Personvernserklæring

DATABESKYTTELSESERKLÆRING

Informasjon om databeskyttelse i henhold til GDPR

Navn og adresse til den ansvarlige for behandlingen

Den ansvarlige i henhold til personvernforordningen, andre personvernlover som gjelder i EU-medlemsstatene og andre bestemmelser av personvernmessig karakter er:

GEISLER CLASSICS
Wahre Liebe: Oldtimer

Enrico Geisler
Dipl. Ing. (FH) Kraftfahrzeugtechnik

Oststraße 55
07407 Rudolstadt

Tel: +49 170 - 599 4440
E-post: info@geisler-classics.de

Når du besøker nettstedet

Når du åpner nettstedet, registreres data og informasjon av et automatisert system. Denne informasjonen lagres midlertidig i en såkalt loggfil. Følgende informasjon registreres uten din medvirkning og lagres inntil den slettes automatisk:

Informasjon om nettlesertype og versjon som brukes

Brukerens operativsystem

Brukerens internettleverandør

Brukers IP-adresse

Dato og klokkeslett for tilgangen

Nettsteder som brukers system kommer til vår nettside fra (referrer)

Nettsteder som brukers system åpner via vår nettside

De nevnte opplysningene behandles av oss for følgende formål:

Sikre en problemfri tilkobling til nettstedet,

Sikre en komfortabel bruk av nettstedet vårt,

Evaluering av systemsikkerhet og -stabilitet, samt

For andre administrative formål.

Rettsgrunnlaget for databehandlingen er art. 6 nr. 1 bokstav f i GDPR. Vår berettigede interesse følger av de ovennevnte formålene med datainnsamlingen. Vi bruker under ingen omstendigheter de innsamlede dataene til å trekke slutninger om din person.

I tillegg bruker vi informasjonskapsler og analysetjenester når du besøker nettstedet vårt. Du finner nærmere forklaringer om dette i punkt 3 og 12 i denne personvernerklæringen. Dataene i loggfilene lagres alltid separat fra andre personopplysninger om brukerne.

Muligheter for å ta kontakt

Du kan kontakte oss via den oppgitte e-postadressen. Hvis den berørte personen kontakter den behandlingsansvarlige via denne kanalen, lagres personopplysningene som den berørte personen overfører automatisk. Databehandlingen for å kontakte oss skjer i henhold til art. 6 nr. 1 bokstav a i GDPR på grunnlag av ditt frivillige samtykke.

Lagringen tjener utelukkende til behandling eller kontakt med den berørte personen. Dataene blir ikke videreformidlet til tredjeparter.

Rutinemessig sletting og sperring av personopplysninger

Den behandlingsansvarlige behandler og lagrer personopplysninger om den registrerte kun så lenge det er nødvendig for å oppnå formålet med lagringen. Lagring kan også skje utover dette, dersom dette er fastsatt av europeiske eller nasjonale lovgivere i EU-forordninger, lover eller andre forskrifter som den behandlingsansvarlige er underlagt.

Så snart formålet med lagringen bortfaller eller en lagringsfrist som er foreskrevet i de nevnte forskriftene utløper, blir personopplysningene rutinemessig sperret eller slettet.

Rettigheter til den registrerte

Hvis personopplysninger om deg behandles, er du en registrert i henhold til GDPR, og du har følgende rettigheter overfor den ansvarlige:

Rett til informasjon

Du kan be den ansvarlige om bekreftelse på om personopplysninger om deg behandles av oss.

Hvis slik behandling foreligger, kan du be den ansvarlige om følgende informasjon:

a. formålene med behandlingen av personopplysningene;

b. kategorien av personopplysninger som behandles;

c. mottakerne eller kategoriene av mottakere som personopplysningene om deg er blitt eller vil bli utlevert til;

d. den planlagte varigheten av lagringen av personopplysningene om deg, eller, hvis konkrete opplysninger om dette ikke er mulig, kriterier for fastsettelse av lagringstiden;

e. eksistensen av en rett til retting eller sletting av personopplysninger om deg, en rett til begrensning av behandlingen av den ansvarlige eller en rett til å protestere mot denne behandlingen;

f. eksistensen av en klagerett til en tilsynsmyndighet;

g. all tilgjengelig informasjon om opprinnelsen til dataene, hvis personopplysningene ikke er innhentet fra den berørte personen;

h. eksistensen av automatisert beslutningstaking, inkludert profilering i henhold til art. 22, avsnitt 1 og 4 i GDPR, og – i det minste i disse tilfellene – meningsfull informasjon om den involverte logikken, samt omfanget og de tilsiktede virkningene av en slik behandling for den berørte personen.

Du har rett til å be om informasjon om hvorvidt personopplysningene dine overføres til et tredjeland eller en internasjonal organisasjon. I denne sammenheng kan du be om å bli informert om de egnede garantiene i henhold til art. 46 i GDPR i forbindelse med overføringen.

Rett til begrensning av behandlingen

Under følgende forutsetninger kan du kreve begrensning av behandlingen av personopplysninger som angår deg:

a. hvis du bestrider riktigheten av personopplysningene som angår deg i en periode som gjør det mulig for den ansvarlige å kontrollere riktigheten av personopplysningene;

b. behandlingen er ulovlig, og du nekter å slette personopplysningene og i stedet krever begrensning av bruken av personopplysningene;

c. den ansvarlige ikke lenger trenger personopplysningene for behandlingsformål, men du trenger dem for å gjøre gjeldende, utøve eller forsvare rettskrav, eller

d. hvis du har gjort innsigelse mot behandlingen i henhold til art. 21 nr. 1 i GDPR, og det ennå ikke er avgjort om den ansvarlige har legitime grunner som veier tyngre enn dine grunner.

Hvis behandlingen av personopplysningene om deg er begrenset, kan disse opplysningene – bortsett fra lagring – bare behandles med ditt samtykke eller for å gjøre gjeldende, utøve eller forsvare rettskrav eller for å beskytte rettighetene til en annen fysisk eller juridisk person eller av hensyn til et viktig offentlig interesse for Unionen eller en medlemsstat.

Hvis behandlingen er begrenset i henhold til ovennevnte vilkår, vil du bli informert av den ansvarlige før begrensningen oppheves.

Rett til sletting

7.4.1. Du kan kreve at den ansvarlige sletter personopplysningene dine umiddelbart, og den ansvarlige er forpliktet til å slette disse opplysningene umiddelbart hvis en av følgende grunner gjelder:

a. Personopplysningene dine er ikke lenger nødvendige for formålene de ble samlet inn eller på annen måte behandlet for.

b. Du trekker tilbake samtykket ditt som behandlingen var basert på i henhold til art. 6 nr. 1 bokstav a eller art. 9 nr. 2 bokstav a i GDPR, og det mangler et annet rettslig grunnlag for behandlingen.

c. Du gjør innvendinger mot behandlingen i henhold til art. 21 nr. 1 i GDPR, og det foreligger ingen overordnede berettigede grunner for behandlingen, eller du gjør innvendinger mot behandlingen i henhold til art. 21 nr. 2 i GDPR.

d. Personopplysningene om deg er blitt behandlet ulovlig.

e. Sletting av personopplysninger om deg er nødvendig for å oppfylle en rettslig forpliktelse i henhold til unionsretten eller medlemsstatenes rett, som den ansvarlige er underlagt.

f. Personopplysningene om deg er innhentet i forbindelse med tilbudte tjenester fra informasjonssamfunnet i henhold til art. 8 nr. 1 i GDPR.

7.4.2.Dersom den ansvarlige har offentliggjort personopplysningene om deg og er forpliktet til å slette dem i henhold til art. 17 nr. 1 i GDPR, skal han, under hensyntagen til tilgjengelig teknologi og implementeringskostnader, treffe passende tiltak, også av teknisk art, for å informere de databehandlingsansvarlige som behandler personopplysningene informeres om at du som berørt person har krevd at de sletter alle lenker til disse personopplysningene eller kopier eller replikasjoner av disse personopplysningene.

7.4.3. Retten til sletting gjelder ikke dersom behandlingen er nødvendig

a. for å utøve retten til ytringsfrihet og informasjon;

b. for å oppfylle en rettslig forpliktelse som krever behandling i henhold til unionsretten eller medlemsstatenes lovgivning som den ansvarlige er underlagt, eller for å utføre en oppgave i allmennhetens interesse eller i utøvelsen av offentlig myndighet som er overført til den ansvarlige;

c. av hensyn til allmennhetens interesse på folkehelseområdet i henhold til art. 9 nr. 2 bokstav h og i samt art. 9 nr. 3 i GDPR;

d. for arkiveringsformål av allmenn interesse, vitenskapelige eller historiske forskningsformål eller statistiske formål i henhold til art. 89 nr. 1 i GDPR, i den grad retten nevnt i nr. 1 antagelig gjør det umulig eller alvorlig vanskeliggjør å oppnå målene med denne behandlingen, eller

e. for å gjøre gjeldende, utøve eller forsvare rettskrav.

Rett til informasjon

Hvis du har gjort gjeldende din rett til retting, sletting eller begrensning av behandlingen overfor den ansvarlige, er denne forpliktet til å informere alle mottakere som personopplysningene om deg er blitt utlevert til, om denne rettingen eller slettingen av opplysningene eller begrensningen av behandlingen, med mindre dette viser seg å være umulig eller medfører en uforholdsmessig stor innsats.

Du har rett til å bli informert av den ansvarlige om disse mottakerne.
 

Rett til dataoverførbarhet

Du har rett til å motta personopplysningene du har gitt til den ansvarlige i et strukturert, vanlig og maskinlesbart format. Du har også rett til å overføre disse opplysningene til en annen ansvarlig uten hindring fra den ansvarlige som personopplysningene ble gitt til, forutsatt at

a. behandlingen er basert på samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR eller art. 9 nr. 2 bokstav a i GDPR eller på en kontrakt i henhold til art. 6 nr. 1 bokstav b i GDPR, og

b. behandlingen skjer ved hjelp av automatiserte prosedyrer.

Ved utøvelsen av denne retten har du også rett til å få personopplysningene som angår deg overført direkte fra en ansvarlig til en annen ansvarlig, i den grad dette er teknisk mulig. Dette må ikke påvirke andre personers friheter og rettigheter.

Retten til dataoverførbarhet gjelder ikke for behandling av personopplysninger som er nødvendig for å utføre en oppgave som er i allmennhetens interesse eller som utøves i offentlig myndighetsutøvelse som er overført til den ansvarlige.

Rett til å protestere

Du har rett til, av grunner som skyldes din spesielle situasjon, når som helst å protestere mot behandlingen av personopplysninger om deg som skjer på grunnlag av art. 6 nr. 1 bokstav e eller f i GDPR; dette gjelder også profilering basert på disse bestemmelsene.

Den ansvarlige behandler ikke lenger personopplysningene som angår deg, med mindre han kan påvise tvingende legitime grunner for behandlingen som veier tyngre enn dine interesser, rettigheter og friheter, eller behandlingen tjener til å gjøre gjeldende, utøve eller forsvare rettskrav.

Hvis personopplysningene om deg behandles for å drive direkte markedsføring, har du rett til når som helst å protestere mot behandlingen av personopplysningene om deg for slike markedsføringsformål; dette gjelder også for profilering, i den grad den er knyttet til slik direkte markedsføring.

Hvis du protesterer mot behandlingen for direkte markedsføringsformål, vil personopplysningene om deg ikke lenger bli behandlet for disse formålene.

Du har muligheten til å utøve din rett til å protestere i forbindelse med bruk av informasjonssamfunnets tjenester – uavhengig av direktiv 2002/58/EF – ved hjelp av automatiserte prosedyrer der tekniske spesifikasjoner brukes.

Rett til å trekke tilbake samtykkeerklæringen om personvern

Du har rett til å trekke tilbake samtykkeerklæringen om personvern når som helst. Tilbaketrekking av samtykket påvirker ikke lovligheten av behandlingen som er utført på grunnlag av samtykket frem til tilbaketrekkingen.

Automatisert beslutning i enkelttilfeller, inkludert profilering

Du har rett til ikke å bli underlagt en beslutning som utelukkende er basert på automatisert behandling – inkludert profilering – som har rettslig virkning for deg eller på lignende måte påvirker deg vesentlig. Dette gjelder ikke hvis avgjørelsen

a. er nødvendig for inngåelse eller oppfyllelse av en avtale mellom deg og den ansvarlige,

b. er tillatt på grunnlag av lovgivning fra Unionen eller medlemsstatene som den ansvarlige er underlagt, og denne lovgivningen inneholder passende tiltak for å ivareta dine rettigheter og friheter samt dine berettigede interesser, eller

c. skjer med ditt uttrykkelige samtykke.
 

Disse beslutningene må imidlertid ikke være basert på spesielle kategorier av personopplysninger i henhold til art. 9 nr. 1 i GDPR, med mindre art. 9 nr. 2 bokstav a eller g gjelder og det er truffet passende tiltak for å beskytte rettigheter og friheter samt dine berettigede interesser.

Når det gjelder tilfellene nevnt i a. og c., skal den behandlingsansvarlige treffe passende tiltak for å ivareta rettighetene og frihetene samt dine berettigede interesser, som minst omfatter retten til å få den behandlingsansvarlige til å gripe inn, til å fremlegge sitt eget standpunkt og til å bestride avgjørelsen.

Rett til å klage til en tilsynsmyndighet

Uten at det berører andre administrative eller rettslige rettsmidler, har du rett til å klage til en tilsynsmyndighet, særlig i medlemsstaten der du bor, arbeider eller der det antatte bruddet har funnet sted, hvis du mener at behandlingen av personopplysningene dine er i strid med GDPR.

Tilsynsmyndigheten som klagen er sendt til, informerer klageren om status og resultat av klagen, inkludert muligheten for rettslig klage i henhold til art. 78 i GDPR.

Videreformidling av data til tredjeparter

Dataene videreformidles ikke til tredjeparter.

Vi videreformidler kun dine personopplysninger til tredjeparter hvis:

du har gitt ditt uttrykkelige samtykke til dette i henhold til art. 6 nr. 1 bokstav a i GDPR

videreformidlingen er nødvendig i henhold til art. 6 nr. 1 bokstav f i GDPR for å gjøre gjeldende, utøve eller forsvare rettskrav, og det ikke er grunn til å anta at du har et overveiende beskyttelsesverdig interesse i at opplysningene ikke videreformidles,

i tilfelle det foreligger en lovmessig forpliktelse til videreformidling i henhold til art. 6 nr. 1 bokstav c i GDPR, samt

dette er lovlig og nødvendig i henhold til art. 6 nr. 1 bokstav b i GDPR for å gjennomføre avtaleforhold med deg.

Dine opplysninger videreformidles til transportselskapet som er ansvarlig for leveransen, i den grad dette er nødvendig for å levere varene. For å gjennomføre betalinger videreformidler vi de nødvendige opplysningene til det kredittinstituttet som er ansvarlig for betalingen.

Rettslig grunnlag for behandlingen

I den grad vi innhenter samtykke fra den berørte personen til behandling av personopplysninger, gjelder artikkel 6 nr. 1 bokstav a i EUs personvernforordning (GDPR) som rettslig grunnlag.

Ved behandling av personopplysninger som er nødvendige for å oppfylle en avtale som den berørte personen er part i, gjelder artikkel 6 nr. 1 bokstav b i GDPR som rettslig grunnlag. Dette gjelder også for behandlingsprosesser som er nødvendige for å gjennomføre forhåndsavtalte tiltak.

I den grad behandling av personopplysninger er nødvendig for å oppfylle en rettslig forpliktelse som vårt selskap er underlagt, fungerer artikkel 6, paragraf 1, bokstav c i GDPR som rettslig grunnlag.

I tilfeller hvor livsviktige interesser til den berørte personen eller en annen fysisk person gjør behandling av personopplysninger nødvendig, fungerer artikkel 6, paragraf 1, bokstav d i GDPR som rettslig grunnlag.

Hvis behandlingen er nødvendig for å ivareta et berettiget interesse for vårt selskap eller en tredjepart, og hvis interessene, grunnleggende rettigheter og grunnleggende friheter til den berørte personen ikke veier tyngre enn det førstnevnte interesset, fungerer artikkel 6, paragraf 1, bokstav f i GDPR som rettslig grunnlag for behandlingen. Det berettigede interesset til vårt selskap ligger i gjennomføringen av vår forretningsvirksomhet.

Varighet av lagring av personopplysninger

Personopplysninger lagres i den lovbestemte oppbevaringsperioden. Etter utløpet av denne perioden slettes opplysningene rutinemessig, med mindre det er nødvendig for å inngå eller oppfylle en avtale.

Google Web Fonts

Denne siden bruker såkalte webfonter, som leveres av Google, for å sikre en ensartet visning av skrifttyper. Når du åpner en side, laster nettleseren din de nødvendige webfontene inn i nettleserens cache for å vise tekst og skrifttyper korrekt.

For dette formålet må nettleseren din opprette forbindelse til Googles servere. Dette gir Google kunnskap om at vår nettside er blitt åpnet via din IP-adresse. Bruk av Google Web Fonts skjer i interesse av en ensartet og tiltalende visning av våre online-tilbud. Dette utgjør en berettiget interesse i henhold til art. 6 avs. 1 lit. f GDPR.

Hvis nettleseren din ikke støtter Web Fonts, brukes en standard skrift fra datamaskinen din.

Du finner mer informasjon om Google Web Fonts på https://developers.google.com/fonts/faq og i Googles personvernerklæring: https://www.google.com/policies/privacy/.

Datasikkerhet

Når du besøker nettstedet vårt, bruker vi den utbredte SSL-teknikken (Secure Socket Layer) i kombinasjon med den høyeste krypteringsgraden som støttes av nettleseren din. Som regel er dette en 256-bits kryptering. Hvis nettleseren din ikke støtter 256-bits kryptering, bruker vi i stedet 128-bits v3-teknologi. Du kan se om en enkelt side på nettstedet vårt overføres kryptert ved at nøkkel- eller låssymbolet i statuslinjen nederst i nettleseren din er lukket.

Vi benytter oss for øvrig av egnede tekniske og organisatoriske sikkerhetstiltak for å beskytte dine data mot tilfeldig eller forsettlig manipulering, delvis eller fullstendig tap, ødeleggelse eller uautorisert tilgang fra tredjeparter. Våre sikkerhetstiltak forbedres kontinuerlig i takt med den teknologiske utviklingen.

Aktualitet og endring av denne personvernerklæringen

Denne personvernerklæringen er gyldig og har status fra januar 2026.

På grunn av videreutvikling av nettstedet vårt og tjenestene som tilbys der, eller på grunn av endrede lovmessige eller myndighetsmessige krav, kan det bli nødvendig å endre denne personvernerklæringen. Den gjeldende personvernerklæringen kan når som helst hentes og skrives ut på nettstedet https://www.min-landy.com/personvern/.