Integritetspolicy

Personuppgiftsansvarig för behandlingen av personuppgifter är:

TSH Consulting GmbH
Zeppelinstraße 71–73
81669 München
Tyskland

Företrätt av verkställande direktören Sascha Horvath

E-post: service@florimora.com
Telefon: 0800 63 77 322
Webbplats: www.florimora.com

FLORIMORA är ett varumärke tillhörande TSH Consulting GmbH.

Vid frågor om dataskydd eller för att utöva dina rättigheter, vänd dig till:

Sascha Horvath
TSH Consulting GmbH
Zeppelinstraße 71–73
81669 München
Tyskland

E-post: service@florimora.com, ämne: Dataskydd

Herr Horvath är kontaktperson för frågor om dataskydd. Något dataskyddsombud enligt artikel 37 i GDPR har inte utsetts. TSH Consulting GmbH förblir personuppgiftsansvarig.

Vår webbplats informerar för närvarande om den kommande lanseringen av FLORIMORA. Via sidan „coming soon“ kan inga beställningar läggas eller betalningar genomföras. Ett kundkonto, registrering, nyhetsbrev och beställningsprocess finns inte offentligt tillgängliga.

Onlinebutiken är under förberedelse och stängd för allmänheten. En intern förhandsvisning är endast tillgänglig efter att ett åtkomstord har angetts; inget användarkonto skapas och varken namn eller e-postadresser behandlas.

Vid ett senare införande av ytterligare funktioner kommer vi att förklara den tillhörande databehandlingen i denna integritetspolicy.

När du besöker vår webbplats behandlas tekniska anslutningsuppgifter, i synnerhet din IP-adress, datum och klockslag för besöket, den begärda adressen, uppgifter om webbläsare och operativsystem samt statuskoden för leveransen. Detta krävs för att det begärda innehållet ska kunna överföras till din webbläsare.

Behandlingen sker i syfte att tillhandahålla vår webbplats. Rättslig grund är artikel 6.1 f i GDPR. Vårt berättigade intresse består i att tillhandahålla vår webbplats på ett tillförlitligt och säkert sätt.

Behandlingen av motsvarande anslutningsuppgifter är tekniskt nödvändig för att kunna leverera innehållet. Utan denna behandling kan webbplatsen inte levereras.

Vi för själva inga permanenta åtkomstloggar och skapar inga serverloggfiler med IP-adresser. En kortvarig loggning som utförs av den använda hostinginfrastrukturen för drift- och säkerhetsändamål sker inom ramen för de tjänsteleverantörer som nämns under punkt 5.

Vår webbplats drivs inte på egna servrar. För tillhandahållande och leverans använder vi följande tjänsteleverantörer:

Lovable (hosting och publicering)

Webbplatsen skapas och publiceras via utvecklings- och hostingplattformen Lovable. Därvid behandlas de tekniska anslutningsuppgifterna för besöket (se punkt 4), inklusive IP-adressen. Syftet är teknisk tillhandahållning, felavhjälpning och säkring av webbplatsen. Rättslig grund är artikel 6.1 f i GDPR; vårt berättigade intresse är säker och stabil drift. Behandlingen sker för vår räkning som personuppgiftsbiträde; anslutningsuppgifter lagras endast kortvarigt för drift- och säkerhetsändamål.

Cloudflare (Content Delivery Network)

Leveransen sker via nätverket som tillhandahålls av Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (i Europa representerat av Cloudflare Germany GmbH, Rosental 7, 80331 München). Cloudflare behandlar de tekniska anslutningsuppgifterna för ditt besök – däribland IP-adressen – för att leverera innehåll från en näraliggande plats och för att avvärja angrepp. Rättslig grund är artikel 6.1 f i GDPR (säker, effektiv leverans). Se punkt 10 angående överföring till USA.

Cloudflares integritetsmeddelande

Något eget backend-system, databas eller kundkontosystem är inte aktivt på denna webbplats. Inga besöksuppgifter lagras i en databas.

Rättsligt bör man skilja mellan två steg: lagring av information på din enhet respektive åtkomst till den (§ 25 TDDDG) och den efterföljande behandlingen av personuppgifter (GDPR).

På denna webbplats lagras uteslutande information som är absolut nödvändig för den tjänst du önskar (§ 25.2 nr 2 TDDDG). Samtycke krävs inte för detta. Inga analys-, marknadsförings- eller inbäddningstjänster som du kan godkänna eller avvisa är integrerade. Ingen tag manager, reklampixel eller externa medier används.

Vid ditt första besök får du därför ett sakligt dataskyddsmeddelande med knappen „Förstått“ och en hänvisning till denna sida – ingen samtyckesbanner för icke-existerande tjänster. Din kvittens dokumenteras på ett dataminimerat sätt: tidpunkt, val per syfte och versionen av den visade informationen (för närvarande version 1). Dokumentationen innehåller ingen IP-adress och ingen fingeravtrycksteknik och gäller i 180 dagar; därefter, samt vid väsentligt ändrade syften eller nya tjänster, frågar vi igen.

Så snart valfria tekniker tillkommer i framtiden kommer dessa inte att laddas tekniskt före ditt samtycke. Du får då på första nivån likvärdiga alternativ „Avvisa alla“, „Anpassa val“ och „Acceptera alla“; valfria syften är förvalda som avstängda, och ett avslag sparas på samma sätt som ett samtycke. Du kan när som helst ändra eller återkalla ditt beslut via cookie-inställningarna i sidfoten. Vid återkallelse tar vi bort de värden vi kontrollerar från din webbläsare.

Sidans språk avgörs i denna ordning: en uttryckligen anropad språkadress (till exempel /de), ett språk du tidigare manuellt valt, det ungefärligen identifierade åtkomstlandet, ett språk som stöds i webbläsaren och annars engelska.

Åtkomstlandet fastställs inte via en extern geo-IP-tjänst. Endast den landskod som den använda hostinginfrastrukturen (Cloudflare) bifogar begäran används. För denna tilldelning behandlar Cloudflare, i egenskap av nätverksoperatör, tekniskt oundvikligen din IP-adress (se punkt 5); vi själva får endast en tvåbokstavs landskod. Denna använder vi enbart för språkvalet för den aktuella begäran. Vi lagrar den inte, för ingen loggning av platser, gör ingen platsanalys och lagrar inga IP-adresser. Din enhets platsuppgifter (GPS) hämtas inte.

Rättslig grund för den språkliga tilldelningen är artikel 6.1 f i GDPR; vårt berättigade intresse är en begriplig presentation av vårt innehåll. Väljer du manuellt ett språk sparar vi valet i en cookie (se punkt 6); detta är nödvändigt för att genomföra den inställning du önskar.

Språk, leveransland och valuta är åtskilda. Av det visade språket kan ingen slutsats dras om leveransmöjlighet.

För visningen använder vi typsnitten Cormorant Garamond och Manrope, som laddas från Google Fonts (fonts.googleapis.com, fonts.gstatic.com) vid sidladdning. Leverantör är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Vid anropet överförs tekniska anslutningsuppgifter – bland annat din IP-adress samt uppgifter om webbläsare och enhet – till Google. Inga cookies sätts i samband med detta. Rättslig grund är artikel 6.1 f i GDPR; vårt berättigade intresse är en enhetlig, typografiskt högkvalitativ presentation. Se punkt 10 angående överföring till USA.

Googles integritetsmeddelande

Denna webbplats har för närvarande inget kontaktformulär. Du når oss via e-post eller telefon.

Om du kontaktar oss via e-post eller telefon behandlar vi de uppgifter du lämnar för att hantera ditt ärende. Detta kan omfatta ditt namn, dina kontaktuppgifter och innehållet i ditt meddelande.

Avser din förfrågan ett avtal eller åtgärder inför ett avtals ingående sker behandlingen enligt artikel 6.1 b i GDPR. Vid övriga förfrågningar sker den enligt artikel 6.1 f i GDPR. Vårt berättigade intresse ligger i en ändamålsenlig hantering av din förfrågan.

För e-postkommunikation använder vi en e-posttjänst från IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Tyskland. IONOS behandlar därvid innehålls- och anslutningsuppgifter för ditt meddelande som personuppgiftsbiträde åt oss.

Uppgifterna lämnas frivilligt. Utan tillräckliga kontaktuppgifter eller information om ditt ärende kan vi eventuellt inte besvara din förfrågan.

Vi sparar korrespondensen så länge det är nödvändigt för att hantera ditt ärende. En längre lagring sker i den mån lagstadgade skyldigheter föreligger eller uppgifterna behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.

Mottagare av personuppgifter är uteslutande:

• vår hosting- och publiceringsleverantör (Lovable) – teknisk tillhandahållning av webbplatsen,
• Cloudflare – leverans av innehåll och avvärjande av angrepp,
• Google Ireland Limited – leverans av de använda typsnitten,
• IONOS SE – drift av vår e-posttjänst,
• i den mån det i det enskilda fallet krävs: skatterådgivning, juridisk rådgivning eller myndigheter inom ramen för lagstadgade skyldigheter.

En överföring till USA kan förekomma vid leverans via Cloudflare och vid hämtning av typsnitten. Cloudflare, Inc. och Google LLC är certifierade enligt EU–USA:s dataskyddsram, vilket innebär att det för överföringar till USA till certifierade företag finns ett beslut om adekvat skyddsnivå från Europeiska kommissionen (artikel 45 i GDPR). Utöver detta använder dessa leverantörer standardavtalsklausuler enligt artikel 46.2 c i GDPR. Vi informerar dig om den konkreta grunden och en kopia av garantierna på begäran till service@florimora.com.

Ett samtycke till cookies ersätter inte en grund för en överföring till tredjeland; de nämnda överföringarna baseras på de ovan beskrivna grunderna.

För tydlighetens skull: På denna webbplats används för närvarande inte – och behandlar därför inga uppgifter – webbanalys och räckviddsmätning, tag manager, reklam- och sociala medier-pixlar, externa video- eller karttjänster, chatt- eller supportverktyg, nyhetsbrevs- och utskickssystem, betaltjänstleverantörer, fraktleverantörer, kundkonton, betygssystem samt handelsplattformar. Inte heller är något eget databas- eller backendsystem för besöksuppgifter aktivt.

Om sådana tjänster skulle införas informerar vi i förväg om detta här och inhämtar, i den mån det krävs, ditt samtycke.

Inget automatiserat beslutsfattande, inklusive profilering enligt artikel 22 i GDPR, förekommer. Det tekniska valet av visningsspråk baserat på landskod och webbläsarspråk är en enkel visningsinställning; det har ingen rättslig verkan och påverkar dig inte i betydande grad.

Vår webbplats är flerspråkig och riktar sig till besökare i Europa. Endast TSH Consulting GmbH med säte i Tyskland är personuppgiftsansvarig; det är den allmänna dataskyddsförordningen (GDPR) som gäller.

För besökare från Schweiz gäller dessutom den schweiziska dataskyddslagen (revDSG); ovanstående uppgifter om personuppgiftsansvarig, syften, mottagare, överföringar till utlandet och rättigheter gäller i tillämpliga delar, och du kan vända dig till den schweiziska dataskydds- och offentlighetsmyndigheten. Vi har inte gjort någon ytterligare granskning av nationella specialregler utöver de behandlingar som beskrivs här; vi hävdar därför inte en granskad fullständig efterlevnad av alla nationella tilläggskrav. En företrädare enligt artikel 27 i GDPR krävs inte, eftersom vi är etablerade inom EU.

Vi vidtar riskanpassade tekniska och organisatoriska åtgärder för att skydda personuppgifter, särskilt mot obehörig åtkomst, förlust och otillåten ändring. Webbplatsen levereras uteslutande krypterad (HTTPS).

Vi anpassar dessa åtgärder till behandlingens art och den tekniska utvecklingen.

Personuppgifter lagras endast så länge det är nödvändigt för respektive syfte eller så länge lagstadgade lagringsskyldigheter föreligger.

Om behandlingssyftet bortfaller och ingen ytterligare lagringsgrund föreligger raderas uppgifterna. Måste uppgifter fortsatt lagras begränsar vi den vidare användningen till det syfte som är avgörande för detta.

Konkreta lagringstider eller kriterier för fastställandet av dessa återfinns vid respektive behandlingsåtgärd; löptiderna för lagring på slutenhet anges i punkt 6.

Under de lagstadgade förutsättningarna har du följande rättigheter:

• Tillgång till dina personuppgifter enligt artikel 15 i GDPR.
• Rättelse av felaktiga respektive komplettering av ofullständiga uppgifter enligt artikel 16 i GDPR.
• Radering av personuppgifter enligt artikel 17 i GDPR.
• Begränsning av behandlingen enligt artikel 18 i GDPR.
• Dataportabilitet enligt artikel 20 i GDPR.
• Invändning mot vissa behandlingar enligt artikel 21 i GDPR.

I den mån en behandling grundar sig på ditt samtycke kan du när som helst återkalla det med verkan för framtiden. Behandlingens laglighet fram till återkallelsen påverkas inte.

För att utöva dina rättigheter, vänd dig till service@florimora.com. Vid berättigade tvivel om din identitet kan vi begära ytterligare uppgifter, i den mån dessa krävs för att bekräfta din identitet.

Du kan lämna klagomål till en tillsynsmyndighet för dataskydd enligt artikel 77 i GDPR om du anser att behandlingen av dina personuppgifter strider mot dataskyddslagstiftningen.

Denna rätt gäller i synnerhet gentemot en tillsynsmyndighet i den medlemsstat där du har din hemvist, din arbetsplats eller platsen för den påstådda överträdelsen. Ansvarig myndighet för oss är Bayerisches Landesamt für Datenschutzaufsicht (den bayerska delstatsmyndigheten för dataskyddstillsyn), Promenade 27, 91522 Ansbach.

Vi uppdaterar denna integritetspolicy när vår databehandling eller de relevanta rättsliga kraven förändras. Den aktuella versionen finns tillgänglig på vår webbplats.