Integritetspolicy

Införandet   

Tack för att du besöker vår webbplats. Carado GmbH (hädanefter kallat "Carado", "vi" eller "oss") lägger stor vikt vid säkerheten för användarnas data och efterlevnad av dataskyddsregler. Vi vill informera dig nedan om behandlingen av dina personuppgifter på vår webbplats.

VeAnsvarig myndighet och dataskyddsansvarig

Ansvarig instans:
Carado GmbH, Ölmühlestr. 6, 88299 Leutkirch
Tel.: +49 7561 9097 300
E-post:   info@carado.com

Extern dataskyddsansvarig:
DDSK GmbH
Tel.: +49 7542 949 21 01
E-post: datenschutz@carado.com

Villkor 

De tekniska termer som används i denna integritetspolicy ska förstås som de juridiskt definieras i artikel 4 GDPR.

Information om databehandling 

Automatiserad databehandling (loggfiler, etc.)

Vår webbplats kan besökas utan aktiv information om användaren. Vi lagrar dock automatiskt åt-komstdata (serverloggfiler) varje gång webbplatsen besöks, såsom namnet på internetleverantören, operativsystemet som används, webbplatsen som användaren besöker oss från, datum och längd på besöket eller namnet på den begärda filen, samt av säkerhetsskäl, t.ex. för att upptäcka attacker på vår webbplats.  IP-adressen för enheten som användes under en period av 7 dagar. Denna data ut-värderas uteslutande för att förbättra vårt erbjudande och tillåter inga slutsatser om användarens person. Denna data slås inte ihop med andra datakällor. 
Vi bearbetar och använder data för följande ändamål: att tillhandahålla webbplatsen, förbättra våra webbplatser, förebygga och upptäcka fel/fel samt missbruk av webbplatsen.

Rättslig grund:     
rättintresse, i enlighet med art. 6 punkt 1 lit. f) GDPR

Legitima intressen:     
Säkerställer funktionalitet samt felfri och säker säkerhet Driften av webbplatsen såväl som denna webbplats enligt kraven hos Användare.
 

Användning av cookies (generellt, funktionalitet, avregistrerings-länkar, etc.)

För att göra besök på vår webbplats attraktivt och möjliggöra användning av vissa funktioner använ-der vi så kallade cookies på vår webbplats. Användningen av cookies tjänar vårt legitima intresse av att göra ditt besök på vår webbplats så trevligt som möjligt och baseras på art. 6 paragraf 1 lit. f) GDPR. Cookies är en standardinternetteknologi som används för att lagra och hämta inloggnings- och annan användningsinformation för alla användare på webbplatsen. Cookies är små textfiler som lagras på slutenheten. De gör det möjligt för oss att bland annat lagra användarpreferenser så att vår webbplats kan visas i ett format anpassat till användarens enhet. Vissa av de cookies vi använder raderas efter att webbläsarsessionen är slut, alltså efter att webbläsaren stängts (så kallade sessi-onscookies). Andra cookies finns kvar på användarens enhet och gör det möjligt för oss eller våra partnerföretag att känna igen webbläsaren vid nästa besök (så kallade persistenta cookies).

Webbläsaren kan ställas in på ett sådant sätt att användaren informeras om inställningen av cookies och kan individuellt avgöra om de ska accepteras eller uteslutas i vissa fall eller generellt. Dessutom kan cookies raderas efteråt för att ta bort data som webbplatsen har lagrat på användarens dator. Att inaktivera cookies (så kallad opt-out) kan leda till vissa begränsningar av funktionaliteten på vår webbplats.

Kategorier av datasubjekt:    
Webbplatsbesökare, användare av onlinetjänster

Avbryt detta:            
Internet Explorer:
https://support.microsoft.com/de-de/help/17442   

Firefox:
https://support.mozilla.org/de/kb/wie-verhindere-ich-dass-websites-mich-verfolgen

Google Chrome:
https://support.google.com/chrome/answer/95647?hl=de 

Safari
https://support.apple.com/de-de/HT201265

Rättsliga grunder:     
samtycke (art. 6 punkt 1 lit. a) GDPR); legitima intressen (Art. 6 punkt 1 lit. f) GDPR). Den relevanta rättsliga grunden i varje fall anges specifikt i motsva-rande verktyg. 

Legitima intressen:     
Lagring av opt-in-inställningar, presentation av webbplatsen, säker-ställande av webbplatsens funktionalitet, bevarande av användarsta-tus över hela webbplatsen, erkännande för nästa webbplatsbesökare, användarvänligt onlineerbjudande, säkerställande av chattfunktion. 

Plattformar  för samtyckeshantering

Vi använder en samtyckeshanteringsrutin på vår webbplats för att lagra och hantera samtycket från webbplatsbesökare på ett verifierbart sätt i enlighet med dataskyddskrav.

Plattformen för samtyckeshantering hjälper oss att upptäcka alla cookies och spårningsteknologier och kontrollera dem baserat på samtyckesstatus. Samtidigt kan besökare på vår webbplats hantera de samtycken och preferenser de har gett (valfri inställning av cookies och andra teknologier som inte krävs) via samtyckeshanteringstjänsten som vi har integrerat, eller återkalla sitt samtycke när som helst via knappen.

Status för samtycket lagras på serversidan och/eller i en cookie (så kallad opt-in-cookie) eller jämförbar teknik för att kunna tilldela samtycket till en användare eller deras enhet. Dessutom registreras tidpunkten för samtyckesförklaringen.

Kategorier Data:    
Samtyckesdata (samtycke så kallat samtyckes-ID och nummer, tid för samtycke, opt-in eller opt-out), meta- och kommunikationsdata (t.ex. enhetsinformation, IP-adresser)

Syften med behandlingen:    
Ansvarsskyldighet, samtyckeshantering

Rättsliga grunder:     
Rättslig skyldighet (art. 6 punkt 1 lit. c) GDPR i kombination med artikel 7 GDPR) Hantera samtycke/uttag

Cookiebot
Tjänst som användes:     
Usercentrics A/S, Havnegade 39, 1058 Köpenhamn, Danmark

Överföring till tredje länder:     Det händer inte.

Integritetspolicy:         
https://www.cookiebot.com/de/privacy-policy/ 

Hosting

Vår webbplats hostas av en extern tjänsteleverantör. Data från besökare till vår webbplats, särskilt så kallade loggfiler, lagras på servrarna hos vår tjänsteleverantör. Genom att använda en specialise-rad tjänsteleverantör kan vi leverera vår webbplats effektivt. Datan bearbetas inte av den hostingle-verantör som används av oss för dess egna syften. 

Kategorier Data:    
Användardata (t.ex. besökta webbplatser, intresse för innehåll, åt-komsttider), meta- och kommunikationsdata (t.ex. enhetsinformation, IP-adresser)

Syften med behandlingen:    
Korrekt presentation och optimering av webbplatsen, snabbare och platsoberoende tillgänglighet av webbplatsen, 

Rättsliga grunder:     
samtycke (art. 6 punkt 1 lit. a) GDPR); legitima intressen (Art. 6 punkt 1 lit. f) GDPR)

Legitima intressen:     
Undvikande av driftstopp, hög skalbarhet, minskad avvisningsfrek-vens på webbplatsen

Microsoft 
Tjänst som användes:    
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521, Irland / 
Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA

Rättslig grund:    
Samtycke (art. 6, punkt 1 lit. f) GDPR)

Överföring till tredje länder:     
På grundval av Europeiska kommissionens beslut om tillräcklighet för landet USA

Integritetspolicy:     
https://privacy.microsoft.com/de-de/privacystatement

Webbplatssupport och konsultation, webbbyrå

Vi har anlitat en webbbyrå för att stödja och ge råd om tjänster och applikationer på vår webbplats. Detta stödjer oss i alla aktiviteter relaterade till design och funktionalitet på vår webbplats. I detta sammanhang får den webbbyrå vi valt åtkomstdata till vår webbplats för att göra nödvändiga jus-teringar och ändringar, såsom design av formulär eller andra programmeringsaktiviteter. 

Granskning av personuppgifter, såsom data från formulär eller loggdata från webbplatsbesökare, kan inte uteslutas. Webbbyrån fungerar därför som en så kallad processor för oss och agerar utes-lutande på våra instruktioner. Data behandlas inte för andra ändamål. 

Kategorier Data:    
Användningsdata (t.ex. åtkomsttider), meta- och kommunikationsda-ta (t.ex. enhetsinformation, IP-adresser), kontaktuppgifter (t.ex. e-postadress), innehållsdata (t.ex. textinformation)

Syften med behandlingen:    
Stöd i webbanalys och optimering, analys av användarbeteende på webbplatsen (webbplatsinteraktion) för webboptimering och räck-viddsmätning, samt kontroll av webbplatsens belastning

Rättsliga grunder:     
Legitima intressen (Art. 6 punkt 1 lit. f) GDPR)

Legitima intressen:     
Stöd och stöd för webbplatsunderhåll genom hög teknisk expertis och effektivitet genom outsourcing

Webbbyrå
Mottagare:     

PANSOFT GmbH Tullastr. 28 76131 Karlsruhe, Tyskland

Överföring till tredje länder: Det händer inte.

Integritetspolicy:         
https://www.pansoft.de/de/home/datenschutz/index.html

Webbbyrå
Mottagare:     

LightsOn GmbH, Leonhardstraße 15 87437 Kempten (Allgäu), Tysk-land

Överföring till tredje länder: Det händer inte.

Integritetspolicy:         
https://lights-on.io/datenschutz 

Webbbyrå
Mottagare:   
 
Jungle GmbH, Zwingerstraße 2, 87435 Kempten, Tyskland

Överföring till tredje länder: Det händer inte.

Integritetspolicy:         
https://www.jungle.guide/datenschutz

Webbanalys och optimering

För att kunna utvärdera besöksflöden på vårt onlineerbjudande använder vi verktyg för webbanalys och räckviddsmätning. För att göra detta samlar vi in information om våra besökares beteende, intressen eller demografisk information, såsom ålder, kön eller liknande. Detta hjälper oss att känna igen vid vilken tidpunkt vårt onlineerbjudande, dess funktioner eller innehåll är mest besökta eller bjuder in till återkommande åtkomst. Dessutom kan vi använda den insamlade informationen för att avgöra om vårt onlineerbjudande behöver optimeras eller anpassas. 

Den information som samlas in för detta ändamål lagras i cookies eller liknande processer och an-vänds för räckviddsmätning och optimering. Uppgifterna som lagras i cookies kan inkludera innehåll som visas, besökta webbplatser, inställningar och funktioner samt använda system. Dock behandlas inga tydliga användaruppgifter regelbundet för de beskrivna ändamålen. I detta fall ändras datan på ett sådant sätt att användarnas faktiska identitet varken är känd för oss eller för leverantören av det använda verktyget. De data som ändras på detta sätt lagras ofta i användarprofiler.

Kategorier av datasubjekt:    
Webbplatsbesökare, användare av onlinetjänster

Kategorier Data:    
Användardata (t.ex. besökta webbplatser, intresse för innehåll, åtkomsttider), meta- och kommunikationsdata (t.ex. enhetsinforma-tion, IP-adresser), kontaktuppgifter (t.ex. e-postadress, telefonnum-mer), innehållsdata (t.ex. sms, fotografier, videor)

Syften med behandlingen:    
Webbplatsanalys, räckviddsmätning, användning och utvärdering av webbplatsinteraktion, leadutvärdering

Rättsliga grunder:     
samtycke (art. 6 punkt 1 lit. a) GDPR); legitima intressen (Art. 6 punkt 1 lit. f) GDPR)

Legitima intressen:     
Optimering och vidareutveckling av webbplatsen, ökning av vinster, kundlojalitet och förvärv

Google Analytics
Tjänst som användes:         
Googla Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ir-land

Privatliv:            
https://policies.google.com/privacy 

Opt-out-länk:         
 https://tools.google.com/dlpage/gaoptout?hl=de ,    https://myaccount.google.com/

Rättslig grund:            
Samtycke (art. 6 punkt 1 lit. a) GDPR) 

Facebook Connect
Tjänst som användes:         
Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland 

Privatliv:
https://www.facebook.com/privacy/explanation ,      https://www.facebook.com/legal/terms/page_controller_addendum

Rättslig grund:            
Samtycke (art. 6 punkt 1 lit. a) GDPR) 

Online-marknadsföring

För att ständigt öka vår räckvidd och medvetenhet om vårt onlineerbjudande bearbetar vi per-sonuppgifter i samband med onlinemarknadsföring, särskilt med avseende på potentiella intressen och mätning av effektiviteten i våra marknadsföringsåtgärder.
För att mäta effektiviteten i våra marknadsföringsinsatser och identifiera potentiella intressen lagras relevant information i cookies eller liknande processer. Uppgifterna som lagras i cookies kan inklu-dera innehåll som visas, besökta webbplatser, inställningar och funktioner samt använda system. Dock behandlas inga tydliga användaruppgifter regelbundet för de beskrivna ändamålen.

Datan änd-ras sedan på ett sådant sätt att användarnas faktiska identitet varken är känd för oss eller för le-verantören av det använda verktyget. Den data som ändras i denna process lagras ofta i användar-profiler.

När det gäller lagring av användarprofiler kan data läsas, kompletteras och kompletteras på online-marknadsföringsleverantörens server när man besöker andra onlineerbjudanden som använder samma onlinemarknadsföringsprocess. 
Vi kan avgöra framgången för våra annonser baserat på aggregerad data som tillhandahålls oss av leverantören av online-marknadsföringsprocessen (så kallad konverteringsmätning). Som en del av dessa konverteringsmätningar kan vi förstå om en marknadsföringsåtgärd har lett till ett köpbeslut av besökaren till vårt onlineerbjudande. Denna utvärdering syftar till att analysera framgången med vår online-marknadsföring.

Kategorier av datasubjekt:    
Webbplatsbesökare, användare av onlinetjänster, intresserade par-ter, kommunikationspartners, affärspartners och kontraktspartners

Kategorier Data:    
Användardata (t.ex. besökta webbplatser, intresse för innehåll, åtkomsttider), meta- och kommunikationsdata (t.ex. enhetsinforma-tion, IP-adresser), platsdata, kontaktdata, innehållsdata (t.ex. sms, fotografier, videor)

Syften med behandlingen:    
Marknadsföring (delvis också intressebaserad och beteendemässig), konverteringsmätning, målgruppsbyggande, klickspårning, utvec-kling av marknadsföringsstrategier och ökad effektivitet i kampanjer

Rättsliga grunder:     
samtycke (art. 6 punkt 1 lit. a) GDPR); legitima intressen (Art. 6 punkt 1 lit. f) GDPR)

Legitima intressen:     
Optimering och vidareutveckling av webbplatsen, ökning av vinster, kundlojalitet och förvärv

Adscience
Tjänst som användes:         
Adscience BV Information, 56m Basisweg, Amsterdam, Noord Holland 1043 AP, NL

Privatliv:             
https://adscience.zenfolio.com/us/zf/f/user-agreement (pop-up)

Rättslig grund:            
Samtycke (art. 6 punkt 1 lit. a) GDPR) 

Microsoft Invest
Tjänst som användes:         
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521, Ir-land
Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA

Privatliv:             
https://privacy.microsoft.com/de-de/privacystatement

Rättslig grund:            
Samtycke (art. 6 punkt 1 lit. a) GDPR) 

Google Tag Manager
Tjänst som användes:         
Googla Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ir-land 

Privatliv:            
https://policies.google.com/privacy 

Opt-out-länk: 
    https://tools.google.com/dlpage/gaoptout?hl=de ,    https://myaccount.google.com/

Google Ads och konverteringsmätning
Tjänst som användes:         
Googla Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ir-land 

Privatliv:            
https://policies.google.com/privacy 

Opt-out-länk:         
   https://tools.google.com/dlpage/gaoptout?hl=de ,    https://myaccount.google.com/

Rättslig grund:            
Samtycke (art. 6 punkt 1 lit. a) GDPR) 

Google AdSense
Tjänst som användes:         
Googla Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ir-land 

Privatliv:            
https://policies.google.com/privacy 

Opt-out-länk:         
  https://tools.google.com/dlpage/gaoptout?hl=de ,    https://myaccount.google.com/

Rättslig grund:            
Samtycke (art. 6 punkt 1 lit. a) GDPR) 

Google Double Click
Tjänst som användes:         
Googla Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ir-land

Privatliv:            
https://policies.google.com/privacy 

Opt-out-länk:         
   https://tools.google.com/dlpage/gaoptout?hl=de ,    https://myaccount.google.com/

Rättslig grund:            
Samtycke (art. 6 punkt 1 lit. a) GDPR) 

Pinterest 
Tjänst som användes:        
Pinterest Inc., 651 Brannan Street, San Francisco, CA 94103, USA

Privatliv:            
https://policy.pinterest.com/de/privacy-policy

Opt-out-länk:            
https://policy.pinterest.com/de/cookies 

Rättslig grund:            
Samtycke (art. 6 punkt 1 lit. a) GDPR) 

Taboola
Tjänst som användes:        
Taboola Germany GmbH, Alt-Moabit 2, 10557 Berlin, Deutschland

Privatliv:            
https://www.taboola.com/de/privacy-policy

Opt-out-länk:            
https://www.taboola.com/de/privacy-policy#user-choices-and-optout

Rättslig grund:            
Samtycke (art. 6 punkt 1 lit. a) GDPR) 

Närvaro i sociala medier

Vi upprätthåller online-närvaro på sociala nätverk och karriärplattformar för att kunna utbyta informa-tion med de användare som är registrerade där och för att kunna ta kontakt på ett okomplicerat sätt. 
I vissa fall används användarnas data i sociala nätverk för att genomföra marknadsundersökningar och därmed driva reklamändamål. Användarprofiler kan skapas och användas för att anpassa an-nonser efter målgruppernas intressen genom användarbeteende, till exempel angivelse av intressen. För detta ändamål lagras cookies regelbundet på användarnas slutenheter, ibland oavsett om de är registrerade användare av det sociala nätverket eller inte. 

I samband med användningen av sociala medier använder vi också tillhörande meddelandetjänster för att kunna kommunicera med användare på ett okomplicerat sätt. Vi vill påpeka att säkerheten för enskilda tjänster kan bero på användarens kontoinställningar. Även i fallet med end-to-end-kryptering kan tjänsteleverantören dra slutsatser om att och när användare kommunicerar med oss och, om nödvändigt, samlar in platsdata.

Beroende på var det sociala nätverket drivs kan användardata behandlas utanför Europeiska unionen eller utanför Europeiska ekonomiska samarbetsområdet. Detta kan innebära risker för användare, till exempel eftersom det gör det svårare att upprätthålla deras rättigheter. 

Kategorier av datasubjekt:    
Registrerade användare och icke-registrerade användare av det sociala nätverket

Kategorier Data:    
Masterdata (t.ex. namn, adress), kontaktuppgifter (t.ex. e-postadress, telefonnummer), innehållsdata (t.ex. textinformation, fo-tografier, videor), användningsdata (t.ex. besökta webbplatser, intressen, åtkomsttider), meta- och kommunikationsdata (t.ex. en-hetsinformation, IP-adress)

Syften med behandlingen:    
Utökad räckvidd, nätverkande

Rättsliga grunder:    
Legitima intressen (art. 6 punkt 1 lit. f) GDPR), samtycke (art. 6 punkt 1 lit. a) GDPR)

Legitima intressen:     
Interaktion och kommunikation på sociala medier, ökade vinster, insikter om målgrupper

Giphy
Tjänst som användes::
GIPHY Inc., 416 West 13th Street, Suite 207, New York, NY 10014, USA

Privatliv: 
https://support.giphy.com/hc/en-us/articles/360032872931-GIPHY-Privacy-Policy

Instagram
Tjänst som användes::
Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland

Privatliv: 
https://help.instagram.com/519522125107875 ,     https://www.facebook.com/about/privacy

Opt-out-länk: 
https://www.instagram.com/accounts/login/?next=/accounts/privacy_and_security/

Facebook
Tjänst som användes::
Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland

Privatliv: 
https://www.facebook.com/privacy/explanation ,   https://www.facebook.com/legal/terms/page_controller_addendum

Opt-out-länk: 
https://www.facebook.com/policies/cookies/  

Linkedin
ETjänst som användes::
LinkedIn Corporation, 1000 West Maude Avenue, Sunnyvale, CA 94085, USA

Privatliv: 
https://www.linkedin.com/legal/privacy-policy

Opt-out-länk: 
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Pinterest
Tjänst som användes:: 
Pinterest Inc., 651 Brannan Street, San Francisco, CA 94103, USA

Privatliv: 
https://policy.pinterest.com/de/privacy-policy

Opt-out-länk: 
https://policy.pinterest.com/de/cookies

Reddit
Tjänst som användes:: 
Reddit, Inc., 548 Market St. 16093 San Francisco, California 94104 USA

Privatliv: 
https://www.redditinc.com/policies/privacy-policy

Opt-out-länk: 
https://www.reddit.com/personalization 

Tiktok
Tjänst som användes:: 
TikTok Inc., 10100 Venice Blvd., Culver City, CA 90232, USA

Privatliv: 
https://www.tiktok.com/legal/privacy-policy?lang=de

Xing
Tjänst som användes:: 
New Work SE, Dammtorstraße 30, 20354 Hamburg, Deutschland

Privatliv: 
https://privacy.xing.com/de/datenschutzerklaerung

Youtube
Tjänst som användes::
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Privatliv: 
https://policies.google.com/privacy?hl=de&gl=de

Opt-out-länk: 
https://tools.google.com/dlpage/gaoptout?hl=de ,    https://myaccount.google.com/

Whatsapp
Tjänst som användes::
WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland

Privatliv: 
https://www.whatsapp.com/privacy

Opt-out-länk: 
https://www.whatsapp.com/legal/cookies?lang=de 

Plug-ins och inbäddat tredjepartsinnehåll

Vi har integrerat funktioner och innehåll i vårt onlineerbjudande som erhålls från tredjepart-sleverantörer. Till exempel kan videor, illustrationer, knappar eller inlägg (hädanefter  benämnt inne-håll) integreras. 

För att innehållet ska kunna visas för besökare till vårt onlineerbjudande hanterar respektive tredje-partsleverantör bland annat användarens IP-adress så att innehållet kan överföras till webbläsaren och visas. Utan denna bearbetningsprocess är visning av tredjepartsinnehåll inte möjlig. 

I vissa fall samlas ytterligare information in via så kallade pixeltaggar eller webbbeacons, där tredje-partsleverantören får information om användningen av innehållet eller besökstrafiken på vårt online-erbjudande, teknisk information om användarens webbläsare eller operativsystem, besökstid eller vilka webbplatser som ska hänvisas. Den data som erhålls på detta sätt lagras i cookies på an-vändarens slutenhet. 

För att skydda besökarnas personuppgifter till vårt onlineerbjudande har vi vidtagit vissa säker-hetsåtgärder för att förhindra automatisk överföring av dessa data. Denna data överförs endast när användarna använder knapparna eller klickar på tredjepartsinnehåll. 

Kategorier av datasubjekt:
Användare av tillägget eller inbäddat tredjepartsinnehåll

Kategorier Data:    
Användningsdata (t.ex. besökta webbplatser, intressen, åtkomsttid), meta- och kommunikationsdata (t.ex. enhetsinformation, IP-adress), kontaktuppgifter (t.ex. e-postadress, telefonnummer), huvuddata (t.ex. namn, adress)

Syften med behandlingen:    
Att designa vårt onlineerbjudande, öka räckvidden för annonser i sociala medier, dela inlägg och innehåll, intresse- och beteendebase-rad marknadsföring, spårning över enheter

Rättsliga grunder:    
Samtycke (art. 6 punkt 1 lit. a) GDPR), berättigat intresse (art. 6 punkt 1 lit. f) GDPR)

Legitima intressen:    
Skydd av vår webbplats från missbruk, vilket säkerställer funktionali-tet samt felfri och säker     Webbplatsens drift

Google Content Security Policy
Tjänst som användes:    
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Privatliv: 
https://policies.google.com/privacy?hl=de&gl=de

Opt-out-länk: 
https://tools.google.com/dlpage/gaoptout?hl=de ,    https://myaccount.google.com/

Rättslig grund:        
Rättmätigt intresse (art. 6 punkt 1 lit. f) GDPR)

Googla ReCaptcha
Tjänst som användes:    
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Privatliv: 
https://policies.google.com/privacy?hl=de&gl=de

Opt-out-länk: 
https://tools.google.com/dlpage/gaoptout?hl=de ,    https://myaccount.google.com/

Rättslig grund:        
Rättmätigt intresse (art. 6 punkt 1 lit. f) GDPR)

Fordonskonfigurator 
Tjänst som användes:    
Erwin Hymer Group SE, Holzstraße 19, 88339 Bad Waldsee, Tyskland

Privatliv:    
https://www.erwinhymergroup.com/de/footer/datenschutz 

Rättslig grund:        
Samtycke (art. 6 punkt 1 lit. a) GDPR)

Google Fonts
Tjänst som användes:    Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Privatliv: 
https://policies.google.com/privacy?hl=de&gl=de

Opt-out-länk: 
https://tools.google.com/dlpage/gaoptout?hl=de ,    https://myaccount.google.com/

Rättslig grund:        
Samtycke (art. 6 punkt 1 lit. a) GDPR)

Mapbox-plugins och knappar
Tjänst som användes:    
Mapbox, 1133 15TH St NW Ste 825 Washington, DC, 20005-2751 USA  

Privatliv:             
https://www.mapbox.com/legal/privacy/ 

Opt-Out-länk:                 
https://www.mapbox.com/legal/cookies 

Rättslig grund:        
Samtycke (art. 6 punkt 1 lit. a) GDPR)

Pimcore
Tjänst som användes:    
Pimcore GmbH, Söllheimer Straße 16, 5020 Salzburg, Österrike

Privatliv:             
https://pimcore.com/en/about/privacy 

Rättslig grund:    
Samtycke (art. 6 punkt 1 lit. a) GDPR)

Syscara
Tjänst som användes:    
Webb för dig., Manuel Wendt, Lassahner Str. 73, 19300 Grabow, Tyskland 

Privatliv:         
https://syscara.com/datenschutz.php

Rättslig grund:        
Samtycke (art. 6 punkt 1 lit. a) GDPR)

Typografi
Tjänst som användes:    
Hoefler Typsnittsgjuteri, Inc. Hoefler&Co 611 Broadway, rum 725 New York, NY 10012-2608

Privatliv:        
https://www.typography.com/policies/privacy 

Rättslig grund:        
Samtycke (art. 6 punkt 1 lit. a) GDPR)

YouTube
Tjänst som användes:    
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Privatliv: 
https://policies.google.com/privacy?hl=de&gl=de

Opt-out-länk: 
https://tools.google.com/dlpage/gaoptout?hl=de ,    https://myaccount.google.com/

Rättslig grund:        
Samtycke (art. 6 punkt 1 lit. a) GDPR)

Fordonsutbyte

Vi erbjuder en marknad på vår webbplats för tillgängliga fordon från olika återförsäljare. Om du är intresserad av ett fordon har du möjlighet att kontakta bilens leverantör via vårt formulär, bland annat för att få mer information, boka en konsultation eller få ett erbjudande om fordonet. För detta ändamål kommer dina uppgifter, namn, e-postadress och, om tillämpligt, ett telefonnummer att överföras från formuläret till respektive handelspartner som erbjuder fordonet. Fordonets leverantör ansvarar i sin tur för själva databehandlingen från dataöverföringen och bestämmer, utifrån de kontaktuppgifter som tillhandahålls och är relaterade till din begäran, hur vidare kommunikation med dig ska ske.

Kategorier av datasubjekt:    
Intresserade webbplatsbesökare, potentiella köpare

Kategorier Data:    
Masterdata (t.ex. namn, adress), kontaktuppgifter (t.ex. e-postadress, telefonnummer), innehållsdata (t.ex. textposter), meta- och kommunikationsdata (t.ex. enhetsinformation, IP-adresser)

Syften med behandlingen:    
Medling av fordonserbjudanden 

Rättsliga grunder:        
Samtycke (art. 6 punkt 1 lit. a) GDPR)

Caravana
Tjänst som användes:    
CARAVANA GmbH, Pferdemarkt 2, 19300 Grabow, Tyskland

Privatliv:         
www.caravana.de/datenschutz

Nyhetsbrev och bred kommunikation

I vårt onlineerbjudande har användare möjlighet att prenumerera på vårt nyhetsbrev eller få några notiser via olika kanaler (hädanefter  kallat nyhetsbrevet). Inom ramen för de juridiska bestämmelse-rna skickar vi endast nyhetsbrev till mottagare som har samtyckt till att ta emot nyhetsbrevet. Vi använder en utvald tjänsteleverantör för att skicka vårt nyhetsbrev.

För att prenumerera på ett nyhetsbrev från oss måste en e-postadress lämnas. Vi kan samla in ytter-ligare data, såsom: namnet för att ge vårt nyhetsbrev en personlig adress. 

Vårt nyhetsbrev kommer endast att skickas efter att den så kallade dubbelopt-in-proceduren har slutförts. Om besökare till vårt onlineerbjudande bestämmer sig för att prenumerera på vårt nyhets-brev kommer de att få ett bekräftelsemail, vilket syftar till att förhindra missbruk av falska e-postadresser och är avsett att förhindra att ett enkelt, eventuellt oavsiktligt klick utlöser utskicket av nyhetsbrevet. Prenumereringen på vårt nyhetsbrev kan avslutas när som helst i framtiden. En avhoppslänk finns i slutet av varje nyhetsbrev.
Dessutom är vi skyldiga att visa bevis på att våra prenumeranter faktiskt ville ta emot nyhetsbrevet. För detta ändamål samlar vi in och lagrar IP-adressen samt tidpunkten för registrering och avre-gistrering. 

Våra nyhetsbrev är utformade så att vi kan få insikter om förbättringar, målgrupper eller läsbeteendet hos våra prenumeranter. Detta gör det möjligt för oss att använda en så kallad webbsändare eller en spårningspixel som reagerar på interaktioner med nyhetsbrevet, till exempel om länkar klickas på, nyhetsbrevet ens öppnas eller vid vilken tidpunkt nyhetsbrevet läses. Vi kan tilldela denna informati-on till enskilda prenumeranter av tekniska skäl. 

Kategorier av datasubjekt:    
Prenumeranter på nyhetsbrevet

Kategorier Data:    
Masterdata (t.ex. namn, adress), kontaktuppgifter (t.ex. e-postadress, telefonnummer), meta- och kommunikationsdata (t.ex. enhetsinformation, IP-adress), användningsdata (t.ex. intressen, åt-komsttider)

Syften med behandlingen:    
Marknadsföring, kundlojalitet och nyförvärv, analys och utvärdering av kampanjens framgång

Rättslig grund:    
Samtycke (art. 6 punkt 1 lit. a) GDPR)

Salesforce
Tjänst som användes:    
Salesforce.com, inc. Salesforce Tower, 415 Mission  Street, 3:e våningen, San Francisco, CA 94105, USA

Privatliv:            
https://www.salesforce.com/uk/company/privacy/ 

WhatsApp-nyhetsbrev 

Vi erbjuder ett Carado-nyhetsbrev via meddelandetjänsten WhatsApp. Registreringen sker genom att skanna motsvarande QR-koder eller via lagrade länkar. Dessa leder direkt till vårt WhatsApp-område. Detta kräver att du har ett aktivt WhatsApp-konto. För att få nyhetsbrevet, följ instruktio-nerna i det första meddelandet.

För att kunna skicka nyhetsbrevet från vår sida behandlar vi dina data – särskilt ditt mobilnummer och ditt (användar)namn. Om du inte längre vill ta emot nyhetsbrevet kan du inaktivera sändningen via knappen "STOPP" eller genom att skicka meddelandet "STOPP" i WhatsApp-chatten.

Kategorier av datasubjekt:     
WhatsApp-användare

Kategorier Data:    
Mobilnummer, (användarnamn), meta- och kommunikationsdata (t.ex. enhetsinformation, IP-adress), användningsdata (t.ex. intres-sen, åtkomsttider)

Syften med behandlingen:    
Marknadsföring, kundlojalitet och nyförvärv, analys och utvärdering av kampanjens framgång

Rättslig grund:        
Samtycke (art. 6 punkt 1 lit. a) GDPR)

WhatsApp
Tjänst som användes:    
WhatsApp Inc., 1601 Willow Road, Menlo Park, Kalifornien 94025, USA

Privatliv:        
https://www.whatsapp.com/legal/

Sinch 
Tjänst som användes:    
MessengerPeople GmbH, St.-Martin-Straße 63, 81669 München

Privatliv:        
https://sinch.com/de/legal/privacy-notice/

Marknadsföringskommunikation

Vi använder också de data som tillhandahålls oss för reklamändamål, särskilt för att informera dig om nyheter från oss eller från vår portfölj av produkter och tjänster på olika kanaler. En reklamstra-tegi från vår sida sker inom ramen för de juridiska krav och – vid behov efteråt – efter att ha fått samtycke. 

Om mottagarna av vår reklam inte vill ta emot dem kan de informera oss när som helst. Vi kommer gärna att följa motsvarande begäran. 

Kategorier av datasubjekt:    
Kommunikation

Kategorier Data:    
Masterdata (t.ex. namn, adress), kontaktuppgifter (t.ex. e-postadress, telefonnummer) 

Syften med behandlingen:    
Direktmarknadsföring 

Rättslig grund:    
Samtycke (art. 6 punkt 1 lit. a) GDPR), legitima intressen (art. 6 punkt 1 lit. f) GDPR)

Legitima intressen:    
Behållning av befintliga kontakter och förvärv av nya eller kontrakts-partners 

Tävlingar och tävlingar

Vi använder våra online-närvaror för att arrangera tävlingar och/eller tävlingar. I detta sammanhang bearbetar vi data från de kampanjdeltagare som krävs för genomförandet av respektive kampanj. Detta inkluderar även den data vi behöver för att informera vinnaren och dela ut priset. 

Beroende på åtgärdens natur kan bidrag från eller om deltagarna publiceras, till exempel vid rappor-tering om respektive kampanj eller om en omröstning om ett bidrag från deltagaren ingår i kampan-jen. Beroende på tävlingens typ kommer även deltagarens namn att publiceras. Vilka data vi bearbe-tar i enskilda fall beror på den specifika åtgärden som utförs och vilken data vi får från deltagaren.

Genomförandet av respektive kampanj om vår närvaro i ett socialt nätverk är också beroende av användarvillkoren och dataskyddet för respektive nätverk. 

Kategorier av datasubjekt:    
Deltagare i aktionen

Kategorier Data:    
Masterdata (t.ex. namn, adress), kontaktuppgifter (t.ex. e-postadress, telefonnummer), innehållsdata (t.ex. textposter, foton, videor)

Syften med behandlingen:    
Tävlingen inkluderar utdelning av priser och tillkännagivande av vinnaren i olika medier 

Rättsliga grunder:    
Samtycke (art. 6 punkt 1 lit. a) GDPR)

Kontakt

I vårt onlineerbjudande erbjuder vi möjligheten att kontakta oss direkt eller att få information via olika kontaktalternativ. 

Vid kontakt behandlar vi uppgifterna om den som gör förfrågan i den utsträckning som krävs för att besvara eller behandla förfrågan. Beroende på hur vi kontaktas kan databehandlingen variera.

Kategorier av datasubjekt:    
Begärande personer 

Kategorier Data:    
Masterdata (t.ex. namn, adress), kontaktuppgifter (t.ex. e-postadress, telefonnummer), innehållsdata (t.ex. textpostar, fotogra-fier, videor), användningsdata (t.ex. intressen, åtkomsttider), meta- och kommunikationsdata (t.ex. enhetsinformation, IP-adress).

Syften med behandlingen:    
Hantering av förfrågningar

Rättsliga grunder:    
Samtycke (art. 6 punkt 1 lit. a) GDPR), fullgörande eller initiering av avtal (art. 6 punkt 1 lit. b) GDPR)

Salesforce
Tjänst som användes:    
Salesforce.com, inc. Salesforce Tower, 415 Mission Street, 3:e våningen, San Francisco, CA 94105, USA

Privatliv:        
https://www.salesforce.com/uk/company/privacy/ 

Zendesk
Tjänst som användes:    
Zendesk, Inc., 989 Market Street #300, San Francisco, CA 94102, USA

Privatliv:         
https://www.zendesk.de/company/privacy-and-data-protection/#gdpr-sub

Erwin Hymer Group Services GmbH
Tjänst som användes:    
Erwin Hymer Group Services GmbH, Holzstraße 15, 88339 Bad Waldsee, Tyskland

Privatliv:
https://hc-portal.erwinhymergroup.com/hc/articles/14883241095709

Rättslig grund:        
Legitima intressen (Art. 6 punkt 1 lit. f) GDPR)

Registrering "MeinCarado Portal"

Vi erbjuder möjligheten att skapa ett användarkonto i vårt onlineerbjudande. Som en del av registre-ringsprocessen samlar vi in nödvändig data från intresserade besökare, vilka vi behöver för att till-handahålla ett användarkonto och för att tillhandahålla tillhörande funktioner. 

Om besökare till vårt onlineerbjudande bestämmer sig för att registrera sig kommer de att få ett e-postmeddelande, vilket måste bekräftas och som syftar till att förhindra felaktig tillhandahållning av falska e-postadresser. 

För att skydda användningen av det interna området samlar vi in IP-adresser och åtkomsttidpunkt för att förhindra missbruk av användarkontot och obehörig användning. Vi vidarebefordrar inte denna data till tredje part om det inte är nödvändigt för att driva våra krav eller om vi är juridiskt skyldiga att göra det. 

Kategorier av datasubjekt:    
Registrerade användare

Kategorier Data:    
Masterdata (t.ex. namn, adress), kontaktuppgifter (t.ex. e-postadress, telefonnummer), inloggningsdata (användarnamn och lö-senord), meta- och kommunikationsdata (t.ex. enhetsinformation, IP-adresser), användningsdata (t.ex. besökta webbplatser, intressen, åtkomsttider)

Syften med behandlingen:    
Förenkling av webbplatsens funktion, avtalsuppfyllelse, kundlojalitet

Rättsliga grunder:    
Samtycke (art. 6 punkt 1 lit. a) GDPR)

Kontaktformulär Möten för provkörning/visning/konsultation hos handelspartnern

Via vår webbplats har du möjlighet att boka en provkörning och/eller en konsultation. För detta ändamål kommer de personuppgifter som krävs för detta ändamål att samlas in och överföras till den återförsäljare du har valt: namn, registreringsbevis, e-postadress, föredragen fordonstyp. Om du vill bli kontaktad per telefon av din valda återförsäljare kommer telefonnumret också att samlas in och överföras som frivillig information. För att säkerställa att mötet genomförs enligt överenskommelse skickar vi en bekräftelse och en påminnelse om boken.

Denna insamling, lagring och överföring av data sker på grundval av ditt frivilligt givna samtycke enligt art. 6 (1) punkt 1 lit. a) i samband med artikel 7 GDPR. Du kan när som helst återkalla detta samtycke via info@carado.com eller per post till Carado GmbH, Ölmühlestraße 6, 88299 Leutkirch im Allgäu, med verkan för framtiden. Dessutom kan du också hävda dina rättigheter mot handlaren. För att göra detta, kontakta den återförsäljare du har valt.

Salesforce
Tjänst som användes:    
Salesforce.com, inc. Salesforce Tower, 415 Mission Street, 3:e våningen, San Francisco, CA 94105, USA

Privatliv:            
https://www.salesforce.com/uk/company/privacy/ 

Zendesk
Tjänst som användes:        
Zendesk, Inc., 989 Market Street #300, San Francisco, CA 94102, USA

Privatliv:            
 https://www.zendesk.de/company/customers-partners/privacy-policy/

Nedladdningar 

Vi erbjuder möjligheten att ladda ner på vår webbplats för att ge våra besökare uppdaterad eller re-laterad information.  För att statistiskt utvärdera användningen av detta innehåll och förbättra vårt erbjudande på ett riktat sätt registrerar vi klick på respektive nedladdningsknappar. Personuppgifter, särskilt IP-adressen, lagras och en utvärdering möjliggörs. Denna data används uteslutande för intern analys och vidarebefordras inte till tredje part.

Kategorier av datasubjekt:    
Potentiella kunder, kunder

Kategorier Data:    
Meta- och kommunikationsdata (t.ex. enhetsinformation, IP-adresser), användningsdata (t.ex. åtkomsttid)

Syften med behandlingen:    
Marknadsföring, förvärv av nya kunder, ökning av försäljningen

Rättsliga grunder:    
Rättmätigt intresse (art. 6 punkt 1 lit. f) GDPR)

Legitimt intresse:    
Optimering av onlineerbjudanden

Transmission

Vi är ett globalt företag med huvudkontor i Tyskland. Data från besökare till vårt onlineerbjudande lagras i vår centraliserade kunddatabas i Tyskland i enlighet med relevanta dataskyddsregler och behandlas inom hela koncernen för interna administrativa ändamål. Bearbetning utöver administrati-va ändamål sker inte. 

Rättslig grund:        
legitima intressen (Art. 6 punkt 1 lit. f) GDPR)

Legitima intressen:    
så kallad smågruppsprivilegier, centraliserad administration och ad-ministration i företaget för att utnyttja synergieffekter, kostnads-besparingar och ökad effektivitet

Mottagare:
https://www.erwinhymergroup.com/de/unternehmen/ueber-die-erwin-hymer-group

Om vi överför data till ett land utanför EES för intragruppsbehandling, kommer vi att säkerställa att behandlingen är lagligt tillåten på det sätt vi avser. I detta fall har vi slutit bindande företagsreg-ler/standardiserade dataskyddsklausuler, inklusive en separat reglering av lämpliga tekniska och organisatoriska åtgärder för att skydda datan hos de berörda på bästa möjliga sätt. En kopia av ga-rantin finns tillgänglig på https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de.

För att fullgöra avtal eller uppfylla en juridisk skyldighet kan det vara nödvändigt att vi delar per-sonuppgifter. Om vi inte får tillgång till de uppgifter som krävs i detta avseende kan det vara omöjligt att ingå avtalet med den som är den registrerade. 

Vi överför data till länder utanför EES (så kallade tredje länder). Detta görs utifrån de ovan nämnda syftena (överföring inom gruppen och/eller andra mottagare). Överföringen sker endast för att upp-fylla våra avtalsenliga och juridiska skyldigheter eller på grundval av ett tidigare givet samtycke från den som är den registrerade parten. 

Lagringsperiod

Som princip lagrar vi data om besökare till vårt onlineerbjudande så länge detta är nödvändigt för att tillhandahålla vår tjänst eller om detta har tillhandahållits av den europeiska lagstiftaren eller någon annan lagstiftare i lagar eller förordningar som vi är föremål för. I alla andra fall raderar vi per-sonuppgifterna efter att ändamålet har slutförts, med undantag för data som vi måste fortsätta lagra för att uppfylla juridiska skyldigheter (t.ex. är vi skyldiga att behålla dokument som kontrakt och fakturor under en viss tid på grund av skatte- och kommersiella förvaringsperioder).

Automatiserat beslutsfattande 

Vi avstår från automatiserat beslutsfattande eller profilering i enlighet med artikel 22 i GDPR.

Rättsliga grunder

Relevanta rättsliga grunder baseras främst på GDPR. Dessa kompletteras av medlemsstaternas nationella lagar och kan vara tillämpliga tillsammans med eller som komplement till GDPR. 

Samtycke:    
Art. 6 (1) (a) GDPR utgör den rättsliga grunden för bearbet-ningsoperationer för vilka vi har erhållit samtycke för ett spe-cifikt bearbetningsändamål. 

Kontrakt:    
Art. 6 (1) (b) GDPR utgör den rättsliga grunden för den be-handling som är nödvändig för att fullgöra ett avtal där den registrerade är part eller för genomförandet av förkon-traktsåtgärder som vidtas på begäran av den registrerade.

Juridisk skyldighet:    
Art. 6 punkt 1 lit. c) GDPR utgör den rättsliga grunden för den behandling som är nödvändig för att uppfylla en rättslig skyldighet. 

Viktiga intressen:    
Art. 6 (1) (d) GDPR fungerar som rättslig grund om behand-lingen är nödvändig för att skydda den registrerades eller en annan fysisk persons vitala intressen.

Allmänintresse:    
Art. 6 punkt 1 lit. e) GDPR utgör den rättsliga grunden för behandling som är nödvändig för att utföra en uppgift som är i allmänintresset eller som utförs i utövandet av den officiella befogenhet som är tilldelad den ansvarige.

Legitimt intresse:    
Art. 6 (1) (f) GDPR utgör en rättslig grund för behandling som är nödvändig för att skydda den personuppgiftsperso-nens eller tredje parts legitima intressen, såvida inte den re-gistrerades intressen eller grundläggande rättigheter och friheter som kräver skydd av personuppgifter åsidosätts, särskilt om den registrerade är ett barn.

 

Rättigheter för datasubjekt

Rätt till information:     
I enlighet med artikel 15 i GDPR har de registrerade perso-nen rätt att begära bekräftelse på om vi behandlar data som rör dem. De kan begära information om dessa uppgifter samt den ytterligare information som anges i artikel 15 punkt 1 GDPR och en kopia av sina uppgifter.

Rätt till rättelse:    
I enlighet med artikel 16 i GDPR har registrerade personer rätt att begära korrigering eller komplettering av de uppgifter som rör dem och bearbetats av oss.

Rätten till utplåning:    
I enlighet med artikel 17 i GDPR har de registrerade rätten att kräva omedelbar radering av data som rör dem. Alterna-tivt kan de begära att vi begränsar behandlingen av deras da-ta i enlighet med artikel 18 i GDPR. 

Rätten till dataportabilitet:    
I enlighet med artikel 20 i GDPR har de registrerade perso-nen rätt att kräva att de uppgifter de lämnat till oss lämnas ut och att begära deras överföring till en annan personuppgifts-ansvarig.

Överklaganderätt:    
Registrerade har också rätt att klaga till den tillsynsmyndig-het som ansvarar för dem i enlighet med artikel 77 i GDPR.

Rätt att invända:    
I den mån personuppgifter behandlas på grundval av legitima intressen enligt artikel 6 (1) punkt 1 lit. f) GDPR, har de re-gistrerade rätt att invända mot behandlingen av sina per-sonuppgifter enligt artikel 21 GDPR om det finns skäl för det-ta som uppstår i deras särskilda situation eller invändningen riktas mot direktmarknadsföring. I det senare fallet har da-tasubjekt en allmän rätt att invända, vilket vi implementerar utan att specificera en särskild situation.

 

 Återkallning

Vissa databehandlingsoperationer är endast möjliga med uttryckligt samtycke från de som är de data. Du har möjlighet att när som helst återkalla ditt samtycke. Allt du behöver göra är att skicka ett informellt meddelande eller e-post till info@carado.com oss. Lagligheten i databehandlingen som utfördes fram till återkallelsen påverkas inte av indragningen.

 

Externa länkar

På vår webbplats hittar du länkar till andra leverantörers onlinetjänster. Vi påpekar härmed att vi inte har någon påverkan på innehållet i de länkade onlineerbjudandena eller efterlevnaden av deras leverantörers dataskyddsregler.

 

Ändringar

Vi förbehåller oss rätten att ändra denna dataskyddsnotis när som helst vid ändringar i vårt online-erbjudande och i enlighet med tillämpliga dataskyddsregler, så att de uppfyller de juridiska kraven.

Denna integritetspolicy har tagits fram av av DDSK GmbH.