Med denne personvernerklæringen vil vi opplyse deg om hvilke typer personopplysninger (heretter også «data») vi behandler, til hvilke formål og i hvilket omfang. Erklæringen gjelder all behandling av personopplysninger i forbindelse med nettstedene og web-appene våre.
Nedenfor oppgir vi de rettslige grunnlagene i GDPR som vi behandler personopplysninger på:
I samsvar med lovkravene og med hensyn til den tekniske utviklingen treffer vi egnede tekniske og organisatoriske tiltak for å sikre et beskyttelsesnivå som står i forhold til risikoen.
SSL-kryptering (HTTPS): Alle forbindelser til nettstedene og web-appene våre er sikret med TLS-kryptering. Du kjenner det igjen på prefikset https:// i nettleserens adressefelt.
Vi behandler to kategorier av data:
Når nettstedene våre åpnes, samler hostingleverandøren Vercel inn teknisk nødvendige tilgangsdata: IP-adresse, tidsstempel, forespurt URL, henvisende URL, user agent (nettlesertype og -versjon, operativsystem). Disse dataene brukes utelukkende til sikker og effektiv levering av nettilbudet og til å avverge angrep (f.eks. DDoS).
Rettslig grunnlag: art. 6 nr. 1 bokstav f GDPR (berettiget interesse i stabil og sikker drift).
Se avsnitt 7 nedenfor.
Hva vi ikke behandler: Vi lager ingen personlige bruksprofiler. Det finnes ingen konto, ingen registrering, ingen innlogging. Vi bruker verken informasjonskapsler eller markedsførings-/sporingspiksler.
Nettstedet og de tilhørende web-appene leveres via Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA). Når en side åpnes, behandler Vercel serverloggene nevnt i avsnitt 5.1.
Det er inngått databehandleravtale (DPA) etter GDPR art. 28 med Vercel. Siden Vercel også drifter servere utenfor EU, kan det forekomme overføring til USA — sikret gjennom EUs standard personvernbestemmelser (SCC). Rettslig grunnlag: art. 6 nr. 1 bokstav f GDPR.
Vercels personvernerklæring: vercel.com/legal/privacy-policy.
For statistisk analyse av sidevisninger bruker vi Vercel Analytics (leverandør, se avsnitt 6). Det registreres utelukkende aggregerte, anonyme måltall: antall sidevisninger, omtrentlig region (land, eventuelt by), nettlesertype, operativsystem og henviser.
Vercel Analytics fungerer uten informasjonskapsler og uten varige identifikatorer. Det opprettes ingen brukerprofil, og ingen IP-adresse lagres permanent; per dag brukes kun en flyktig hash-verdi som forkastes senest etter 24 timer. Kilde: Vercel documentation.
Rettslig grunnlag: art. 6 nr. 1 bokstav f GDPR (berettiget interesse i å optimere tilbudet). Behandlingen dekkes av DPA-avtalen nevnt i avsnitt 6; SCC gjelder tilsvarende.
På dette nettstedet og i web-appene brukes skrifttypene DM Serif Display, DM Mono og Instrument Sans. De leveres via Bunny Fonts (BunnyWay d.o.o., Slovenia, EU) — en GDPR-konform erstatning for Google Fonts som ifølge leverandøren ikke lagrer IP-adresser og ikke lager profiler.
Når en side åpnes, overføres IP-adressen din teknisk til Bunny Fonts slik at skriftene kan leveres — ifølge leverandøren skjer ingen lagring eller analyse.
Rettslig grunnlag: art. 6 nr. 1 bokstav f GDPR (berettiget interesse i enhetlig fremstilling). Personverninformasjon: bunny.net/privacy.
Web-appene våre bruker localStorage-funksjonen i nettleseren din utelukkende til grensesnittinnstillinger som skal bevares mellom besøk:
Disse dataene forlater ikke nettleseren din, overføres ikke til oss og inneholder ingen personopplysninger. Du kan slette dem når som helst via utviklerverktøyene i nettleseren.
På nettstedet moduscycler.com og i ModusCycler-appen er Modes Explorer bygd inn som en iframe — et selvstendig verktøy uten tredjepartsbindinger som kjører fullstendig i brukerens nettleser. Mellom appene utveksles kun gjeldende språk via postMessage; ingen personopplysninger overføres.
Modes Explorer bruker heller ingen informasjonskapsler og benytter kun lagringsmekanismene som er beskrevet i avsnitt 9.
På sidene våre lenker vi til eksterne tilbud (f.eks. berndkiltz.com, Vercel, Bunny Fonts). Når du klikker på slike lenker, forlater du sidene våre; da gjelder personvernbestemmelsene til de aktuelle tilbyderne.
Dersom vi behandler eller lar behandle data i et tredjeland (utenfor EU/EØS), skjer dette kun i samsvar med lovkravene (GDPR art. 44–49). Særlig i tilfellet Vercel (USA) skjer overføringen på grunnlag av egnede garantier (EUs standard personvernbestemmelser; supplerende tekniske sikkerhetstiltak).
Du har følgende rettigheter overfor den behandlingsansvarlige:
Henvendelser sendes til datenschutz@robertseidel.de. Tilsynsmyndigheten som er ansvarlig for oss, er delstatsombudet for personvern og informasjonsfrihet i Baden-Württemberg.
Vi forbeholder oss retten til å tilpasse denne personvernerklæringen slik at den fortsatt oppfyller lovkravene, eller for å ta hensyn til endringer i tjenestene våre. Den til enhver tid gjeldende versjonen gjelder og er tilgjengelig på denne adressen.