte overføringene er basert på grunnlagene beskrevet ovenfor.

Til klargjøring: På dette nettstedet er det for tiden ikke i bruk – og behandler derfor ingen data – webanalyse og rekkeviddemåling, tag manager, reklame- og sosiale medier-piksler, eksterne video- eller karttjenester, chat- eller supportverktøy, nyhetsbrev- og utsendelsessystemer, betalingstjenesteleverandører, fraktleverandører, kundekontoer, vurderingssystemer samt netthandelsplattformer. Det er heller ikke aktivt noe eget database- eller backendsystem for besøksdata.

Skulle slike tjenester bli innført, vil vi informere om dette her på forhånd og innhente ditt samtykke der det er nødvendig.

Det finner ikke sted automatisert beslutningstaking, inkludert profilering, i henhold til artikkel 22 i GDPR. Det tekniske valget av visningsspråk basert på landkode og nettleserspråk er en enkel visningsinnstilling; det har ingen rettslig virkning og påvirker deg ikke i vesentlig grad.

Nettstedet vårt er flerspråklig og retter seg mot besøkende i Europa. Kun TSH Consulting GmbH med forretningssted i Tyskland er behandlingsansvarlig; det er personvernforordningen (GDPR) som gjelder.

For besøkende fra Sveits gjelder i tillegg den sveitsiske personvernloven (revDSG); ovennevnte opplysninger om behandlingsansvarlig, formål, mottakere, overføringer til utlandet og rettigheter gjelder tilsvarende, og du kan henvende deg til den sveitsiske personvern- og offentlighetsmyndigheten. Vi har ikke foretatt noen ytterligere gjennomgang av nasjonale særregler ut over de behandlingene som er beskrevet her; vi hevder derfor ikke en dokumentert full overholdelse av alle nasjonale tilleggskrav. En representant i henhold til artikkel 27 i GDPR er ikke nødvendig, da vi er etablert i EU.

Vi treffer risikotilpassede tekniske og organisatoriske tiltak for å beskytte personopplysninger, særlig mot uautorisert tilgang, tap og ulovlig endring. Nettstedet leveres utelukkende kryptert (HTTPS).

Vi tilpasser disse tiltakene til behandlingens art og den tekniske utviklingen.

Personopplysninger lagres kun så lenge det er nødvendig for det respektive formålet, eller så lenge det foreligger lovbestemte oppbevaringsplikter.

Bortfaller behandlingsformålet og det ikke foreligger noe ytterligere oppbevaringsgrunnlag, slettes opplysningene. Må opplysninger fortsatt oppbevares, begrenser vi den videre bruken til det formålet som er avgjørende for dette.

Konkrete lagringsfrister eller kriterier for fastsettelse av disse finner du ved de enkelte behandlingsaktivitetene; varighetene for lagring på sluttbrukerutstyr er angitt i punkt 6.

Under de lovbestemte forutsetningene har du følgende rettigheter:

• Innsyn i dine personopplysninger i henhold til artikkel 15 i GDPR.
• Retting av uriktige eller fullføring av ufullstendige opplysninger i henhold til artikkel 16 i GDPR.
• Sletting av personopplysninger i henhold til artikkel 17 i GDPR.
• Begrensning av behandlingen i henhold til artikkel 18 i GDPR.
• Dataportabilitet i henhold til artikkel 20 i GDPR.
• Innsigelse mot bestemte behandlinger i henhold til artikkel 21 i GDPR.

I den grad en behandling er basert på ditt samtykke, kan du når som helst trekke det tilbake med fremtidig virkning. Lovligheten av behandlingen som er utført frem til tilbaketrekkingen berøres ikke.

For å utøve dine rettigheter, vennligst kontakt service@florimora.com. Ved berettiget tvil om identiteten din kan vi be om ytterligere opplysninger, i den grad disse er nødvendige for å bekrefte identiteten din.

Du kan klage til en tilsynsmyndighet for personvern i henhold til artikkel 77 i GDPR dersom du mener at behandlingen av personopplysningene dine strider mot personvernlovgivningen.

Denne retten gjelder særlig overfor en tilsynsmyndighet i medlemsstaten der du har din faste bopel, arbeidsplass eller stedet for det påståtte bruddet. Ansvarlig myndighet for oss er Bayerisches Landesamt für Datenschutzaufsicht (den bayerske delstatsmyndigheten for personvern), Promenade 27, 91522 Ansbach.

Vi oppdaterer denne personvernerklæringen når vår databehandling eller de relevante rettslige kravene endrer seg. Den gjeldende versjonen er tilgjengelig på nettstedet vårt.