I denna integritetspolicy förklarar vi hur personuppgifter behandlas när du besöker denna webbplats eller kontaktar oss. Behandlingen sker i enlighet med dataskyddsförordningen (GDPR) och, när det är tillämpligt, den tyska lagen om dataskydd för digitala telekommunikationstjänster (TDDDG). Denna integritetspolicy gäller för webbplatsen https://www.rainbowapex.com.
Ansvarig i enlighet med GDPR är:
RAINBOWAPEX
Ägare: Robert Schreiber
Friedrich-Ebert-Straße 102
47229 Duisburg
Tyskland
E-post [email protected]
Något dataskyddsombud har för närvarande inte utsetts. Om ett dataskyddsombud utses i framtiden kommer kontaktuppgifterna att publiceras här.
Vi behandlar endast personuppgifter om det finns en rättslig grund. I synnerhet kan följande komma i fråga:
Om det är nödvändigt att få tillgång till information i slutapparaten eller lagra information i slutapparaten (t.ex. cookies/lokal lagring), sker detta i enlighet med TDDDG (särskilt § 25 TDDDG).
När denna webbplats öppnas överförs information automatiskt från webbläsaren till servern och lagras i serverloggfiler. I synnerhet kan följande uppgifter behandlas:
Syfte: Säkerställande av teknisk tillgänglighet, systemsäkerhet, analys av missbruk och fel samt serveradministration. Rättslig grund: artikel 6.1 f GDPR (berättigat intresse av säker och stabil drift).
Lagringstid: Loggfiler lagras vanligtvis i upp till 7 dagar och raderas eller anonymiseras därefter. En längre lagring kan vara nödvändig i enskilda fall (t.ex. för att utreda säkerhetsincidenter eller för att avvärja konkreta attacker); i detta fall raderas uppgifterna efter avslutad utredning, såvida inga lagstadgade lagringsskyldigheter hindrar detta.
Denna webbplats drivs tekniskt av tjänster från Cloudflare (t.ex. som Content Delivery Network/skydds- och leveransinfrastruktur; beroende på distribution även som plattform för leverans av webbplatsen). Tekniskt nödvändiga åtkomstdata (särskilt IP-adress, tidsstämpel, begärt innehåll samt enhets-/webbläsarinformation) behandlas för att leverera webbplatsen på ett säkert och effektivt sätt.
Information om cookies: Beroende på vilka säkerhets- och skyddsfunktioner från Cloudflare som är aktiverade (t.ex. botskydd eller verifieringsmekanismer) kan tekniskt nödvändiga cookies placeras. De används uteslutande för att skydda webbplatsen och förhindra obehörig åtkomst.
Leverantör (Tyskland):
Cloudflare Germany GmbH
c/o Design Offices München Atlas
Rosenheimer Straße 143C – 8:e våningen
81671 München
Tyskland
Beroende på behandlingen kan även Cloudflare-företag utanför EU/EES involveras. I detta fall gäller kraven i art. 44 ff. GDPR (se avsnitt 11).
Rättslig grund: artikel 6.1 f GDPR (berättigat intresse av en säker, stabil och prestandastark drift). Beroende på den konkreta utformningen sker behandlingen antingen på Cloudflares eget ansvar eller inom ramen för en orderbehandling. I den mån Cloudflare agerar som personuppgiftsbiträde, sker behandlingen på grundval av ett avtal om orderbehandling i enlighet med art. 28 GDPR.
Rollinformation: Cloudflare används vanligtvis för hosting, CDN och prestanda som personuppgiftsbiträde . För vissa säkerhets- och skyddsfunktioner (t.ex. attackdetektering, förebyggande av botar eller missbruk och verifieringsmekanismer) kan Cloudflare – beroende på konfiguration och syfte – även agera under eget ansvar . Avgörande är de avtalade villkoren (inklusive DPA) samt Cloudflares integritetsinformation.
Information om Cloudflare Customer DPA: https://www.cloudflare.com/cloudflare-customer-dpa/
Eventuella överföringar till tredjeländer sker i enlighet med art. 44 ff. GDPR, t.ex. på grundval av ett beslut om adekvat skyddsnivå eller lämpliga garantier (särskilt standardavtalsklausuler) samt eventuella ytterligare skyddsåtgärder.
Domänregistrator: Domänen registreras hos IONOS . IONOS tillhandahåller i detta sammanhang domänhanteringen. Enbart domänregistreringen leder inte nödvändigtvis till en självständig behandling av innehållsdata inom ramen för webbplatsleveransen.
Vid kontakt via e-post eller kontaktformulär behandlas de överförda uppgifterna (t.ex. namn, e-postadress, meddelandetext, eventuellt företag/telefonnummer) för att behandla förfrågan och besvara frågor.
Rättslig grund är Art. 6.1 b GDPR, förutsatt att förfrågan avser ett avtal eller förberedelser för ett sådant. I alla övriga fall sker behandlingen på grundval av artikel 6.1 f GDPR (berättigat intresse av effektiv kommunikation).
Lagringstid: Förfrågningar lagras i princip så länge som det är nödvändigt för behandling och dokumentation och raderas därefter, såvida inga lagstadgade lagringsskyldigheter hindrar detta.
Om du kontaktar oss via e-post sker kommunikationen via den e-posttjänst (IONOS) som vi använder från IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Kommunikationsinnehållet (ditt meddelande) och kommunikationsmetadata (t.ex. avsändare/mottagare, tidpunkt) behandlas för att behandla din förfrågan.
Rättslig grund är Art. 6.1 b GDPR (avtal/förberedelse), i förekommande fall; i annat fall artikel 6.1 f GDPR (berättigat intresse av effektiv kommunikation). Om samtycke krävs sker behandlingen på grundval av Art. 6.1 a GDPR.
Anmärkning om överföringar till tredjeländer: Vid användning av e-posttjänster kan behandling även utanför EU/EES (särskilt i USA) inte uteslutas. Eventuella överföringar sker i enlighet med art. 44 ff. GDPR (t.ex. på grundval av lämpliga garantier såsom standardavtalsklausuler) och, i förekommande fall, kompletterande skyddsåtgärder.
Ytterligare information: Dataskyddsinformation från IONOS på https://www.ionos.de/terms-gtc/datenschutzerklaerung/.
Om ett kontaktformulär tillhandahålls på denna webbplats gäller ovanstående principer i tillämpliga delar. Dessutom behandlas de uppgifter som anges i formuläret samt tekniska åtkomstuppgifter (t.ex. IP-adress, tidsstämpel) för att förhindra missbruk (t.ex. spam) och säkerställa att formuläret tillhandahålls på ett säkert sätt. Den rättsliga grunden för detta är artikel 6.1 f GDPR (säkerhet/förebyggande av missbruk) eller – om förfrågan är avtalsmässig – Art. 6.1 b GDPR.
Om digitalt innehåll (t.ex. ljudfiler) erbjuds eller säljs via denna webbplats behandlar vi personuppgifter i den utsträckning som detta är nödvändigt för genomförande och hantering av beställningar, för att tillhandahålla nedladdningen, för kommunikation samt för att uppfylla lagstadgade skyldigheter.
I detta sammanhang kan särskilt följande uppgifter behandlas: registeruppgifter (t.ex. namn), kontaktuppgifter (e-post), avtals-/beställningsuppgifter (t.ex. köpt innehåll, tidpunkt, pris), eventuellt fakturauppgifter samt tekniska uppgifter för tillhandahållandet (t.ex. IP-adress, tidsstämpel, nedladdnings-/åtkomstloggar, i den mån det är tekniskt nödvändigt).
Rättslig grund är Art. 6.1 b GDPR (Avtalsuppfyllelse/förberedelse) samt – för att uppfylla lagstadgade skyldigheter att bevara uppgifter (t.ex. handels- och skatterättsliga krav) – artikel 6.1 c GDPR. För åtgärder för bedrägeribekämpning och IT-säkerhet kan artikel 6.1 f GDPR vara relevant.
Betalningshantering: Om betalningar sker via externa betaltjänstleverantörer får vi vanligtvis bekräftelse- eller transaktionsinformation (t.ex. betalningsstatus, transaktions-ID) från dessa. Betalningsuppgifter (t.ex. kreditkortsuppgifter) behandlas – beroende på leverantör – av respektive betaltjänstleverantör på eget ansvar. Den betaltjänstleverantör som används anges i beställningsprocessen.
Lagringstid: Beställnings- och fakturauppgifter lagras i enlighet med de lagstadgade lagringstiderna (vanligtvis 6 respektive 10 år). Övriga uppgifter raderas så snart de inte längre behövs för hanteringen, förutsatt att inga lagstadgade skyldigheter hindrar detta.
Den här webbplatsen är, så långt det är möjligt, utformad för att minimera användningen av data. Beroende på funktion kan dock cookies eller liknande tekniker (t.ex. lokal lagring) användas för att spara inställningar och göra användningen smidigare.
Konkret används för närvarande t.ex. tema-inställningen (Ljus/Mörk) i lokal lagring (rainbow-theme).
Rättslig grund för tekniskt nödvändiga lagring/åtkomst är § 25.2 TDDDG samt – i den mån personuppgifter behandlas – artikel 6.1 f GDPR (berättigat intresse av en stabil, säker och användarvänlig webbplats). Icke tekniskt nödvändiga (t.ex. marknadsföring) kommer – om de används i framtiden – endast att användas efter föregående samtycke (§ 25.1 TDDDG, Art. 6.1 a GDPR).
Den här webbplatsen använder Google Analytics för anonymiserad räckviddsmätning och för att förbättra stabilitet, prestanda och innehåll. Google Analytics laddas först efter ditt samtycke. Utan samtycke aktiveras inget analysskript och inga analysdata överförs till Google.
När samtycke har lämnats kan Google Analytics behandla användningsdata som besökta sidor, interaktioner, hänvisningskällor, ungefärliga platsuppgifter samt information om enhet och webbläsare. IP-anonymisering är aktiverad och annonsfunktioner som Google signals och personanpassad annonsering är avstängda.
Den rättsliga grunden är ditt samtycke enligt artikel 6.1 a GDPR och, i förekommande fall, § 25 stycke 1 TDDDG. Du kan när som helst ge, neka eller återkalla ditt samtycke med verkan för framtiden via analytics-inställningarna. Utan samtycke eller efter återkallelse överförs inga analysdata.
Mottagare av analysdata är i regel Google Ireland Limited. Behandling av Google LLC i USA kan inte uteslutas; i så fall sker den på grundval av Googles standardavtalsklausuler.
Den här webbplatsen använder inga externt integrerade webbtypsnitt från tredjepartsleverantörer. Enhetens systemstandardtypsnitt används, vilket innebär att ingen anslutning till externa typsnittstjänster (t.ex. Google Fonts) upprättas när typsnitten läses in.
Om externa teckensnitt skulle integreras i framtiden kommer vi att anpassa denna integritetspolicy i enlighet därmed och, om nödvändigt, inhämta samtycke i förväg.
Personuppgifter vidarebefordras endast om detta är nödvändigt eller om det finns en rättslig grund, i synnerhet:
Om tjänsteleverantörer anlitas som personuppgiftsbiträden (t.ex. webbhotell, IT, e-posttjänster) är dessa enligt avtal skyldiga att art. 28 GDPR .
Typiska mottagare/kategorier av mottagare kan vara: webbhotell-/CDN-tjänsteleverantörer (t.ex. Cloudflare), domänregistratorer (t.ex. IONOS) och – vid kontakt via e-post – e-posttjänstleverantören (t.ex. IONOS), i varje fall i den utsträckning som detta är nödvändigt för att tillhandahålla webbplatsen, kommunikation eller avtalshantering.
Överföring till länder utanför EU/EES sker endast under förutsättning att art. 44 ff. GDPR (t.ex. beslut om adekvat skyddsnivå, standardavtalsklausuler, samtycke). Om överföringar till tredjeländer sker i samband med Cloudflare används i regel lämpliga garantier för detta (särskilt standardavtalsklausuler (SCC)), såvida inget beslut om adekvat skyddsnivå finns. Om överföringar till tredjeländer sker genom använda tjänster anges detta separat i denna integritetspolicy.
Personuppgifter lagras endast så länge som det är nödvändigt för respektive ändamål eller så länge som lagstadgade lagringstider gäller. När ändamålet upphör eller tidsfristerna löper ut raderas eller anonymiseras uppgifterna.
Berörda personer har särskilt följande rättigheter:
För att utöva dina rättigheter kan du när som helst kontakta oss via ovanstående kontaktuppgifter.
Berörda personer har rätt att klaga till en dataskyddsmyndighet (art. 77 GDPR). Behörig tillsynsmyndighet (vanligtvis vid den ansvariges säte):
Delstatsombudet för dataskydd och informationsfrihet i Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Tyskland
Webbplats: https://www.ldi.nrw.de
Lämpliga tekniska och organisatoriska åtgärder vidtas för att skydda data mot förlust, manipulation, obehörig åtkomst eller avslöjande. Absolut skydd vid dataöverföring på internet kan dock inte garanteras.
Denna integritetspolicy kan anpassas för att återspegla juridiska krav eller ändringar av tjänsterna. Den aktuella versionen som publiceras på denna webbplats gäller.