Integritetsskyddspolicy
1) Information ominhämtning av personuppgifter och kontaktuppgifter för ansvarig
1.1 Vi uppskattar att du besöker vår webbplats och tackar för visat intresse. Nedan informerar vi om hanteringen av dina personuppgifter när du nyttjar vår webbplats. Personuppgifter är i detta sammanhang alla uppgifter, med vilka du personligen kan identifieras.
1.2 Ansvarig för databehandlingen på denna webbplats i den mening som anges i Allmänna uppgiftsskyddsförordningen (GDPR) är Aubaho GmbH, Louisenstraße 130a, 61348 Bad Homburg, Tyskland, Telefon: 06172-271919, Fax: 06172-271923, e-post: info@auktionshaus-bad-homburg.de. Den ansvariga för behandlingen av personuppgifter är den fysiska eller juridiska person, som ensam eller gemensamt med andra bestämmer om syftena och medlen för behandling av personuppgifter.
2) Datainsamling vid besök på vår webbplats
2.1 Vid endast informationsmässigt nyttjande av vår webbplats, alltså om du inte registrerar eller överför annan information till oss, samlar vi endast in sådana data som din webbläsare vidarebefordrar till vår server (s.k. "server-loggfiler"). När du läser in vår webbplats, samlar vi in följande data, något som vi av tekniska skäl måste göra för att kunna visa webbplatsen:
- Vår besökta webbplats
- Datum och klockslag för besöket
- Volym på skickade uppgifter i byte
- Ursprung/hänvisning, varifrån du besökte vår sida
- Använd webbläsare
- Använt operativsystem
- Använd IP-adress (ev.: i anonymiserad form)
Behandlingen sker enligt art. 6 avs. 1 pkt. f GDPR grundat på vårt berättigade intresse för att förbättra stabiliteten och funktionaliteten på vår webbplats. Dessa uppgifter varken vidarebefordras eller används i något annat syfte. Vi förbehåller oss emellertid rätten att i efterhand granska server-loggfiler, om det finns konkreta belägg som tyder på olagligt nyttjande.
2.2 Denna webbplats nyttjar av säkerhetsskäl och för att skydda överföring av personuppgifter och annat konfidentiellt innehåll (t.ex. beställningar eller förfrågningar till ansvarig) en SSL-resp. TLS-kryptering. Du kan se om anslutningen är krypterad genom teckensekvensen "https://" och låssymbolen i webbläsarens textrad.
3) Hosting & Content Delivery Network
För hosting av vår webbplats och presentation av sidinnehållet använder vi en leverantör som tillhandahåller sina tjänster själv eller genom utvalda underleverantörer uteslutande på servrar inom Europeiska unionen.
Alla uppgifter som samlas in på vår webbplats behandlas på dessa servrar.
Vi har ingått ett avtal om orderhantering med leverantören, vilket säkerställer skyddet av uppgifterna om våra webbplatsbesökare och förbjuder obehörigt utlämnande till tredje part.
4) Cookies
För att göra vår webbplats attraktiv för dig och för att du ska kunna använda webbplatsens alla funktioner, använder vi små textbaserade datafiler, s.k. webbkakor eller cookies, som lagras på din dator, mobil eller annan enhet. Vissa av dessa webbkakor raderas automatiskt när webbläsaren stängs (s.k. sessionskakor), andra lämnas kvar längre för att dina inställningar för webbsidan ska kunna sparas (s.k. beständiga kakor). Du kan se lagringstiden för beständiga kakor i översikten över inställningar för webbkakor i din webbläsare.
I den mån att av oss lagrade webbkakor även innebär behandling av dina personuppgifter, är rättslig grund för behandlingen antingen; att vi fullgör ett slutet avtal enligt artilel 6.1 b i dataskyddsförordningen; att du har lämnat ditt samtycke enligt artikel 6.1 a i dataskyddsförordningen; eller vårt berättigade intresse av att tillhandahålla bästa möjliga systemfunktioner för webbplatsen samt av att ditt besök på vår webbplats ska vara så användarvänlig och effektiv som möjlig enligt artikel 6.1 f i dataskyddsförordningen.
Du kan genom din webbläsares inställningar avgöra om du vill bli informerad om att webbkakor ska lagras på din enhet och om du vill ge ditt samtycke till enskilda webbkakor, till vissa typer av webbkakor eller generellt till samtliga webbkakor.
Obs! Om du avvisar användningen av webbkakor kan det innebära att du inte kan använda alla funktioner som vår webbplats kan erbjuda dig annars.
5) Kontakt
Vid kontakt med oss (t.ex. per kontaktformulär eller e-post) inhämtas det personuppgifter. Vilka uppgifter som inhämtas i ett kontaktformulär, framgår av respektive kontaktformulär. Dessa uppgifter används och sparas endast i syfte att svara på din förfrågan eller för kontaktregistrering och tillhörande teknisk administration.
Den rättsliga grunden för behandlingen av uppgifterna är vårt berättigade intresse att svara på din förfrågan enligt art. 6 avs. 1 pkt. f GDPR. Om man tar i kontakt i syfte att avsluta ett avtal, anges ytterligare rättslig grund för behandlingen i art. 6 avs. 1 pkt. b GDPR. Uppgifterna raderas när vi har behandlat förfrågan. Detta gäller om det av omständigheterna kan konstateras att det specifika sakförhållandet är avslutat och såvida inga rättsliga lagringsförpliktelser förhindrar detta.
6) Databehandling vid öppnande av ett kundkonto och för avtalshantering
Enligt art. 6 avs. 1 pkt. b GDPR inhämtas och bearbetas personuppgifter vidare, om du meddelar oss dessa för fullgörandet av ett avtal eller vid öppnande av ett kundkonto. Vilka uppgifter som inhämtas framgår av respektive inmatningsformulär. Ditt kundkonto kan när som helst raderas och detta kan göras genom underrättelse till ovannämnda adress och ansvarig part. Vi sparar och använder de uppgifter som du har delat med oss för att hantera våra uppdrag. När avtalet i sin helhet har fullgjorts eller ditt kundkonto har raderats spärras dina uppgifter i enlighet med skatte- och handelsrättsliga lagringsperioder, och raderas sedan, såvida du inte uttryckligen medgivit ytterligare användning av dina uppgifter eller om det enligt lagstiftningen stipuleras att det är tillåtet med ytterligare databehandling från vår sida, vilket vi informerar om nedan.
7) Uppgiftsbehandling vid beställningshantering
7.1 De av oss inhämtade personuppgifterna vidarebefordras i samband med uppdragshanteringen till det transportföretag som leverantören har anlitat om detta är nödvändigt för att leverera varan. Dina betalningsuppgifter lämnar vi till det anlitade kreditinstitutet inom ramen för betalningshanteringen, om detta är nödvändigt för betalningshantering. Om en betaltjänst används framgår detta tydligt av den nedanstående informationen. Den rättsliga grunden för vidarebefordran av uppgifter är härvidlag art. 6 avs. 1 pkt. b GDPR.
7.2 För att uppfylla våra avtalsmässiga skyldigheter gentemot våra kunder arbetar vi tillsammans med externa transportpartners. Vi vidarebefordrar ditt namn och din leveransadress endast i varuleveranssyfte enligt art. 6 avs. 1 pkt. b GDPR till en av oss utvald transportpartner.
7.3 Användning av payment-leverantörer (betaltjänstleverantörer)
- Paypal
På denna webbplats erbjuds en eller flera metoder för onlinebetalning av följande leverantör: PayPal (Europe) S.àr.l. et Cie, S.C.a., 22-24 Boulevard Royal, L-2449 Luxembourg
Vid val av metod för betalning till leverantören som innebär betalning i förskott, överlämnas i överensstämmelse med artikel 6.1 b dataskyddsförordningen till leverantören de uppgifter om betalningen du angav vid beställningen (namn, adress, uppgifter om bank och kontokort, valuta samt transaktionsnummer osv.) tillsammans med uppgifter om beställningens innehåll. Dina personuppgifter överlämnas i detta fall endast för att vi ska kunna handlägga betalningen till leverantören och endast i den omfattning som är nödvändig för detta syfte.
Vid val av betalningsmetod som innebär ett kreditköp uppmanas du i samband med beställningen även att lämna vissa personuppgifter (för- och efternamn, gatuadress med husnummer, postnummer, ort, födelsedatum, e-postadress, telefonnummer och ev. uppgifter om alternativt betalningsmedel).
I överensstämmelse med vårt berättigade intresse enligt artikel 6.1 f dataskyddsförordningen att fastställa våra kunders betalningsförmåga, överför vi dessa personuppgifter till leverantören så att kreditupplysning kan genomföras. Leverantören prövar om den av dig valda betalningsmetoden kan godkännas, varvid prövningen baseras på av dig lämnade personuppgifter samt övriga uppgifter (såsom varukorgens innehåll, fakturabelopp, beställningshistorik, betalningshistorik) med hänseende till bedömd risk för att betalning inte ska erläggas eller fordran inte kunna indrivas.
8) Sajtfunktioner
8.1 Facebook
Vår webbplats använder plugin-program för sociala nätverk från följande leverantör: Meta Platforms Ireland Limited, 4 Grand Canal Quay, Square, Dublin 2, Irland
Detta plugin-program möjliggör direkt interaktion med innehåll på sociala nätverk.
För att öka skyddet för dina uppgifter vid besök på vår webbplats är plugin-programmen initialt inaktiverade och integrerade på sidan med hjälp av en så kallad Shariff-lösning, eller ”2-klick”-lösning.
Denna integrering säkerställer att inläsningen av en sida på vår webbplats med denna typ av plugin-program inte upprättar någon anslutning till leverantörens servrar.
Det är först när du aktiverar plugin-programmen och därmed ger ditt samtycke till överföringen av personuppgifter enligt artikel 6.1 a dataskyddsförordningen som din webbläsare upprättar en direkt förbindelse till leverantörens servrar. Oavsett om du har loggat in på en befintlig användarprofil eller inte överförs då i viss omfattning information om din använda enhet (bland annat din IP-adress), din webbläsare och din sidhistorik till leverantören, där den vid behov behandlas ytterligare.
Om du är inloggad på en befintlig användarprofil i leverantörens sociala nätverk offentliggörs dessutom information om de interaktioner som genomförs via plugin-programmet där och visas för dina kontakter.
Du kan när som helst återkalla ditt samtycke genom att inaktivera det plugin-program som aktiverats genom att klicka en gång till. Återkallandet påverkar däremot inte de uppgifter som redan har överförts till leverantören.
För att skydda besökarnas personuppgifter har vi slutit ett personuppgiftsbiträdeavtal med leverantören som förbjuder att uppgifterna lämnas vidare till tredje part.
Data kan också skickas till: Meta Platforms Inc, USA
För dataöverföring till USA har leverantören undertecknat EU-US Data Privacy Framework, som säkerställer överensstämmelse med den europeiska nivån av dataskydd på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen.
8.2 Pinterest
Vår webbplats använder plugin-program för sociala nätverk från följande leverantör: Pinterest Inc., 808 Brannan Street, San Francisco, CA, 94103, USA
Detta plugin-program möjliggör direkt interaktion med innehåll på sociala nätverk.
För att öka skyddet för dina uppgifter vid besök på vår webbplats är plugin-programmen initialt inaktiverade och integrerade på sidan med hjälp av en så kallad Shariff-lösning, eller ”2-klick”-lösning.
Denna integrering säkerställer att inläsningen av en sida på vår webbplats med denna typ av plugin-program inte upprättar någon anslutning till leverantörens servrar.
Det är först när du aktiverar plugin-programmen och därmed ger ditt samtycke till överföringen av personuppgifter enligt artikel 6.1 a dataskyddsförordningen som din webbläsare upprättar en direkt förbindelse till leverantörens servrar. Oavsett om du har loggat in på en befintlig användarprofil eller inte överförs då i viss omfattning information om din använda enhet (bland annat din IP-adress), din webbläsare och din sidhistorik till leverantören, där den vid behov behandlas ytterligare.
Om du är inloggad på en befintlig användarprofil i leverantörens sociala nätverk offentliggörs dessutom information om de interaktioner som genomförs via plugin-programmet där och visas för dina kontakter.
Du kan när som helst återkalla ditt samtycke genom att inaktivera det plugin-program som aktiverats genom att klicka en gång till. Återkallandet påverkar däremot inte de uppgifter som redan har överförts till leverantören.
För att skydda besökarnas personuppgifter har vi slutit ett personuppgiftsbiträdeavtal med leverantören som förbjuder att uppgifterna lämnas vidare till tredje part.
Vad gäller överföringen av personuppgifter till USA åberopar leverantören de standardiserade dataskyddsbestämmelser som Europeiska kommissionen antagit som ska säkerställa att den europeiska dataskyddsnivån upprätthålls.
8.3 Youtube
Denna webbplats använder plugin-program för att visa och spela upp videor från följande leverantör: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland
Uppgifter kan dessutom överföras till: Google LLC., USA
När du besöker en sida på vår webbplats som innehåller en sådan plugin upprättar din webbläsare en direkt förbindelse till leverantörens servrar för att läsa in plugin-programmet. I samband med detta överförs vissa uppgifter, bland annat din IP-adress, till leverantören.
Om uppspelning av inbäddade videor startar via plugin-programmet använder leverantören dessutom cookies för att samla in information om användarbeteenden, skapa uppspelningsstatistik och förhindra missbruk.
Om du under ditt besök på sidan är inloggad på ett användarkonto hos leverantören kopplas dina uppgifter direkt till ditt konto när du klickar på en video. Om du inte vill att denna koppling till ditt konto ska genomföras måste du logga ut innan du klickar på knappen för uppspelning.
Personuppgiftsbehandlingen som beskrivs ovan, särskilt tillämpning av cookies för avläsning av information på den använda enheten sker endast om du har gett oss ditt uttryckliga samtycke till detta enligt artikel 6.1 a dataskyddsförordningen. Du kan när som helst återkalla ditt samtycke med framtida verkan genom att stänga av denna tjänst via det verktyg för samtycke till cookies (Cookie Consent Tool) som tillhandahålls på webbplatsen.
För dataöverföring till USA har leverantören undertecknat EU-US Data Privacy Framework, som säkerställer överensstämmelse med den europeiska nivån av dataskydd på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen.
8.4 Trustami trustmark
På vår webbplats bäddas grafiska element från följande leverantör in för visning av externa kundrecensioner och/eller externt tilldelade kvalitetsmärken: Trustami GmbH, Schröderstraße 5, 10115 Berlin, Tyskland
När du besöker en sida på vår webbplats som innehåller sådana grafiska element upprättar din webbläsare en direkt förbindelse till leverantörens servrar för att läsa in elementen på rätt sätt. I samband med detta överförs viss webbläsarinformation, bland annat din IP-adress, till leverantören.
Såvida även personuppgifter behandlas sker detta i enlighet med art. 6.1 f i GDPR, grundat på vårt berättigade intresse av att marknadsföra vårt erbjudande på ett optimalt sätt och skapa en tilltalande utformning av vår webbplats.
8.5 Trusted Shops Trustbadge
På vår webbplats bäddas grafiska element från följande leverantör in för visning av externa kundrecensioner och/eller externt tilldelade kvalitetsmärken: Trusted Shops AG, Subbelrather Str. 15C, 50823 Köln, Tyskland
När du besöker en sida på vår webbplats som innehåller sådana grafiska element upprättar din webbläsare en direkt förbindelse till leverantörens servrar för att läsa in elementen på rätt sätt. I samband med detta överförs viss webbläsarinformation, bland annat din IP-adress, till leverantören.
Såvida även personuppgifter behandlas sker detta i enlighet med art. 6.1 f i GDPR, grundat på vårt berättigade intresse av att marknadsföra vårt erbjudande på ett optimalt sätt och skapa en tilltalande utformning av vår webbplats.
8.6 Google Maps
På vår webbplats använder vi även Google Maps (API) från Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (nedan kallad Google). Google Maps är en webbtjänst för att visa interaktiva (land)kartor med visuellt framställd geografisk information. Vi använder tjänster för att visa dig vår position och underlätta för dig att nå fram till oss.
Redan när du öppnar undersidor där kartan från Google Maps är inbäddad, överförs uppgifter om din användning (t.ex. din IP-adress) av vår webbplats till Googles servrar och lagras där. Härvid kan överföring till Google LCC.:s servrar i USA förekomma. Sådan överföring sker oberoende av om Google tillhandahåller ett användarkonto som du har loggat in på eller om sådant användarkonto överhuvudtaget förekommer. Om du är inloggad på Google kopplas dina personuppgifter direkt till ditt konto. Om du inte vill att denna koppling till din profil hos Google ska genomföras måste du logga ut innan du trycker på knappen. Google sparar dina uppgifter (även för ej inloggade användare) som användarprofil och utvärderar dessa. Rättslig grund för inhämtning, lagring och utvärdering är Googles berättigade intresse enligt artikel 6 punkt 1 f dataskyddsförordningen av att visa profilerad annonsering, genomföra marknadsundersökning och/eller utforma Googles webbplatser på användarvänligt sätt. Du har rätt att invända mot att sådan användarprofil skapas. För att utöva denna rättighet måste du kontakta Google. Om du inte vill att dina personuppgifter i framtiden ska överföras till Google när du använder Google Maps har du även möjligheten att fullständigt avaktivera webbtjänsten Google Maps genom att stänga av användningen av JavaScript i din webbläsare. Därefter kan Google Maps och därmed visningen av kartor på denna webbplats inte längre användas.
Du kan se Googles allmänna användningsvillkor på https://policies.google.com/terms?hl=sv&gl=de. Du kan se Googles särskilda användningsvillkor för Google Maps på https://consent.google.se/m?continue=https://www.google.se/maps/@59.314254,18.0616341,14z?hl%3Dsv&gl=DE&m=0&pc=m&hl=sv&src=1.
Omfattande upplysningar om integritetsskydd i samband med användning av Google Maps (Google Privacy Policy) finns på Googles webbplats https://business.safety.google/intl/sv/privacy/ och https://policies.google.com/privacy?hl=sv.
Vi har i överensstämmelse med artikel 6 punkt 1 a dataskyddsförordningen inhämtat ditt samtycke till behandlingen av dina personuppgifter enligt ovan i de fall så krävs enligt lag. Du kan alltid senare återkalla ditt samtycke med framtida verkan. Du återkallar ditt samtycke genom att genom att följa ovan beskriven möjlighet till återkallelse.
För dataöverföring till USA har leverantören undertecknat EU-US Data Privacy Framework, som säkerställer överensstämmelse med den europeiska nivån av dataskydd på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen.
9) Övrigt
Verktyg för samtycke till webbkakor
Denna webbplats använder ett verktyg för samtycke till webbkakor (Cookie Consent Tool) för att på effektivt sätt inhämta användares samtycke till webbkakor som kräver samtycke och till tillämpningar som bygger på användning av webbkakor. Verktyget för samtycke till webbkakor (Cookie Consent Tool) visas för användare som öppnar sidan i form av en gränssnittspanel där användare kan bocka för vilka webbkakor och/eller på webbkakor baserade tillämpningar som användaren väljer att lämna sitt samtycke till. Detta verktyg för samtycke till webbkakor innebär att endast de av våra webbkakor/tjänster laddas som användaren har lämnat samtycke till genom att sätta bock i tillhörande ruta. (Gäller de webbkakor/tjänster som kräver samtycke.) Därmed säkerställs att sådana webbkakor endast placeras på användarens dator, mobil eller annan enhet om användaren har lämnat sitt samtycke därtill.
Samtyckesverktyget placerar själv webbkakor som är tekniskt nödvändiga för att spara användarens val. Härvid sker som regel ingen behandling av personuppgifter.
Om behandling av personuppgifter (t.ex. IP-adress) ändå förekommer i enskilt fall för att spara, tilldela eller protokollera användarens inställningar gällande webbkakor, är rättslig grund för denna behandling vårt berättigade intresse enligt artikel 6 punkt 1 f dataskyddsförordningen av en samtyckeshantering av webbkakor som är lagenlig, individuell och användarvänlig och därmed att vi kan utforma vår webbplats i överensstämmelse med lagenligt gällande bestämmelser.
Rättslig grund för denna behandling är vidare artikel 6 punkt 1 c dataskyddsförordningen. Som ansvarig för tillämpningen är vi enligt gällande lag förpliktade att endast använda webbkakor som användaren har lämnat sitt samtycke till. (Gäller inte tekniskt nödvändiga webbkakor.)
Vi har ingått ett avtal om orderhantering med leverantören, vilket garanterar skyddet av våra webbplatsbesökares uppgifter och förbjuder obehörigt utlämnande till tredje part.
Mer information om den ansvarige för vårt verktyg för samtycke till webbkakor (Cookie Consent Tool) och användarens valmöjligheteter i samband därmed, finns direkt på användargränssnittet på vår webbplats.
10) Rättigheter för berörda
10.1 Den gällande uppgiftsskyddslagstiftningen ger dig som berörd part omfattande rättigheter gentemot den ansvariga för behandling av dina personuppgifter (upplysnings- och interventionsrätt), vilket vi informerar om nedan:
- Rätt till tillgång enligt art. 15 GDPR;
- Rätt till rättelse enligt art. 16 GDPR;
- Rätt till radering enligt art. 17 GDPR;
- Rätt till begränsning av behandling enligt art. 18 GDPR;
- Rätt till underrättelse enligt art. 19 GDPR;
- Rätt till dataportabilitet enligt art. 20 GDPR;
- Rätt till återkallande av samtycke enligt art. 7 avs. 3 GDPR;
- Rätt till invändningar enligt art. 77 GDPR.
10.2 RÄTT ATT GÖRA INVÄNDNINGAR
NÄR VI INOM RAMEN FÖR EN INTRESSEAVVÄGNING BEHANDLAR DINA PERSONUPPGIFTER TILL FÖLJD AV VÅRT ÖVERVÄGANDE BERÄTTIGADE INTRESSE, HAR DU NÄR SOM HELST RÄTT ATT AV ORSAKER SOM HÄNFÖR SIG TILL DIN SPECIFIKA SITUATION, INVÄNDA MOT DENNA BEHANDLING AVSEENDE FRAMTIDA FÖRHÅLLANDEN.
OM DU UTÖVAR DIN RÄTT ATT GÖRA INVÄNDNINGAR, AVSLUTAR VI BEHANDLINGEN AV DE BERÖRDA UPPGIFTERNA. VI FÖRBEHÅLLER OSS DOCK RÄTTEN TILL FORTSATT BEHANDLING, OM VI KAN PÅVISA TVINGANDE SKYDDSVÄRDA SKÄL FÖR BEHANDLINGEN, SOM VÄGER UPP DINA INTRESSEN, GRUNDLÄGGANDE FRI- OCH RÄTTIGHETER, ELLER OM BEHANDLINGEN TJÄNAR TILL GENOMDRIVANDE, UTÖVANDE ELLER FÖRSVAR AV RÄTTSANSPRÅK.
OM DINA PERSONUPPGIFTER BEHANDLAS AV OSS I DIREKTANNONSERINGSYFTE, HAR DU RÄTT ATT NÄR SOM HELST INVÄNDA MOT BEHANDLINGEN AV DESSA PERSONUPPGIFTER FÖR SÅDANA ANNONSERINGSÄNDAMÅL. DU KAN GÖRA INVÄNDNINGEN ENLIGT BESKRIVNINGEN OVAN.
OM DU UTÖVAR DIN RÄTT ATT GÖRA INVÄNDNINGAR, UPPHÖR VI MED ATT BEHANDLA DE RESPEKTIVE UPPGIFTERNA FÖR DIREKTANNONSERING.
11) Varaktigheten för lagring av personuppgifter
Varaktigheten för lagring av personuppgifter bestäms utifrån respektive laglig lagringsperiod (t.ex. handels- och skatterättsliga lagringsperioder). Efter att perioden har löpt ut, kommer de olika uppgifterna att raderas rutinmässigt, såvida de inte längre behövs för avtalets uppfyllande eller ingående av avtal, och/eller det från vår sida inte föreligger ett berättigat intresse för vidare lagring.
