Privatliv

1. Navn og kontaktoplysninger på den dataansvarlige

Der er i øjeblikket ikke udpeget en databeskyttelsesrådgiver. Ved spørgsmål om databeskyttelse bedes du kontakte den ovennævnte dataansvarlige direkte per e-mail på info@stoffmarktholland.de.

2. Oversigt over retsgrundlag

Behandlingen af personoplysninger på vores hjemmeside sker altid i overensstemmelse med databeskyttelsesforordningen (GDPR) og Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Retsgrundlagene i detaljer: samtykke (art. 6, stk. 1, litra a GDPR), opfyldelse af kontrakt og foranstaltninger forud for kontraktindgåelse (art. 6, stk. 1, litra b GDPR), legitim interesse (art. 6, stk. 1, litra f GDPR) samt § 25 TDDDG for adgang til oplysninger i slutbrugerens udstyr (cookies). Det pågældende retsgrundlag angives ved de enkelte behandlingsaktiviteter.

3. Hosting

Denne hjemmeside og backend drives på en rootserver fra netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Tyskland. Serverplaceringen er Wien, Østrig. På serveren behandles især hjemmesidefiler, markeds- og nyhedsbrevdata, kontaktforespørgsler, tekniske logdata samt backenddata, der er nødvendige for driften. Vi bruger netcup på grundlag af art. 6, stk. 1, litra f GDPR. Vores legitime interesse er en sikker, stabil og økonomisk levering af hjemmesiden og de tilknyttede formulartjenester. Der er indgået en databehandleraftale med netcup i henhold til art. 28 GDPR.

Server-logfiler

Når vores hjemmeside og API-endpoints tilgås, behandles teknisk nødvendige server-logfiler. Disse kan omfatte:

• IP-adresse
• Dato og tidspunkt for adgang
• Anmodet URL eller fil
• HTTP-statuskode
• Overført datamængde
• Browsertype og browserversion
• Anvendt operativsystem
• Referrer-URL
• User-agent og tekniske headerdata

Denne behandling er nødvendig for at levere hjemmesiden, drive systemerne teknisk, analysere fejl og registrere misbrug eller angreb. Retsgrundlaget er art. 6, stk. 1, litra f GDPR.

Server-logfiler opbevares kun, så længe det er nødvendigt for drift, sikkerhed og fejlanalyse. Længere opbevaring sker kun, hvis det er nødvendigt for at undersøge misbrug, angreb eller retskrænkelser.

4. Cloudflare (DNS, CDN, reverse proxy og sikkerhed)

Vores domæne og hjemmeside sikres og leveres via tjenester fra Cloudflare Germany GmbH, München, Tyskland, og Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare bruges som DNS-udbyder, CDN, reverse proxy og til beskyttelse mod angreb og misbrug. Anmodninger til vores hjemmeside kan derfor først ledes gennem Cloudflares netværk og derefter videresendes til vores origin-server.

Cloudflare kan herved især behandle IP-adresse, anmodet URL, dato og tidspunkt for anmodningen, HTTP-headere, browser- og enhedsoplysninger, referrer, TLS-oplysninger samt tekniske diagnose- og sikkerhedshændelser. Denne behandling er nødvendig for at levere hjemmesiden pålideligt og sikkert, afværge angreb, registrere misbrug og videregive den reelle besøgs-IP-adresse til vores server.

Cloudflare kan sætte teknisk nødvendige cookies eller tilsvarende identifikatorer, hvis dette er nødvendigt for sikkerhedsfunktioner, f.eks. i forbindelse med botregistrering, managed challenges, firewallkontroller eller rate limiting. Disse cookies tjener hjemmesidens sikkerhed og tilgængelighed og bruges ikke af os til reklame eller rækkeviddemåling.

Retsgrundlaget er art. 6, stk. 1, litra f GDPR. Vores legitime interesse ligger i sikker, stabil og performant levering af hjemmesiden, beskyttelse mod angreb og sikring af origin-serveren. Hvis Cloudflare tilgår eller gemmer oplysninger på din enhed, sker dette for teknisk nødvendige sikkerheds- og leveringsfunktioner på grundlag af § 25, stk. 2 TDDDG.

For vores Cloudflare-konto er Cloudflare Data Processing Addendum en del af Cloudflare Self-Serve Subscription Agreement. Behandling hos Cloudflare-virksomheder og underdatabehandlere uden for EU/EØS, især i USA, kan ikke udelukkes. Cloudflare henviser hertil til EU-US Data Privacy Framework og supplerende til EU-standardkontraktbestemmelser.

5. SSL- hhv. TLS-kryptering

Denne side bruger af sikkerhedshensyn og til beskyttelse af overførslen af fortroligt indhold, som f.eks. kontaktforespørgsler eller nyhedsbrevstilmeldinger, en SSL- hhv. TLS-kryptering. Du kan genkende en krypteret forbindelse ved, at adresselinjen i browseren skifter fra „http://“ til „https://“ og ved låsesymbolet i din browserlinje. Når SSL- hhv. TLS-krypteringen er aktiveret, kan de data, du overfører til os, ikke læses af tredjeparter.

6. Cookies og samtykkeforvaltning

Vi bruger cookies og tilsvarende teknologier på vores hjemmeside. Dette omfatter teknisk nødvendige cookies, lagring af dit cookievalg samt valgfrie cookies eller eksternt indhold, hvis du udtrykkeligt tillader dette.

Ved dit første besøg på vores hjemmeside vises et cookiebanner, hvor du kan vælge, hvilke valgfrie cookiekategorier du vil tillade. Du kan vælge mellem nødvendige cookies, analysecookies og eksterne medier. Din cookieindstilling gemmes i cookien „stfmhc“ i 12 måneder. Du kan til enhver tid ændre dine indstillinger via linket „Cookie-indstillinger“ i footeren på vores hjemmeside.

Retsgrundlaget for brugen af teknisk nødvendige cookies er § 25, stk. 2 TDDDG (intet samtykke påkrævet) i forbindelse med art. 6, stk. 1, litra f GDPR (legitim interesse). For analysecookies og eksterne medier er retsgrundlaget dit samtykke i henhold til § 25, stk. 1 TDDDG i forbindelse med art. 6, stk. 1, litra a GDPR.

7. Google Analytics 4

Vi bruger Google Analytics 4 på vores hjemmeside, en webanalysetjeneste fra Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; moderselskab: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google Analytics 4 bruger cookies (især _ga og _ga_*, hver med en standardopbevaringsperiode på 2 år), der muliggør en analyse af din brug af vores hjemmeside.

Brugen af Google Analytics sker udelukkende på grundlag af dit samtykke i henhold til art. 6, stk. 1, litra a GDPR i forbindelse med § 25, stk. 1 TDDDG. Google Analytics-scriptet indlæses først efter dit udtrykkelige samtykke i cookiebanneret. Før dit samtykke sætter vi ingen Google Analytics-cookies og indlæser intet Google Analytics-script.

De oplysninger, der genereres af cookies om din brug af denne hjemmeside, overføres normalt til en Google-server i USA og gemmes der. Dataoverførslen til USA sker på grundlag af tilstrækkelighedsafgørelsen fra EU-Kommissionen af 10.07.2023 om EU-US Data Privacy Framework (DPF). Google LLC er certificeret under DPF.

Vi har indgået en databehandleraftale med Google i henhold til art. 28 GDPR.

Google Analytics 4 bruger som standard ikke fulde IP-adresser. IP-anonymisering sker automatisk, så din IP-adresse forkortes inden for EU/EØS, før den overføres til Googles servere.

Vi har konfigureret opbevaringsperioden for hændelsesdata i Google Analytics til 2 måneder. Google-signaler og personaliserede annoncer er deaktiveret.

Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden ved at ændre dine cookieindstillinger via linket i footeren på vores hjemmeside. Ved tilbagekaldelse slettes de Google Analytics-cookies, som vi har sat (_ga og _ga_*), automatisk, så vidt det er teknisk muligt via browseren. Derudover kan du forhindre indsamling via Google Analytics ved at installere browser-tilføjelsen til deaktivering af Google Analytics (tilgængelig på https://tools.google.com/dlpage/gaoptout).

Vi bruger Google Consent Mode V2, der overfører samtykkeafgørelserne fra vores cookiebanner til Google. Uden dit samtykke sættes der ingen analysecookies, og der indlæses intet Google Analytics-script.

8. Google Maps

På vores markedssider bruger vi Google Maps til at vise rutekort. Det indlejrede Google Maps-kort indlæses først, efter at du har givet samtykke til kategorien „Eksterne medier“ i vores cookiebanner (to-klik-løsning). Uden dette samtykke indlæses intet Google Maps-kort som indlejring. Et derudover tilbudt eksternt rute-link fører direkte til Google Maps; hvis du klikker på det, åbnes Google som destinationsside.

Ved indlæsning af det indlejrede kort eller ved åbning af det eksterne rute-link kan data som din IP-adresse, placeringsoplysninger og browserdata overføres til Google LLC (USA). Dataoverførslen til USA sker på grundlag af EU-US Data Privacy Framework (DPF). Retsgrundlaget for det indlejrede kort er dit samtykke i henhold til art. 6, stk. 1, litra a GDPR i forbindelse med § 25, stk. 1 TDDDG. Det eksterne link åbnes kun gennem dit aktive valg; når Google-siden åbnes, gælder Googles privatlivspolitik.

Du kan til enhver tid tilbagekalde dit samtykke ved at deaktivere kategorien „Eksterne medier“ i dine cookieindstillinger. Tilbagekaldelsen forhindrer indlæsning af indlejrede Google Maps-kort, men ikke eksterne Google Maps-links, som du selv klikker på. Yderligere oplysninger finder du i Googles privatlivspolitik på https://policies.google.com/privacy .

9. Nyhedsbrev

Vi giver dig mulighed for at abonnere på vores nyhedsbrev for regelmæssigt at blive informeret om stofmarkedsterminer og nyheder. For at modtage nyhedsbrevet er angivelse af en e-mailadresse påkrævet. Valgfrit kan du angive din foretrukne placering for at modtage målrettede påmindelser om markeder i dit nærområde.

Vi anvender det såkaldte double opt-in-princip. Det betyder, at vi efter din tilmelding sender en bekræftelses-e-mail til den angivne e-mailadresse. Først efter klik på bekræftelseslinket i denne e-mail aktiveres din tilmelding. Denne procedure tjener til dokumentation af dit samtykke.

Ved tilmelding gemmer vi tidspunktet for tilmelding, bekræftelsesstatus, valgt sprog, bekræftelsestoken og de valgte regioner. Tekniske adgangsdata som IP-adresse og user-agent kan desuden behandles i server- og sikkerhedslogs. Disse data bruges til drift, misbrugsforebyggelse og dokumentation af samtykke.

Retsgrundlaget for udsendelse af nyhedsbrevet er dit samtykke i henhold til art. 6, stk. 1, litra a GDPR.

Måling af nyhedsbrevets effektivitet

Manuelle nyhedsbreve og markedspåmindelser kan evalueres via Amazon SES ved hjælp af leverings-, åbnings- og klikhændelser. Især behandles leveringsstatus, bounces, klager, åbninger, klik og klikkede links. Double opt-in- og velkomstmails sendes uden åbnings-/kliktracking. Vi bruger evalueringen til leveringskontrol, fejlfinding, misbrugsforebyggelse og forbedring af relevante markedspåmindelser. Retsgrundlaget for effektmålingen er dit samtykke i henhold til art. 6, stk. 1, litra a GDPR, hvis denne evaluering er en del af dit nyhedsbrevssamtykke. Leverings-, bounce- og klagedata behandler vi desuden på grundlag af art. 6, stk. 1, litra f GDPR for at registrere afsendelsesfejl, misbrug og leveringsproblemer.

Din e-mailadresse, valgfrie navne- og stedoplysninger, sprog, regionsvalg og statusdata opbevares, så længe du abonnerer på nyhedsbrevet. Efter afmelding deaktiveres eller slettes din post, medmindre lovbestemte dokumentations-, forsvars- eller spærreforpligtelser er til hinder herfor. E-mailadresser, der har udløst en hard bounce eller spamklage, kan gemmes på en spærreliste, så de ikke kontaktes igen.

Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden. Afmelding er til enhver tid mulig, f.eks. via afmeldingslinket i slutningen af hvert nyhedsbrev eller via e-mail til info@stoffmarktholland.de. Lovligheden af den databehandling, der er foretaget indtil tilbagekaldelsen, berøres ikke af tilbagekaldelsen.

10. Kontaktformular

Ved spørgsmål af enhver art giver vi dig mulighed for at kontakte os via en formular på hjemmesiden. Vi behandler navn, e-mailadresse, valgfrit telefonnummer, emne, besked, sprog samt tekniske metadata som IP-adresse og user-agent. Angivelse af en gyldig e-mailadresse er påkrævet, så vi kan besvare din forespørgsel.

Til beskyttelse mod automatiserede spamforespørgsler bruger vi Altcha, en proof-of-work-metode. Herved løses en lille regneopgave lokalt i din browser. Der overføres ingen personoplysninger til eksterne tjenester, og der sættes ingen cookies.

Databehandlingen med henblik på kontakt sker på grundlag af art. 6, stk. 1, litra b GDPR (foranstaltninger forud for kontraktindgåelse) samt art. 6, stk. 1, litra f GDPR (legitim interesse i besvarelse af forespørgsler).

De data, der overføres i forbindelse med kontakten, slettes efter fuldstændig behandling af din forespørgsel, medmindre lovbestemte opbevaringsfrister er til hinder herfor.

11. E-mailversendelse (Amazon SES)

Til udsendelse af nyhedsbreve og svar på kontaktforespørgsler bruger vi tjenesten Amazon Simple Email Service (Amazon SES) fra Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg (EU-kontor). Moderselskabet er Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA. Vi bruger Amazon SES i EU-regionen Frankfurt (eu-central-1), så databehandlingen finder sted inden for Den Europæiske Union.

I forbindelse med e-mailversendelsen behandler vi især modtagerens e-mailadresse, e-mailindhold, afsendelsestidspunkt, leveringsstatus, message-ID, bounce- og klageoplysninger samt ved trackede nyhedsbrevsmails åbnings- og klikhændelser.

Vi har indgået en databehandleraftale (AWS Data Processing Addendum) med Amazon Web Services i henhold til art. 28 GDPR.

Da Amazon Web Services er en amerikansk virksomhed, kan adgang fra USA ikke fuldstændigt udelukkes. I sådanne tilfælde er Amazon.com, Inc. certificeret under EU-US Data Privacy Framework (DPF) (tilstrækkelighedsafgørelse fra EU-Kommissionen af 10.07.2023). Derudover er der indgået EU-standardkontraktbestemmelser (SCC) i henhold til art. 46, stk. 2, litra c GDPR som yderligere sikkerhedsforanstaltning.

12. Videregivelse af data

En overførsel af dine personoplysninger til tredjeparter til andre formål end de i denne privatlivspolitik anførte finder ikke sted. Vi videregiver kun dine personoplysninger til tredjeparter, hvis:

• du har givet dit udtrykkelige samtykke hertil i henhold til art. 6, stk. 1, litra a GDPR
• videregivelsen er nødvendig i henhold til art. 6, stk. 1, litra f GDPR til at gøre retskrav gældende, udøve eller forsvare, og der ikke er grund til at antage, at du har en overvejende beskyttelsesværdig interesse i, at dine data ikke videregives
• der er en lovbestemt forpligtelse til videregivelse i henhold til art. 6, stk. 1, litra c GDPR
• dette er lovligt tilladt og i henhold til art. 6, stk. 1, litra b GDPR er nødvendigt for afvikling af kontraktforhold med dig

13. Links til sociale netværk

Vores hjemmeside indeholder links til sociale medieprofiler for Stoffmarkt Holland GmbH på platformene Facebook, Instagram og TikTok. Der er udelukkende tale om links – ved besøg på vores hjemmeside overføres der ingen data til platformoperatørerne. Først når du klikker på et link, viderestilles du til den pågældende platform og er underlagt dennes privatlivspolitik.

Privatlivspolitikker for platformene: Facebook , Instagram , TikTok .

14. Registreredes rettigheder

Du har over for os følgende rettigheder vedrørende dine personoplysninger:

• Ret til indsigt (art. 15 GDPR): Du kan anmode om indsigt i dine personoplysninger, som behandles af os.
• Ret til berigtigelse (art. 16 GDPR): Du kan anmode om berigtigelse af urigtige eller fuldstændiggørelse af ufuldstændige data.
• Ret til sletning (art. 17 GDPR): Du kan anmode om sletning af dine opbevarede personoplysninger, medmindre behandlingen er nødvendig for udøvelse af retten til ytringsfrihed, for opfyldelse af en retlig forpligtelse eller af hensyn til offentlig interesse.
• Ret til begrænsning af behandling (art. 18 GDPR): Du kan anmode om begrænsning af behandlingen af dine personoplysninger.
• Ret til dataportabilitet (art. 20 GDPR): Du kan modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format eller anmode om overførsel til en anden dataansvarlig.
• Ret til tilbagekaldelse af samtykke (art. 7, stk. 3 GDPR): Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden. Lovligheden af den behandling, der er foretaget på grundlag af samtykket indtil tilbagekaldelsen, berøres ikke heraf.

Klageret til en tilsynsmyndighed

I henhold til art. 77 GDPR har du ret til at indgive klage til en databeskyttelsestilsynsmyndighed, hvis du mener, at behandlingen af dine personoplysninger er i strid med GDPR. Den for os kompetente tilsynsmyndighed er:

15. Indsigelsesret (art. 21 GDPR)

16. Pligt til at stille personoplysninger til rådighed

I forbindelse med vores hjemmeside er der ingen lovbestemt eller kontraktmæssig pligt til at stille personoplysninger til rådighed. Angivelse af din e-mailadresse i kontaktformularen er dog påkrævet, for at vi kan behandle og besvare din forespørgsel. Til udsendelse af nyhedsbrevet er angivelse af din e-mailadresse nødvendig. Uden angivelse af de pågældende data kan den respektive tjeneste ikke benyttes.

17. Datasikkerhed

Vi anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger i henhold til art. 32 GDPR for at beskytte dine data mod tilfældig eller forsætlig manipulation, helt eller delvist tab, ødelæggelse eller uautoriseret adgang fra tredjeparter. Vores sikkerhedsforanstaltninger forbedres løbende i takt med den teknologiske udvikling. Dataoverførslen sker via SSL/TLS-kryptering (se afsnit 5).

18. Aktualitet og ændring af denne privatlivspolitik

Denne privatlivspolitik er aktuelt gældende og har status juni 2026. Som følge af videreudviklingen af vores hjemmeside eller på grund af ændrede lovgivningsmæssige eller myndighedsmæssige krav kan det blive nødvendigt at ændre denne privatlivspolitik. Den til enhver tid aktuelle privatlivspolitik kan til enhver tid tilgås og udskrives på hjemmesiden stoffmarktholland.de/dk/privatliv .