INTEGRITETSPOLICY

Vi är mycket glada över ditt intresse för vårt företag. Dataskydd är av särskild vikt för ledningen av Steidle Drehteile GmbH. Användning av Steidle Drehteile GmbHs webbplats är i allmänhet möjlig utan att lämna några personuppgifter. Om en registrerad person vill använda särskilda tjänster som vårt företag tillhandahåller via vår webbplats kan behandling av personuppgifter dock vara nödvändig. Om behandlingen av personuppgifter är nödvändig och det inte finns någon rättslig grund för sådan behandling inhämtar vi i allmänhet den registrerades samtycke.
Behandling av personuppgifter, såsom namn, adress, e-postadress eller telefonnummer för en registrerad, sker alltid i enlighet med den allmänna dataskyddsförordningen (GDPR) och i enlighet med de landsspecifika dataskyddsbestämmelser som gäller för Steidle Drehteile GmbH. Genom denna dataskyddsförklaring vill vårt företag informera allmänheten om arten, omfattningen och syftet med de personuppgifter vi samlar in, använder och behandlar. Dessutom informeras de registrerade om sina rättigheter genom denna dataskyddsförklaring.
Steidle Drehteile GmbH har, i egenskap av personuppgiftsansvarig, implementerat ett flertal tekniska och organisatoriska åtgärder för att säkerställa ett så fullständigt skydd som möjligt för personuppgifter som behandlas via denna webbplats. Internetbaserade dataöverföringar kan dock i princip ha säkerhetsluckor, så absolut skydd kan inte garanteras. Av denna anledning står det varje registrerad person fri att överföra personuppgifter till oss via alternativa medel, till exempel via telefon.


1. Definitioner
Steidle Drehteile GmbHs integritetspolicy är baserad på de termer som används av den europeiska lagstiftaren för antagandet av den allmänna dataskyddsförordningen (GDPR). Vår integritetspolicy är avsedd att vara lättläst och förståelig för allmänheten, såväl som för våra kunder och affärspartners. För att säkerställa detta vill vi förklara de termer som används i förväg.
I denna integritetspolicy använder vi bland annat följande termer:
a) personuppgifter
Personuppgifter är all information som rör en identifierad eller identifierbar fysisk person (nedan kallad "den registrerade"). En identifierbar fysisk person är en person som kan identifieras, direkt eller indirekt, särskilt genom hänvisning till en identifierare såsom ett namn, ett identifikationsnummer, platsuppgifter, en online-identifierare eller en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.
b) den registrerade
Den registrerade är varje identifierad eller identifierbar fysisk person vars personuppgifter behandlas av den registeransvarige.
c) Bearbetning
Behandling är varje åtgärd eller serie av åtgärder som utförs med personuppgifter eller uppsättningar av personuppgifter, oavsett om de utförs automatiserat eller inte, såsom insamling, registrering, organisering, strukturering, lagring, anpassning eller ändring, hämtning, konsultation, användning, utlämnande genom överföring, spridning eller annan tillgängliggörande, sammanställning eller sammankoppling, begränsning, radering eller förstöring.
d) Begränsning av behandling
Begränsning av behandling är märkning av lagrade personuppgifter i syfte att begränsa deras framtida behandling.
e) Profilering
Profilering är varje form av automatiserad behandling av personuppgifter som består av användning av personuppgifter för att utvärdera vissa personliga aspekter som rör en fysisk person, i synnerhet för att analysera eller förutsäga aspekter som rör den fysiska personens arbetsprestation, ekonomiska situation, hälsa, personliga preferenser, intressen, pålitlighet, beteende, plats eller rörelser.
f) Pseudonymisering
Pseudonymisering är behandling av personuppgifter på ett sådant sätt att personuppgifterna inte längre kan hänföras till en specifik registrerad person utan användning av ytterligare information, förutsatt att sådan ytterligare information förvaras separat och omfattas av tekniska och organisatoriska åtgärder för att säkerställa att personuppgifterna inte hänförs till en identifierad eller identifierbar fysisk person.
g) Registeransvarig eller person som ansvarar för behandlingen
Den registeransvarige eller den person som är ansvarig för behandlingen är den fysiska eller juridiska person, offentliga myndighet, organ eller annat organ som, ensamt eller tillsammans med andra, fastställer ändamålen och medlen för behandling av personuppgifter. Om ändamålen och medlen för sådan behandling bestäms av unionsrätten eller medlemsstaternas rätt, får den registeransvarige eller de specifika kriterierna för dennes utnämning föreskrivas i unionsrätten eller medlemsstaternas rätt.
h) Processor
Personuppgiftsbehandlare är en fysisk eller juridisk person, offentlig myndighet, byrå eller annat organ som behandlar personuppgifter för den personuppgiftsansvariges räkning.
i) Mottagare
Mottagare är en fysisk eller juridisk person, offentlig myndighet, byrå eller annat organ till vilket personuppgifter lämnas ut, oavsett om det är en tredje part eller inte. Offentliga myndigheter som kan ta emot personuppgifter inom ramen för en viss förfrågan i enlighet med unionsrätten eller medlemsstaternas rätt ska dock inte anses vara mottagare.
j) Tredje part
Tredje part är en fysisk eller juridisk person, offentlig myndighet, institution eller organ utöver den registrerade, den registeransvarige, personuppgiftsbehandlaren och de personer som är behöriga att behandla personuppgifterna under direkt ledning av den registeransvarige eller personuppgiftsbehandlaren.
k) Samtycke
Samtycke är varje frivilligt, specifikt, informerat och otvetydigt uttryck för den registrerades önskemål, genom vilket han eller hon, genom ett uttalande eller genom en tydlig bekräftande handling, samtycker till behandling av personuppgifter som rör honom eller henne.


2. Namn och adress på den registeransvarige
Den personuppgiftsansvarige i den mening som avses i den allmänna dataskyddsförordningen, andra dataskyddslagar som gäller i Europeiska unionens medlemsstater och andra bestämmelser av dataskyddskaraktär är:
Steidle Turning Parts GmbH
Bahnhofstrasse 19
78549 Spaichingen
Tyskland
Telefon: 07424/4131
E-post: info@steidle-drehteile.de
Hemsida: www.raze-cat.com


3. Kakor
Steidle Drehteile GmbHs webbplats använder cookies. Cookies är textfiler som lagras på ett datorsystem via en webbläsare.
Många webbplatser och servrar använder cookies. Många cookies innehåller ett så kallat cookie-ID. Ett cookie-ID är en unik identifierare för cookien. Det består av en teckensträng som gör det möjligt för webbplatser och servrar att koppla samman den specifika webbläsaren där cookien lagrades. Detta gör det möjligt för de besökta webbplatserna och servrarna att skilja den registrerades individuella webbläsare från andra webbläsare som innehåller andra cookies. En specifik webbläsare kan kännas igen och identifieras via det unika cookie-ID:t.
Genom att använda cookies kan Steidle Drehteile GmbH erbjuda användare av denna webbplats mer användarvänliga tjänster som inte skulle vara möjliga utan cookies.
Kakor gör det möjligt för oss att optimera informationen och erbjudandena på vår webbplats för användaren. Som redan nämnts gör kakor det möjligt för oss att känna igen användare av vår webbplats. Syftet med denna igenkänning är att göra det enklare för användarna att använda vår webbplats. Till exempel behöver användaren av en webbplats som använder kakor inte ange sina inloggningsuppgifter varje gång de besöker webbplatsen eftersom detta görs av webbplatsen och kakan lagras på användarens datorsystem. Ett annat exempel är kakan för en kundvagn i en webbutik. Webbutiken använder en kaka för att komma ihåg de varor en kund har lagt i den virtuella kundvagnen.
Den registrerade kan när som helst förhindra att cookies placeras via vår webbplats genom att göra lämpliga inställningar i den webbläsare som används, och därmed permanent neka cookies. Dessutom kan redan inställda cookies när som helst raderas med hjälp av en webbläsare eller andra program. Detta är möjligt i alla vanliga webbläsare. Om den registrerade inaktiverar cookies i den webbläsare som används, är det inte säkert att alla funktioner på vår webbplats är fullt tillgängliga.


4. Insamling av allmänna uppgifter och information
Webbplatsen Steidle Drehteile GmbH samlar in en rad allmänna uppgifter och information varje gång webbplatsen besöks av en registrerad eller ett automatiserat system. Dessa allmänna uppgifter och information lagras i serverns loggfiler. Insamlade kan vara (1) de webbläsartyper och versioner som används, (2) det operativsystem som används av det besökande systemet, (3) webbplatsen från vilken ett besökande system når vår webbplats (så kallade hänvisningar), (4) de underwebbplatser som nås via ett besökande system på vår webbplats, (5) datum och tid för åtkomst till webbplatsen, (6) en IP-adress (Internet Protocol Adress), (7) internetleverantören för det besökande systemet och (8) andra liknande uppgifter och information som tjänar till att avvärja faror i händelse av attacker mot våra IT-system.
När Steidle Drehteile GmbH använder dessa allmänna uppgifter och information drar de inga slutsatser om den registrerade. Informationen krävs snarare för att (1) korrekt leverera innehållet på vår webbplats, (2) optimera innehållet på vår webbplats och dess reklam, (3) säkerställa den långsiktiga funktionen hos våra IT-system och tekniken på vår webbplats, och (4) förse brottsbekämpande myndigheter med den information som krävs för åtal i händelse av en cyberattack. Steidle Drehteile GmbH utvärderar därför dessa anonymt insamlade uppgifter och information både statistiskt och i syfte att öka dataskyddet och datasäkerheten i vårt företag för att i slutändan säkerställa en optimal skyddsnivå för de personuppgifter vi behandlar. De anonyma uppgifterna i serverloggfilerna lagras separat från alla personuppgifter som lämnas av en registrerad.


5. Rutinmässig radering och blockering av personuppgifter
Den registeransvarige ska behandla och lagra den registrerades personuppgifter endast under den period som är nödvändig för att uppnå syftet med lagringen eller i den utsträckning detta föreskrivs av den europeiska lagstiftaren eller annan lagstiftare i lagar eller förordningar som den registeransvarige omfattas av.
Om lagringsändamålet inte längre gäller eller om en lagringsperiod som föreskrivits av den europeiska lagstiftaren eller en annan behörig lagstiftare löper ut, kommer personuppgifterna rutinmässigt att blockeras eller raderas i enlighet med lagstadgade bestämmelser.


6. Den registrerades rättigheter


a) Rätt till bekräftelse
Varje registrerad har rätt att, enligt den europeiska lagstiftaren, få bekräftelse från den personuppgiftsansvarige om huruvida personuppgifter som rör honom eller henne behandlas eller inte. Om en registrerad vill utöva denna rätt till bekräftelse kan hen när som helst kontakta en anställd hos den personuppgiftsansvarige.
b) Rätt till information
Varje person som berörs av behandlingen av personuppgifter har rätt, enligt den europeiska lagstiftaren, att kostnadsfritt få information från den personuppgiftsansvarige om de personuppgifter som rör honom eller henne som när som helst lagras och en kopia av denna information. Dessutom har den europeiska lagstiftaren gett den registrerade rätt att få följande information:
o ändamålen med behandlingen
o de kategorier av personuppgifter som behandlas
o de mottagare eller kategorier av mottagare till vilka personuppgifterna har lämnats ut eller kommer att lämnas ut, särskilt mottagare i tredjeländer eller internationella organisationer
o om möjligt, den planerade perioden under vilken personuppgifterna kommer att lagras, eller, om detta inte är möjligt, de kriterier som används för att fastställa den perioden
o förekomsten av en rätt till rättelse eller radering av personuppgifter som rör dem eller till begränsning av behandling av den registeransvarige eller en rätt att invända mot sådan behandling
o förekomsten av rätt att överklaga till en tillsynsmyndighet
o om personuppgifterna inte samlas in från den registrerade: all tillgänglig information om uppgifternas ursprung
o förekomsten av automatiserat beslutsfattande, inklusive profilering, som avses i artikel 22 (1) och (4) i GDPR och, åtminstone i dessa fall, meningsfull information om den logik som används, samt betydelsen och de förväntade konsekvenserna av sådan behandling för den registrerade
Vidare har den registrerade rätt att få information om huruvida personuppgifter har överförts till ett tredjeland eller till en internationell organisation. I så fall har den registrerade också rätt att få information om lämpliga skyddsåtgärder i samband med överföringen.
Om en registrerad vill utöva denna rätt till information kan han eller hon när som helst kontakta en anställd hos den personuppgiftsansvarige.
c) Rätt till rättelse
Varje person som berörs av behandling av personuppgifter har rätt att begära omedelbar rättelse av felaktiga personuppgifter som rör honom eller henne, enligt den europeiska lagstiftaren. Vidare har den registrerade, med beaktande av ändamålen med behandlingen, rätt att begära att ofullständiga personuppgifter kompletteras, bland annat genom att lämna ett kompletterande utlåtande.
Om en registrerad vill utöva denna rätt till rättelse kan han eller hon när som helst kontakta en anställd hos den personuppgiftsansvarige.

d) Rätt till radering (rätten att bli bortglömd)
Varje person som berörs av behandling av personuppgifter har rätt att, enligt den europeiska lagstiftaren, begära att den personuppgiftsansvarige raderar sina personuppgifter utan onödigt dröjsmål, om någon av följande grunder föreligger och behandlingen inte är nödvändig:
o Personuppgifterna har samlats in eller på annat sätt behandlats för ändamål för vilka de inte längre är nödvändiga.
o Den registrerade återkallar sitt samtycke som behandlingen grundar sig på enligt artikel 6(1) a i GDPR eller artikel 9(2) a i GDPR, och det inte finns någon annan rättslig grund för behandlingen.
o Den registrerade invänder mot behandlingen i enlighet med artikel 21 (1) GDPR och det inte finns några övervägande berättigade skäl för behandlingen, eller den registrerade invänder mot behandlingen i enlighet med artikel 21 (2) GDPR.
o Personuppgifterna behandlades olagligt.
o Radering av personuppgifter är nödvändig för att fullgöra en rättslig förpliktelse enligt unionsrätt eller nationell rätt som den registeransvarige omfattas av.
o Personuppgifterna samlades in i samband med informationssamhällets tjänster som erbjuds i enlighet med artikel 8 (1) GDPR.
Om någon av de ovannämnda skälen föreligger, och en registrerad vill begära radering av personuppgifter som lagras av Steidle Drehteile GmbH, kan de när som helst kontakta en anställd hos den personuppgiftsansvarige. Den anställde hos Steidle Drehteile GmbH kommer att se till att begäran om radering omedelbart efterlevs.
Om personuppgifterna har offentliggjorts av Steidle Drehteile GmbH och vårt företag i egenskap av personuppgiftsansvarig enligt artikel 17 paragraf 1 GDPR är skyldigt att radera personuppgifterna, ska Steidle Drehteile GmbH vidta lämpliga åtgärder, inklusive tekniska, med beaktande av tillgänglig teknik och implementeringskostnader, för att informera andra personuppgiftsansvariga som behandlar de offentliggjorda personuppgifterna om att den registrerade har begärt att dessa personuppgiftsansvariga raderar alla länkar till dessa personuppgifter eller kopior eller replikationer av dessa personuppgifter, såvida inte behandling krävs. Den anställde hos Steidle Drehteile GmbH kommer att vidta nödvändiga åtgärder i enskilda fall.
e) Rätt till begränsning av behandling
Varje person som berörs av behandlingen av personuppgifter har rätt, enligt den europeiska lagstiftaren, att begära att den personuppgiftsansvarige begränsar behandlingen om ett av följande villkor är uppfyllda:
o Personuppgifternas riktighet bestrids av den registrerade under en period som gör det möjligt för den personuppgiftsansvarige att kontrollera personuppgifternas riktighet.
o Behandlingen är olaglig, den registrerade motsätter sig raderingen av personuppgifterna och begär istället att deras användning begränsas.
o Den personuppgiftsansvarige behöver inte längre personuppgifterna för behandlingens ändamål, men den registrerade behöver dem för att göra gällande, utöva eller försvara rättsliga anspråk.
o Den registrerade har invänt mot behandlingen i enlighet med artikel 21 (1) GDPR och det har ännu inte fastställts om den personuppgiftsansvariges berättigade skäl väger tyngre än den registrerades.
Om ett av de ovannämnda villkoren är uppfyllda, och en registrerad vill begära begränsning av behandlingen av personuppgifter som lagras av Steidle Drehteile GmbH, kan han eller hon när som helst kontakta vilken anställd som helst hos den personuppgiftsansvarige. Den anställde hos Steidle Drehteile GmbH kommer att ordna begränsningen av behandlingen.
f) Rätt till dataportabilitet
Varje registrerad person har rätt att, enligt den europeiska lagstiftaren, få ut de personuppgifter som rör honom eller henne och som lämnats till en registeransvarig i ett strukturerat, allmänt använt och maskinläsbart format. Personen har också rätt att överföra dessa uppgifter till en annan registeransvarig utan hinder från den registeransvarige som personuppgifterna lämnats till, så länge behandlingen grundar sig på samtycke enligt artikel 6.1 a i GDPR eller artikel 9.2 a i GDPR eller på ett avtal enligt artikel 6.1 b i GDPR och behandlingen sker automatiserat, såvida inte behandlingen är nödvändig för att utföra en uppgift som utförs i allmänt intresse eller som ett led i utövandet av offentlig makt som den registeransvarige har anförtrotts.
Vidare ska den registrerade, när han eller hon utövar sin rätt till dataportabilitet enligt artikel 20(1) i GDPR, ha rätt att få personuppgifterna överförda direkt från en personuppgiftsansvarig till en annan, om det är tekniskt möjligt och om detta inte negativt påverkar andras rättigheter och friheter.
För att göra gällande rätten till dataportabilitet kan den registrerade när som helst kontakta en anställd hos Steidle Drehteile GmbH.
g) Rätt att invända
Varje person som berörs av behandling av personuppgifter har rätt att när som helst invända mot behandling av personuppgifter som rör honom eller henne, vilken grundar sig på artikel 6(1)(e) eller (f) i GDPR, av skäl som rör hans eller hennes specifika situation. Detta gäller även profilering baserad på dessa bestämmelser.
Vid invändning kommer Steidle Drehteile GmbH inte längre att behandla personuppgifterna, såvida vi inte kan visa tvingande berättigade skäl för behandlingen som väger tyngre än den registrerades intressen, rättigheter och friheter, eller om behandlingen tjänar till att göra gällande, utöva eller försvara rättsliga anspråk.
Om Steidle Drehteile GmbH behandlar personuppgifter för direktmarknadsföringsändamål har den registrerade rätt att när som helst invända mot behandlingen av personuppgifter för sådana reklamändamål. Detta gäller även profilering i den mån den är relaterad till sådan direktmarknadsföring. Om den registrerade invänder mot Steidle Drehteile GmbHs behandling för direktmarknadsföringsändamål kommer Steidle Drehteile GmbH inte längre att behandla personuppgifterna för dessa ändamål.
Dessutom har den registrerade rätt att invända mot behandling av personuppgifter som rör honom eller henne av Steidle Drehteile GmbH för vetenskapliga eller historiska forskningsändamål eller för statistiska ändamål i enlighet med artikel 89 (1) GDPR, av skäl som rör hans eller hennes särskilda situation, såvida inte sådan behandling är nödvändig för att utföra en uppgift som utförs i allmänt intresse.
För att utöva rätten att invända kan den registrerade kontakta vilken anställd som helst hos Steidle Drehteile GmbH eller en annan anställd direkt. Dessutom kan den registrerade, i samband med användningen av informationssamhällets tjänster, utöva sin rätt att invända med hjälp av automatiserade förfaranden som använder tekniska specifikationer, trots direktiv 2002/58/EG.
h) Automatiserade beslut i enskilda fall, inklusive profilering
Varje registrerad person har rätt att av den europeiska lagstiftaren inte bli föremål för ett beslut som enbart grundar sig på automatiserad behandling, inklusive profilering, och som har rättsverkningar för honom eller henne eller på liknande sätt väsentligt påverkar honom eller henne, såvida inte beslutet (1) är nödvändigt för att ingå eller fullgöra ett avtal mellan den registrerade och den registeransvarige, eller (2) är godkänt enligt unionsrätt eller nationell rätt som den registeransvarige omfattas av och som även föreskriver lämpliga åtgärder för att skydda den registrerades rättigheter, friheter och berättigade intressen, eller (3) grundar sig på den registrerades uttryckliga samtycke.
Om beslutet (1) är nödvändigt för ingående eller fullgörande av ett avtal mellan den registrerade och den registeransvarige eller (2) fattas med den registrerades uttryckliga samtycke, ska Steidle Drehteile GmbH vidta lämpliga åtgärder för att skydda den registrerades rättigheter, friheter och berättigade intressen, åtminstone rätten till mänskligt ingripande från den registeransvariges sida, att uttrycka sin synpunkt och att bestrida beslutet.
Om den registrerade vill utöva rättigheter avseende automatiserade beslut kan han eller hon när som helst kontakta vilken anställd som helst hos den personuppgiftsansvarige.
i) Rätt att återkalla samtycke enligt dataskyddslagen
Varje person som berörs av behandlingen av personuppgifter har rätt att när som helst återkalla sitt samtycke till behandling av personuppgifter, enligt den europeiska lagstiftaren.
Om den registrerade vill utöva sin rätt att återkalla samtycke kan han eller hon när som helst kontakta en anställd hos den personuppgiftsansvarige.


7. Dataskyddsbestämmelser gällande tillämpning och användning av Facebook
Den registeransvarige har integrerat komponenter från Facebook-företaget på denna webbplats. Facebook är ett socialt nätverk.
Ett socialt nätverk är en internetbaserad social mötesplats, en online-community som vanligtvis tillåter användare att kommunicera med varandra och interagera i ett virtuellt utrymme. Ett socialt nätverk kan fungera som en plattform för att utbyta åsikter och erfarenheter eller låta internetgemenskapen tillhandahålla personlig eller affärsrelaterad information. Facebook tillåter användare av det sociala nätverket att skapa privata profiler, ladda upp foton och nätverka via vänförfrågningar, bland annat.
Facebooks operativa företag är Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Om en registrerad person bor utanför USA eller Kanada är den personuppgiftsansvarige för behandlingen av personuppgifter Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Varje gång en av de enskilda sidorna på denna webbplats, som drivs av den registeransvarige och på vilken en Facebook-komponent (Facebook-plugin) har integrerats, besöks, uppmanas webbläsaren på den registrerades informationstekniska system automatiskt av respektive Facebook-komponent att ladda ner en visning av motsvarande Facebook-komponent från Facebook. En fullständig översikt över alla Facebook-plugins finns på https://developers.facebook.com/docs/plugins/?locale=de_DE. Som en del av denna tekniska process får Facebook information om vilken specifik undersida på vår webbplats som den registrerade har besökt.
Om den registrerade samtidigt är inloggad på Facebook, känner Facebook igen vilken specifik undersida på vår webbplats den registrerade besöker vid varje besök på vår webbplats av den registrerade och under hela vistelsen på vår webbplats. Denna information samlas in via Facebook-komponenten och tilldelas av Facebook till den registrerades respektive Facebook-konto. Om den registrerade klickar på en av de Facebook-knappar som är integrerade på vår webbplats, t.ex. "Gilla"-knappen, eller om den registrerade lämnar en kommentar, tilldelar Facebook denna information till den registrerades personliga Facebook-användarkonto och lagrar personuppgifterna.
Facebook får alltid information via Facebook-komponenten om att den registrerade har besökt vår webbplats, förutsatt att den registrerade är inloggad på Facebook när hen besöker vår webbplats; detta sker oavsett om den registrerade klickar på Facebook-komponenten eller inte. Om den registrerade inte vill att denna information ska överföras till Facebook kan hen förhindra detta genom att logga ut från sitt Facebook-konto innan hen besöker vår webbplats.
Facebooks dataskyddspolicy, som finns tillgänglig på https://de-de.facebook.com/about/privacy/, ger information om Facebooks insamling, behandling och användning av personuppgifter. Den förklarar också vilka inställningsalternativ Facebook erbjuder för att skydda den registrerades integritet. Dessutom finns det olika applikationer som möjliggör undertryckande av dataöverföring till Facebook. Sådana applikationer kan användas av den registrerade för att undertrycka dataöverföring till Facebook.


8. Dataskyddsbestämmelser gällande tillämpning och användning av YouTube
Den registeransvarige har integrerat YouTube-komponenter på denna webbplats. YouTube är en internetvideoportal som gör det möjligt för videoutgivare att ladda upp videoklipp kostnadsfritt och för andra användare att titta på, betygsätta och kommentera dem kostnadsfritt. YouTube tillåter publicering av alla typer av videor, vilket är anledningen till att både kompletta film- och tv-program, såväl som musikvideor, trailers och videor skapade av användarna själva, är tillgängliga via internetportalen.
YouTubes operativa företag är YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. YouTube, LLC är ett dotterbolag till Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Varje gång en av de enskilda sidorna på denna webbplats, som drivs av den registeransvarige och på vilken en YouTube-komponent (YouTube-video) har integrerats, besöks, uppmanas webbläsaren på den registrerades informationstekniska system automatiskt av respektive YouTube-komponent att ladda ner en visning av motsvarande YouTube-komponent från YouTube. Mer information om YouTube finns på https://www.youtube.com/yt/about/de/. Som en del av denna tekniska process får YouTube och Google information om vilken specifik undersida på vår webbplats som besökts av den registrerade.
Om den registrerade samtidigt är inloggad på YouTube, känner YouTube igen vilken specifik undersida på vår webbplats den registrerade besöker när de öppnar en undersida som innehåller en YouTube-video. Denna information samlas in av YouTube och Google och kopplas till respektive YouTube-konto för den registrerade.
YouTube och Google får alltid information via YouTube-komponenten om att den registrerade har besökt vår webbplats, förutsatt att den registrerade är inloggad på YouTube samtidigt som hen besöker vår webbplats; detta sker oavsett om den registrerade klickar på en YouTube-video eller inte. Om den registrerade inte vill att denna information ska överföras till YouTube och Google kan hen förhindra detta genom att logga ut från sitt YouTube-konto innan hen besöker vår webbplats.
YouTubes integritetspolicy, som finns på https://www.google.de/intl/de/policies/privacy/, ger information om YouTubes och Googles insamling, behandling och användning av personuppgifter.


9. Rättslig grund för behandling
Artikel 6 I punkt a GDPR utgör rättslig grund för vårt företag för behandlingar för vilka vi inhämtar samtycke för ett specifikt behandlingsändamål. Om behandlingen av personuppgifter är nödvändig för att fullgöra ett avtal som den registrerade är part i, vilket till exempel är fallet med behandlingar som är nödvändiga för leverans av varor eller tillhandahållande av andra tjänster eller ersättning, baseras behandlingen på artikel 6 I punkt b GDPR. Detsamma gäller behandlingar som är nödvändiga för att genomföra åtgärder före avtal, till exempel vid förfrågningar om våra produkter eller tjänster. Om vårt företag omfattas av en rättslig förpliktelse som kräver behandling av personuppgifter, såsom för att uppfylla skatteskyldigheter, baseras behandlingen på artikel 6 I punkt c GDPR. I sällsynta fall kan behandling av personuppgifter vara nödvändig för att skydda den registrerades eller en annan fysisk persons vitala intressen. Detta skulle till exempel vara fallet om en besökare skadades i vårt företag och dennes namn, ålder, sjukförsäkringsuppgifter eller annan viktig information skulle behöva lämnas vidare till en läkare, sjukhus eller annan tredje part. I så fall skulle behandlingen baseras på artikel 6 I punkt d GDPR. I slutändan skulle behandlingar kunna baseras på artikel 6 I punkt f GDPR. Denna rättsliga grund används för behandlingar som inte omfattas av någon av de ovannämnda rättsliga grunderna om behandlingen är nödvändig för att skydda ett berättigat intresse för vårt företag eller en tredje part, förutsatt att den registrerades intressen, grundläggande rättigheter och friheter inte väger tyngre än dem. Vi har rätt att utföra sådana behandlingar, särskilt eftersom de uttryckligen nämnts av den europeiska lagstiftaren. I detta avseende ansåg lagstiftaren att ett berättigat intresse kunde antas om den registrerade är kund hos den registeransvarige (skäl 47, mening 2 GDPR).


10. Berättigade intressen i behandlingen som utförs av den personuppgiftsansvarige eller en tredje part
Om behandlingen av personuppgifter grundar sig på artikel 6(1)(f) GDPR, är vårt berättigade intresse att bedriva vår affärsverksamhet till förmån för alla våra anställdas och våra aktieägares välbefinnande.


11. Lagringsperiod för personuppgifterna
Kriteriet för lagringstiden för personuppgifter är den respektive lagstadgade lagringstiden. Efter utgången av denna period kommer motsvarande uppgifter rutinmässigt att raderas, såvida de inte längre behövs för att fullgöra eller ingå ett avtal.


12. Rättsliga eller avtalsenliga bestämmelser för tillhandahållande av personuppgifter; nödvändighet för ingående av avtal; den registrerades skyldighet att tillhandahålla personuppgifterna; möjliga konsekvenser av att inte tillhandahålla dem
Vi vill förtydliga att tillhandahållandet av personuppgifter delvis krävs enligt lag (t.ex. skatteregler) eller även kan följa avtalsbestämmelser (t.ex. information om avtalspartnern). Ibland kan det vara nödvändigt för en registrerad att lämna personuppgifter till oss för att ingå ett avtal, som sedan måste behandlas av oss. Till exempel är den registrerade skyldig att lämna personuppgifter till oss om vårt företag ingår ett avtal med honom eller henne. Underlåtenhet att lämna personuppgifterna skulle innebära att avtalet med den registrerade inte kan ingås. Innan den registrerade lämnar personuppgifter måste den registrerade kontakta en av våra anställda. Vår medarbetare kommer att klargöra för den registrerade från fall till fall om tillhandahållandet av personuppgifterna krävs enligt lag eller avtal eller är nödvändigt för att ingå avtalet, om det finns en skyldighet att lämna personuppgifterna och vilka konsekvenser det skulle få om personuppgifterna inte lämnas.


13. Förekomst av automatiserat beslutsfattande
Som ett ansvarsfullt företag använder vi inte automatiserat beslutsfattande eller profilering.
Denna integritetspolicy har skapats av integritetspolicygeneratorn hos DGD Deutsche Gesellschaft für Datenschutz GmbH, som agerar som extern dataskyddsombud i Straubing, i samarbete med dataskyddsjuristen Christian Solmecke.