INTEGRITETSPOLICY

1. Inledning

Nedan informerar vi om behandlingen av personuppgifter vid användning av

vår webbplats https://e-breathe.de/
våra profiler på sociala medier.

Personuppgifter är alla uppgifter som kan hänföras till en specifik fysisk person, t.ex. dennes namn eller IP-adress.

1.1. Kontaktuppgifter

Den registeransvarige enligt artikel 4.7 i EU:s allmänna dataskyddsförordning (GDPR) är PM Atemschutz GmbH, Im Abtsfeld 6, 41066 Mönchengladbach, Tyskland, e-post: info@pm-atemschutz.de. Vårt företag företräds juridiskt av Hans-Peter Mozga och Michelle Mozga.

Vår dataskyddsombud kan nås via heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, e-post: datenschutz@heydata.eu.

1.2. Omfattningen av databehandlingen, syftena med behandlingen och de rättsliga grunderna

Nedan redogör vi i detalj för omfattningen av behandlingen av uppgifterna, syftena med behandlingen och de rättsliga grunderna. Som rättslig grund för behandling av uppgifter kan i princip följande komma i fråga:

Artikel 6.1 första meningen a i GDPR utgör vår rättsliga grund för de behandlingsåtgärder för vilka vi inhämtar samtycke.
Artikel 6.1 första meningen b i GDPR utgör rättslig grund i den mån behandlingen av personuppgifter är nödvändig för att fullgöra ett avtal, t.ex. när en besökare på vår webbplats köper en produkt av oss eller när vi utför en tjänst åt denne. Denna rättsliga grund gäller även för behandlingar som är nödvändiga för åtgärder inför ingående av avtal, till exempel vid förfrågningar om våra produkter eller tjänster.
Artikel 6.1 första meningen c i GDPR är tillämplig när vi genom behandlingen av personuppgifter fullgör en rättslig skyldighet, vilket t.ex. kan vara fallet inom skatterätten.
Artikel 6.1 första meningen f i GDPR utgör rättslig grund när vi kan åberopa berättigade intressen för behandling av personuppgifter, t.ex. för cookies som är nödvändiga för den tekniska driften av vår webbplats.

1.3. Databehandling utanför EES

I den mån vi överför uppgifter till tjänsteleverantörer eller andra tredje parter utanför EES garanterar EU-kommissionens beslut om adekvat skyddsnivå enligt artikel 45. 3 i GDPR säkerheten för uppgifterna vid överföringen, i den mån sådana beslut finns, vilket t.ex. är fallet för Storbritannien, Kanada och Israel.

Vid överföring av uppgifter till tjänsteleverantörer i USA utgör ett beslut om adekvat skyddsnivå från EU-kommissionen den rättsliga grunden för överföringen, förutsatt att tjänsteleverantören dessutom har certifierats enligt EU–USA-ramverket för dataskydd.

I övriga fall (t.ex. om det inte finns något beslut om lämplighet) utgör standardavtalsklausuler som regel rättslig grund för överföringen av uppgifter, såvida vi inte anger något annat. Dessa utgör ett regelverk som antagits av EU-kommissionen och ingår i avtalet med respektive tredje part. Enligt artikel 46.2 b i GDPR säkerställer de säkerheten vid överföringen av uppgifter. Många av leverantörerna har lämnat avtalsmässiga garantier som går utöver standardavtalsklausulerna och som skyddar uppgifterna utöver vad som följer av standardavtalsklausulerna. Det handlar till exempel om garantier avseende kryptering av uppgifterna eller om en skyldighet för den tredje parten att underrätta de registrerade om brottsbekämpande myndigheter vill få tillgång till uppgifterna.

1.4. Lagringstid

Om inte annat uttryckligen anges i denna integritetspolicy raderas de uppgifter som vi lagrar så snart de inte längre behövs för det ändamål för vilket de samlades in och det inte finns några lagstadgade bevaringsskyldigheter som står i vägen för raderingen. Om uppgifterna inte raderas på grund av att de behövs för andra, lagligt tillåtna ändamål, begränsas behandlingen av dem, dvs. uppgifterna spärras och behandlas inte för andra ändamål. Detta gäller t.ex. uppgifter som vi måste spara av handels- eller skatterättsliga skäl.

1.5. De berördas rättigheter

De berörda personerna har följande rättigheter gentemot oss när det gäller de personuppgifter som rör dem:

Rätt till information,
Rätt till rättelse eller radering,
Rätt till begränsning av behandlingen,
Rätt att invända mot behandlingen,
Rätt till dataportabilitet,
Rätten att när som helst återkalla ett lämnat samtycke.

De berörda personerna har dessutom rätt att lämna in ett klagomål till en dataskyddsmyndighet angående behandlingen av deras personuppgifter. Kontaktuppgifter till dataskyddsmyndigheterna finns på https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

1.6. Skyldighet att tillhandahålla uppgifter

Kunder, intressenter eller tredje parter behöver inom ramen för en affärsrelation eller annan relation endast tillhandahålla oss de personuppgifter som är nödvändiga för att upprätta, genomföra och avsluta affärsrelationen eller den övriga relationen, eller som vi enligt lag är skyldiga att samla in. Utan dessa uppgifter kommer vi i regel att tvingas vägra att ingå ett avtal eller tillhandahålla en tjänst, eller inte längre kunna fullgöra ett befintligt avtal eller annan relation.

Obligatoriska uppgifter är markerade som sådana.

1.7. Inget automatiskt beslutsfattande i enskilda fall

För att etablera och genomföra en affärsrelation eller annan relation använder vi i princip inte helt automatiserat beslutsfattande enligt artikel 22 i GDPR. Om vi skulle använda sådana förfaranden i enskilda fall kommer vi att informera om detta separat, i den mån detta krävs enligt lag.

1.8. Kontakttagning

När du kontaktar oss, t.ex. via e-post eller telefon, lagrar vi de uppgifter som du lämnar till oss (t.ex. namn och e-postadresser) för att kunna besvara dina frågor. Rättslig grund för behandlingen är vårt berättigade intresse (artikel 6.1 första meningen f i GDPR) av att besvara förfrågningar som riktas till oss. Vi raderar de uppgifter som samlas in i detta sammanhang när lagringen inte längre är nödvändig, eller begränsar behandlingen om det finns lagstadgade bevaringsskyldigheter.

1.9. Kundundersökningar

Från tid till annan genomför vi kundundersökningar för att bättre lära känna våra kunder och deras önskemål. I samband med detta samlar vi in de uppgifter som efterfrågas i respektive undersökning. Det ligger i vårt berättigade intresse att lära känna våra kunder och deras önskemål bättre, varför den rättsliga grunden för den därmed sammanhängande personuppgiftsbehandlingen är artikel 6.1 första meningen f i GDPR. Vi raderar uppgifterna när resultaten från undersökningarna har utvärderats.

2. Nyhetsbrev

Vi förbehåller oss rätten att då och då via e-post eller på annat sätt informera kunder som redan har använt sig av våra tjänster eller köpt varor om våra erbjudanden, förutsatt att de inte har invänt mot detta. Rättslig grund för denna personuppgiftsbehandling är artikel 6.1 första meningen f i GDPR. Vårt berättigade intresse ligger i direktmarknadsföring (skäl 47 i GDPR). Kunder kan när som helst och utan extra kostnad invända mot att deras e-postadress används i marknadsföringssyfte, till exempel via länken i slutet av varje e-postmeddelande eller genom att skicka ett e-postmeddelande till vår ovan angivna e-postadress.

På grundval av mottagarnas samtycke (artikel 6.1 första meningen a i GDPR) mäter vi även öppnings- och klickfrekvensen för våra nyhetsbrev för att förstå vilket innehåll som är relevant för våra mottagare.

Vi skickar ut nyhetsbrev med hjälp av verktyget RapidMail från leverantören RapidMail GmbH, Augustinerplatz 2, 79098 Freiburg (integritetspolicy: https://www.rapidmail.de/datenschutz). Leverantören behandlar därvid innehålls-, användnings-, meta- och kommunikationsdata samt kontaktuppgifter inom EU.

3. Databehandling på vår webbplats

3.1. Information till webbplatsbesökare från Tyskland

Vår webbplats lagrar information på webbplatsbesökarnas enheter (t.ex. cookies) eller hämtar information som redan finns lagrad på enheterna (t.ex. IP-adresser). Vilken information det rör sig om i detalj framgår av följande avsnitt.

Denna lagring och åtkomst sker i enlighet med följande bestämmelser:

I den mån denna lagring eller åtkomst är absolut nödvändig för att vi ska kunna tillhandahålla den tjänst på vår webbplats som webbplatsbesökaren uttryckligen har begärt (t.ex. för att driva en chatbot som webbplatsbesökaren använder eller för att säkerställa IT-säkerheten på vår webbplats), sker detta på grundval av § 25 stycke 2 nr 2 i TDDDG (tidigare TTDSG).
I övrigt sker denna lagring eller detta åtkomst på grundval av webbplatsbesökarnas samtycke (§ 25 stycke 1 TDDDG (tidigare TTDSG)).

Den efterföljande databehandlingen sker i enlighet med följande avsnitt och på grundval av bestämmelserna i GDPR.

3.2. Användning av webbplatsen i informationssyfte

När webbplatsen används i informationssyfte, det vill säga när besökare inte särskilt överför information till oss, samlar vi in de personuppgifter som webbläsaren överför till vår server för att säkerställa stabiliteten och säkerheten på vår webbplats. Detta utgör vårt berättigade intresse, varför den rättsliga grunden är artikel 6.1 första meningen f i GDPR.

Dessa uppgifter är:

IP-adress
Datum och tidpunkt för förfrågan
Tidszonsskillnad jämfört med Greenwich Mean Time (GMT)
Innehållet i förfrågan (specifik sida)
Åtkomststatus/HTTP-statuskod
överförd datamängd i varje enskilt fall
Webbplats från vilken förfrågan kommer
Webbläsare
Operativsystemet och dess användargränssnitt
Språk och version av webbläsaren.

Dessa uppgifter sparas dessutom i loggfiler. De raderas när det inte längre är nödvändigt att lagra dem, senast efter 14 dagar.

3.3. Webbhotell och drift av webbplatsen

Vår webbplats hostas av cyberwebhosting.de i Tyskland på grundval av ett avtal om uppdragsbehandling (artikel 28 i GDPR). Leverantören behandlar därvid de personuppgifter som överförs via webbplatsen, t.ex. innehålls-, användnings-, meta- och kommunikationsdata samt kontaktuppgifter. Det ligger i vårt berättigade intresse att tillhandahålla en webbplats, varför den rättsliga grunden för databehandlingen är artikel 6.1 första meningen f i GDPR.

Vår webbplats drivs av cyberwebhosting.de. Leverantören är cyberwebhosting.de, ägare Marcel Stiller, Grevenweg 72, 20537 Hamburg. Leverantören behandlar de personuppgifter som överförs via webbplatsen, t.ex. innehålls-, användnings-, meta- och kommunikationsdata eller kontaktuppgifter, inom EU. Mer information finns i leverantörens integritetspolicy på https://cyberwebhosting.de/datenschutzerklaerung.

Det ligger i vårt berättigade intresse att tillhandahålla en webbplats, varför den rättsliga grunden för den beskrivna personuppgiftsbehandlingen är artikel 6.1 första meningen f i GDPR.

3.4. Kontaktformulär

När du kontaktar oss via kontaktformuläret på vår webbplats lagrar vi de uppgifter som begärs där samt innehållet i meddelandet.
Rättslig grund för behandlingen är vårt berättigade intresse av att besvara förfrågningar som riktas till oss. Rättslig grund för behandlingen är därför artikel 6.1 första meningen f i GDPR.
Vi raderar de uppgifter som samlas in i detta sammanhang när lagringen inte längre är nödvändig, eller begränsar behandlingen om det finns lagstadgade bevaringsskyldigheter.

3.5. Jobbannonser

Vi publicerar lediga tjänster inom vårt företag på vår webbplats, på sidor som är kopplade till webbplatsen eller på tredjepartswebbplatser.
Behandlingen av de uppgifter som lämnas i samband med ansökan sker i syfte att genomföra ansökningsförfarandet. I den mån dessa uppgifter är nödvändiga för vårt beslut om att ingå ett anställningsförhållande är den rättsliga grunden artikel 88.1 i GDPR i förening med § 26.1 i BDSG. De uppgifter som krävs för att genomföra ansökningsförfarandet har vi markerat eller hänvisat till. Om sökande inte anger dessa uppgifter kan vi inte behandla ansökan.
Ytterligare uppgifter är frivilliga och krävs inte för en ansökan. Om sökande lämnar ytterligare uppgifter är grunden deras samtycke (artikel 6.1 första meningen a i GDPR).

Vi ber sökande att i sitt CV och sitt personliga brev avstå från att ange politiska åsikter, religiösa övertygelser och liknande känsliga uppgifter. Dessa uppgifter är inte nödvändiga för en ansökan. Om sökande ändå lämnar sådana uppgifter kan vi inte förhindra att dessa behandlas i samband med behandlingen av CV:t eller ansökningsbrevet. Behandlingen baseras då på sökandens samtycke (artikel 9.2 a i GDPR).

Slutligen behandlar vi uppgifterna om de sökande för ytterligare rekryteringsförfaranden, förutsatt att de har gett sitt samtycke till detta. I detta fall är den rättsliga grunden artikel 6.1 första meningen a i GDPR.

Vi vidarebefordrar sökandenas uppgifter till behörig personal på personalavdelningen, till våra uppdragstagare inom rekrytering samt till övrig personal som deltar i rekryteringsprocessen.

Om vi efter rekryteringsprocessen ingår ett anställningsförhållande med den sökande raderar vi uppgifterna först när anställningsförhållandet har upphört. I övriga fall raderar vi uppgifterna senast sex månader efter att en sökande har fått avslag.

Om sökande har gett sitt samtycke till att deras uppgifter även får användas i andra rekryteringsförfaranden raderar vi deras uppgifter först ett år efter att vi mottagit ansökan.

3.6. Betaltjänstleverantör

För att hantera betalningar använder vi betalningsleverantörer som själva är personuppgiftsansvariga i den mening som avses i artikel 4 nr 7 i GDPR. I den mån dessa mottar de uppgifter och betalningsuppgifter som vi anger under beställningsprocessen fullgör vi därmed det avtal som ingåtts med våra kunder (artikel 6.1 första meningen b i GDPR).

Dessa betaltjänstleverantörer är:

PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg

3.7. Tekniskt nödvändiga cookies

Vår webbplats använder cookies. Cookies är små textfiler som lagras i webbläsaren på besökarens enhet. Cookies bidrar till att göra webbplatsen mer användarvänlig, effektiv och säker. I den mån dessa cookies är nödvändiga för driften av vår webbplats eller dess funktioner (nedan kallade ”tekniskt nödvändiga cookies”) är den rättsliga grunden för den därmed förknippade databehandlingen artikel 6.1 första meningen f i GDPR. Vi har ett berättigat intresse av att tillhandahålla en välfungerande webbplats för kunder och andra besökare.
Konkret använder vi tekniskt nödvändiga cookies för följande syfte eller syften:

Cookies som lagrar språkinställningarna

3.8. Tredjepartsleverantörer

3.8.1. Elementor

Vi använder Elementor för att skapa webbplatser. Leverantören är Elementor LTD., Tuval St 40, Ramat Gan, Israel. Leverantören behandlar användardata (t.ex. besökta webbsidor, intresse för innehåll, besökstider) och meta- och kommunikationsdata (t.ex. enhetsinformation, IP-adresser) inom EU.

Den rättsliga grunden för behandlingen är artikel 6.1 första meningen f i GDPR. Vi har ett berättigat intresse av att inrätta och underhålla en webbplats och på så sätt presentera oss utåt.

Uppgifterna raderas när syftet med insamlingen inte längre är aktuellt och det inte finns någon skyldighet att bevara dem. Mer information finns i leverantörens integritetspolicy på https://elementor.com/terms/.

3.8.2. Sistrix

Vi använder Sistrix för SEO-optimering. Leverantören är SISTRIX GmbH, Thomas-Mann-Straße 37, 53111 Bonn. Leverantören behandlar användardata (t.ex. besökta webbplatser, intresse för innehåll, besökstider), kontaktuppgifter (t.ex. e-postadresser, telefonnummer) och meta-/kommunikationsdata (t.ex. enhetsinformation, IP-adresser) inom EU.

Den rättsliga grunden för behandlingen är artikel 6.1 första meningen a i GDPR. Behandlingen sker på grundval av samtycke. De registrerade kan när som helst återkalla sitt samtycke genom att t.ex. kontakta oss via de kontaktuppgifter som anges i vår integritetspolicy. Återkallandet påverkar inte lagligheten av behandlingen fram till tidpunkten för återkallandet.

Uppgifterna raderas när syftet med insamlingen inte längre är aktuellt och det inte finns någon laglig skyldighet att bevara dem. Mer information finns i leverantörens integritetspolicy på https://www.sistrix.de/sistrix/datenschutz.

3.8.3. Borlabs-cookie

Vi använder Borlabs-cookies för att hantera samtycken. Leverantören är Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg, Tyskland. Leverantören behandlar uppgifterna inom EU.

Denna webbplats använder Borlabs Cookie, som placerar en tekniskt nödvändig cookie (borlabs-cookie) för att lagra besökarnas samtycke till cookies. Den rättsliga grunden för behandlingen är artikel 6.1 första meningen f i GDPR. I cookien borlabs-cookie lagras de samtycken som besökarna har gett när de besöker webbplatsen. Om besökarna vill återkalla dessa samtycken kan de helt enkelt radera cookien i sin webbläsare. När webbplatsen laddas om kommer de att ombes att ge sitt samtycke till cookies på nytt.

3.8.4. Google Analytics

Vi använder Google Analytics för analys. Leverantören är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irland. Leverantören behandlar användningsdata (t.ex. besökta webbsidor, intresse för innehåll, besökstider) och meta-/kommunikationsdata (t.ex. enhetsinformation, IP-adresser) i USA.

Den rättsliga grunden för överföringen till ett land utanför EES är ett beslut om adekvat skyddsnivå. Säkerheten för de uppgifter som överförs till tredjelandet (dvs. ett land utanför EES) är garanterad, eftersom EU-kommissionen inom ramen för ett beslut om adekvat skyddsnivå enligt artikel 45.3 i GDPR har fastställt att tredjelandet erbjuder en adekvat skyddsnivå.

3.8.5. Google Maps

Vi använder Google Maps för kartor på vår webbplats. Leverantören är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irland. Leverantören behandlar användningsdata (t.ex. besökta webbsidor, intresse för innehåll, besökstider), platsdata samt meta- och kommunikationsdata (t.ex. enhetsinformation, IP-adresser) i USA.

Den rättsliga grunden för överföringen till ett land utanför EES är samtycke.

Vi raderar uppgifterna när syftet med insamlingen inte längre är aktuellt. Mer information finns i leverantörens integritetspolicy på https://policies.google.com/privacy?hl=de.

3.8.6. wordpress.com

Vi använder wordpress.com för att skapa webbplatser. Leverantören är Aut O’Mattic A8C Ireland Ltd., 25 Herbert Pl, Dublin, D02 AY86, Irland. Leverantören behandlar kontaktuppgifter (t.ex. e-postadresser, telefonnummer), meta- och kommunikationsdata (t.ex. enhetsinformation, IP-adresser) samt stamdata (t.ex. namn, adresser) i USA.

Den rättsliga grunden för överföringen till ett land utanför EES utgörs av standardavtalsklausuler. Säkerheten för de uppgifter som överförs till tredjelandet (dvs. ett land utanför EES) garanteras genom standardavtalsklausuler som antagits i enlighet med granskningsförfarandet enligt artikel 93.2 i GDPR (artikel 46.2 c i GDPR), vilka vi har ingått med leverantören.

3.8.7. heyData

Vi har integrerat en dataskyddsmärkning på vår webbplats. Leverantören är heyData GmbH, Schützenstraße 5, 10117 Berlin, Tyskland. Leverantören behandlar metadata och kommunikationsdata (t.ex. IP-adresser) inom EU.

Den rättsliga grunden för behandlingen är artikel 6.1 första meningen f i GDPR. Vi har ett berättigat intresse av att tillhandahålla webbplatsbesökare en bekräftelse på att vi följer dataskyddsbestämmelserna. Samtidigt har leverantören ett berättigat intresse av att säkerställa att endast kunder med gällande avtal använder hans sigill, varför en ren bildkopia av certifikatet inte utgör ett fullgott alternativ till bekräftelsen.

Uppgifterna anonymiseras efter insamlingen så att de inte längre kan kopplas till enskilda personer. Mer information finns i leverantörens integritetspolicy på https://heydata.eu/datenschutzerklaerung.

4. Databehandling på sociala medieplattformar

Vi finns på sociala medier för att där presentera vår organisation och våra tjänster. Operatörerna av dessa nätverk behandlar regelbundet sina användares uppgifter i reklamsyfte. Bland annat skapar de användarprofiler utifrån användarnas beteende online, vilka till exempel används för att visa reklam på nätverkens sidor och på andra ställen på internet som motsvarar användarnas intressen. För detta ändamål lagrar nätverksoperatörerna information om användarbeteendet i cookies på användarnas datorer. Det kan dessutom inte uteslutas att operatörerna sammanför denna information med andra uppgifter. Användarna kan hitta ytterligare information samt anvisningar om hur de kan invända mot operatörernas behandling i de integritetspolicyer från respektive operatör som anges nedan. Det kan också hända att operatörerna eller deras servrar är belägna i länder utanför EU, vilket innebär att de behandlar uppgifterna där. Detta kan medföra risker för användarna, t.ex. eftersom det blir svårare att hävda sina rättigheter eller att statliga myndigheter får tillgång till uppgifterna.

När användare av sociala nätverk tar kontakt med oss via våra profiler behandlar vi de uppgifter som lämnas till oss för att besvara förfrågningarna. Detta utgör vårt berättigade intresse, varför den rättsliga grunden är artikel 6.1 första meningen f i GDPR.

4.1. LinkedIn

Vi har ett konto på LinkedIn. Operatören är LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Integritetspolicyn finns här: https://https://www.linkedin.com/legal/privacy-policy?_l=de_DE. Det går att invända mot databehandlingen via inställningarna för annonser: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

5. Ändringar av denna integritetspolicy

Vi förbehåller oss rätten att ändra denna integritetspolicy med verkan för framtiden. En aktuell version finns alltid tillgänglig här.

6. Frågor och kommentarer

Om du har frågor eller synpunkter angående denna integritetspolicy är du välkommen att kontakta oss via kontaktuppgifterna ovan.