Persónuvernd, lögbundnar upplýsingar samkvæmt GDPR

Auðkenning ábyrgðaraðila

Ábyrgðaraðili vinnslu persónuupplýsinga á þessari vefsíðu er:

Ittermann electronic GmbH
Ralf Ittermann
Köhlergasse 16, 18
99842 Ruhla
Netfang: info@ittermann.de

Ábyrgðaraðili ákveður einn eða í samstarfi við aðra um tilgang og aðferðir vinnslu persónuupplýsinga (t.d. nafn, tengiliðaupplýsingar o.þ.h.).

Afturköllun samþykkis þíns fyrir vinnslu gagna

Sumar vinnsluaðgerðir eru einungis mögulegar með skýru samþykki þínu. Hægt er að afturkalla samþykki sem þegar hefur verið veitt hvenær sem er. Samþykki sem þú hefur veitt í gegnum kökuborða þessarar vefsíðu getur þú sjálf/ur breytt eða afturkallað undir liðnum „Persónuverndarstillingar“ (sjá kaflann „Samþykkisstjórnun“); fyrir allt annað samþykki nægir óformleg tilkynning með tölvupósti. Lögmæti vinnslu sem átt hefur sér stað fram að afturköllun helst óbreytt við afturköllunina.

Réttur til að kvarta til þar til bærs eftirlitsyfirvalds

Sem skráður einstaklingur átt þú rétt á að kvarta til þar til bærs eftirlitsyfirvalds ef um persónuverndarbrot er að ræða. Þar til bært eftirlitsyfirvald í persónuverndarmálum er Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (persónuverndaryfirvald sambandslandsins Thüringen) (tlfdi.de). Yfirlit yfir öll eftirlitsyfirvöld veitir sambandsumboðsmaðurinn: bfdi.bund.de.

Réttur til flutnings gagna

Þú átt rétt á að fá afhent gögn sem við vinnum sjálfvirkt á grundvelli samþykkis þíns eða til efnda á samningi, til þín sjálfs/sjálfrar eða til þriðja aðila. Afhending fer fram í véllæsanlegu sniði. Óskir þú eftir beinum flutningi gagnanna til annars ábyrgðaraðila, er það gert að því marki sem tæknilega er mögulegt.

Réttur til upplýsinga, leiðréttingar, takmörkunar, eyðingar og andmæla

Þú átt hvenær sem er, innan ramma gildandi lagaákvæða, rétt á endurgjaldslausum upplýsingum um vistaðar persónuupplýsingar þínar, uppruna gagnanna, viðtakendur þeirra og tilgang vinnslunnar, og eftir atvikum rétt til leiðréttingar, takmörkunar vinnslu eða eyðingar þessara gagna. Vinnslu sem við byggjum á lögmætum hagsmunum (6. gr., 1. mgr., f-liður GDPR) getur þú andmælt af ástæðum sem tengjast sérstökum aðstæðum þínum.

Varðandi þetta og aðrar spurningar um persónuupplýsingar getur þú hvenær sem er haft samband við okkur í gegnum tengiliðaupplýsingar sem tilgreindar eru í fyrirtækjaupplýsingum (Impressum).

Af öryggisástæðum og til að vernda flutning trúnaðarupplýsinga sem þú sendir okkur sem rekstraraðila vefsíðunnar, notar vefsíða okkar SSL- eða TLS-dulkóðun. Þannig geta þriðju aðilar ekki lesið gögn sem þú sendir í gegnum þessa vefsíðu. Þú þekkir dulkóðaða tengingu á „https://“-heitinu í vistfangalínu vafrans þíns og á hengilásartákninu í vafralínunni.

Þessi vefsíða er rekin hjá hýsingarþjónustuaðila í Þýskalandi. Í annálaskrám netþjóns skráir og vistar þjónustuveitandinn sjálfkrafa upplýsingar sem vafrinn þinn sendir sjálfkrafa:

• Heimsótt síða á léninu okkar
• Dagsetning og tími fyrirspurnar til netþjóns
• Tegund og útgáfa vafra
• Notað stýrikerfi
• Referrer-vefslóð
• Hýsingarheiti tölvunnar sem tengist
• IP-tala

Þessi gögn eru ekki tengd öðrum gagnaheimildum. Grundvöllur vinnslunnar er 6. gr., 1. mgr., f-liður GDPR: við höfum lögmæta hagsmuni af öruggri og truflanalausri afhendingu vefsíðunnar. Annálaskrám er eytt í síðasta lagi eftir 14 daga.

Við notum þjónustuna Cloudflare frá Cloudflare Germany GmbH, Rosental 7, 80331 München (móðurfélag: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, Bandaríkjunum). Cloudflare er alþjóðlegt dreift net sem efni þessarar vefsíðu er afhent í gegnum og árásir (t.d. sjálfvirkar aðgangstilraunir, álagsárásir) eru varnar. Í þessu skyni er hverri heimsókn á þessa vefsíðu beint í gegnum netþjóna Cloudflare; Cloudflare vinnur þá með IP-tölu þína og fyrirspurnargögn og setur tæknilega nauðsynlegar vafrakökur (t.d. __cf_bm, gildistími 30 mínútur) til að greina vélmennaumferð.

Lagagrundvöllur er 6. gr., 1. mgr., f-liður GDPR (lögmætir hagsmunir af öruggri og hraðri afhendingu vefsíðunnar); notkun tæknilega nauðsynlegra vafrakaka byggist á § 25 Abs. 2 Nr. 2 TDDDG. Cloudflare getur einnig unnið gögn í Bandaríkjunum; Cloudflare, Inc. er vottað samkvæmt EU-US Data Privacy Framework, að auki gilda staðlaðir samningsskilmálar framkvæmdastjórnar ESB. Persónuverndarstefna Cloudflare: cloudflare.com/de-de/privacypolicy

Þessi vefsíða notar samþykkisstjórnunartólið „Real Cookie Banner“ (devowl.io GmbH, Þýskalandi; hugbúnaðurinn keyrir að öllu leyti á okkar eigin netþjóni, engin gögn eru send til devowl.io). Því er ætlað að afla, skrá og virða samþykki þitt fyrir notkun vafrakaka og vinnslu persónuupplýsinga af hálfu þjónustanna sem taldar eru upp hér að neðan.

Við heimsókn á vefsíðuna er í því skyni sett tæknilega nauðsynleg vafrakaka (real_cookie_banner-*, gildistími allt að 365 dagar) sem vistar val þitt og tilviljunarkennt auðkenni (UUID), svo þú sért ekki spurð/ur aftur við hverja heimsókn. Samþykki þitt er vistað ásamt tímasetningu, völdum þjónustum og útgáfu bannartexta; IP-tala þín er ekki vistuð í því ferli.

Lagagrundvöllur er c-liður 1. mgr. 6. gr. GDPR í tengslum við 1. mgr. 7. gr. GDPR (sönnun samþykkis) ásamt § 25 Abs. 2 Nr. 2 TDDDG.

Kökuborðinn er einungis sýndur gestum frá Evrópska efnahagssvæðinu, Bretlandi og Sviss; sendi vafrinn þinn merkið „Do Not Track“, eru án fyrirspurnar einungis nauðsynlegar þjónustur hlaðnar inn.

Þú getur hvenær sem er sjálf/ur stýrt samþykki þínu: Breyta persónuverndarstillingum – Saga samþykkis þíns – Afturkalla samþykki.

Tungumálastilling (WPML). Vefsíðan er í boði á 50 tungumálum. Vafrakaka (wp-wpml_current_language, gildistími 1 dagur) vistar tungumálið sem þú hefur valið, svo þú haldist á því tungumáli þegar þú ferð á milli síðna. Lagagrundvöllur: § 25 Abs. 2 Nr. 2 TDDDG, 6. gr., 1. mgr., f-liður GDPR. Engin gögn eru send til þriðju aðila.

Skyndiminni (cache). Til að tryggja hraða afhendingu eru fullbúnar síður geymdar í skyndiminni á netþjóni okkar og í Cloudflare-netinu. Engar persónuupplýsingar eru vistaðar í því ferli.

Gögn sem send eru í gegnum tengiliðaeyðublaðið, þar með talin tengiliðaupplýsingar þínar, eru vistuð til að hægt sé að vinna úr fyrirspurn þinni eða til að vera til taks fyrir framhaldsspurningar. Þessi gögn eru ekki afhent þriðja aðila án samþykkis þíns.

Vinnsla gagna sem slegin eru inn í tengiliðaeyðublaðið byggist á samþykki þínu (a-liður 1. mgr. 6. gr. GDPR) eða til framkvæmdar ráðstafana fyrir samningsgerð (b-liður 1. mgr. 6. gr. GDPR). Hægt er að afturkalla samþykki sem þegar hefur verið veitt hvenær sem er. Til afturköllunar nægir óformleg tilkynning með tölvupósti. Lögmæti vinnsluaðgerða sem átt hafa sér stað fram að afturköllun helst óbreytt við afturköllunina.

Gögn sem send eru í gegnum tengiliðaeyðublaðið verða áfram hjá okkur þar til þú biður okkur um að eyða þeim, afturkallar samþykki þitt fyrir vistun eða ekki er lengur þörf á að vista gögnin. Bindandi lagaákvæði, einkum varðveislufrestir, haldast óbreytt.

Um pantanir, sendingar og kvartanir gildir persónuverndarstefna verslunarinnar á ittermann.de.

Eftirfarandi þjónustur eru einungis hlaðnar inn þegar þú velur „Samþykkja allt“ í kökuborðanum eða velur þær hverja fyrir sig. Án samþykkis eru engin gögn send til þessara þjónustuveitenda. Lagagrundvöllur er í hvert sinn samþykki þitt samkvæmt a-lið 1. mgr. 6. gr. GDPR og § 25 Abs. 1 TDDDG; samþykki má afturkalla hvenær sem er með áhrifum til framtíðar (sjá „Samþykkisstjórnun“).

Við notum Google Tag Manager frá Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írlandi. Tag Manager er tól sem við notum til að setja upp og stýra Google-þjónustum sem taldar eru upp hér að neðan (Analytics, Ads-breytingamælingu). Tag Manager sjálft býr ekki til notendasnið og vistar engar vafrakökur; við hleðslu er IP-tala þín þó send til Google. Það er einungis hlaðið eftir að samþykki þitt liggur fyrir.

Við notum Google Analytics 4 frá Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írlandi. Google Analytics útbýr tölfræði um notkun þessarar vefsíðu (heimsóttar síður, dvalartíma, uppruna, tæki, tungumál), svo við sjáum hvaða efni er lesið. Í því skyni eru settar vafrakökur (_ga, _ga_*, gildistími allt að 2 ár) og IP-tala þín send til Google; Google vinnur IP-tölur frá ESB einungis í styttri mynd og vistar þær ekki. Gögnin geta einnig verið unnin á netþjónum Google LLC í Bandaríkjunum; Google LLC er vottað samkvæmt EU-US Data Privacy Framework, að auki gilda staðlaðir samningsskilmálar. Við höfum gert vinnslusamning (vinnsluaðilasamning) við Google.

Google Analytics er einungis hlaðið eftir að samþykki þitt liggur fyrir. Að auki notum við „Google Consent Mode“: Google fær þá merki um hvort þú hafir samþykkt, og setur engar vafrakökur né vinnur notendagögn án samþykkis.

Nánari upplýsingar: policies.google.com/privacy og support.google.com/analytics/answer/6004245

Við birtum auglýsingar í gegnum Google Ads frá Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írlandi, og notum breytingamælingu (conversion tracking). Ef þú komst inn á þessa vefsíðu í gegnum Google-auglýsingu og hefur samþykkt, setur Google vafraköku (gildistími 90 dagar) sem gerir Google og okkur kleift að greina að þú hafir smellt á auglýsinguna og opnað tiltekna síðu (t.d. hlekk á verslunina). Við fáum þá einungis tölfræði, engar upplýsingar sem gera okkur kleift að bera kennsl á þig persónulega. Gögnin geta einnig verið unnin í Bandaríkjunum (EU-US Data Privacy Framework, staðlaðir samningsskilmálar).

Þjónustan er einungis hlaðin eftir að samþykki þitt liggur fyrir; í gegnum Google Consent Mode fær Google ákvörðun þína. Nánari upplýsingar: policies.google.com/privacy

Við notum Ahrefs Web Analytics frá Ahrefs Pte. Ltd., 16 Raffles Quay, #33-03 Hong Leong Building, Singapúr 048581 (fulltrúi innan ESB: VeraSafe Ireland Ltd., Unit 3D North Point House, North Point Business Park, New Mallow Road, Cork T23AT2P, Írlandi). Þjónustan telur síðuflettingar og skráir tilvísunarheimild, tungumál, tækjategund, vafra ásamt upprunalandi og -borg. Hún setur engar vafrakökur. IP-tala þín er send til Ahrefs og unnin þar einungis í dulkóðaðri mynd, með daglega breytilegu slembigildi (kembu/hash), þannig að ekki er hægt að þekkja þig aftur eftir að deginum lýkur; hrágögn eru ekki vistuð.

Gögnin eru unnin í Singapúr og í Bandaríkjunum, þ.e. í löndum sem framkvæmdastjórn ESB hefur ekki tekið fullnægjandi ákvörðun um. Samþykki þitt tekur því sérstaklega einnig til þessa flutnings (a-liður 1. mgr. 49. gr. GDPR); sú hætta er fyrir hendi að yfirvöld í þessum löndum geti fengið aðgang að gögnunum og að þú njótir þar ekki sambærilegra réttinda skráðs einstaklings. Þjónustan er einungis hlaðin eftir að samþykki þitt liggur fyrir. Persónuverndarstefna Ahrefs: ahrefs.com/legal/privacy-policy

Staða: september 2026. Við aðlögum þessa persónuverndarstefnu um leið og þjónusturnar sem notaðar eru á þessari vefsíðu eða lagalegar kröfur breytast.