Persónuverndarstefna

1. Ábyrgðaraðili

MOJM – Eigandi: Oliver Terp
Heinrich-Lübke-Str. 16, 42579 Heiligenhaus, Þýskalandi
Sími: +49 151 23317432
Netfang: kontakt@mojm.de

Persónuverndarfulltrúi hefur ekki verið tilnefndur; lagaskilyrði fyrir skyldu til tilnefningar eru ekki fyrir hendi. Spurningum um persónuvernd skaltu beina á heimilisfangið hér að ofan.

2. Meginreglur

Við vinnum persónuupplýsingar aðeins að því marki sem nauðsynlegt er fyrir virkan vef og fyrir efni okkar og þjónustu. Þessi vefur setur engar vafrakökur, notar enga greiningar- eða rakningarþjónustu og tengist við heimsókn engum netþjónum utan Evrópusambandsins.

Ef þú velur tungumál í tungumálavalmyndinni vistar vafrinn þinn valið í staðbundinni geymslu (localStorage) undir færslunni mojm-lang, svo að vefurinn opnist á því tungumáli í næstu heimsókn. Færslan verður aðeins til eftir að þú hefur valið, inniheldur einungis tungumálakóðann og er hvorki send okkur né þriðju aðilum. Lagagrundvöllurinn er § 25 Abs. 2 Nr. 2 TDDDG: geymslan er bráðnauðsynleg til að veita það tungumálaval sem þú hefur beðið sérstaklega um. Þú getur eytt færslunni hvenær sem er með því að eyða gögnum þessa vefs í vafranum. Ef ekkert er valið fer tungumálið eftir tungumálastillingu vafrans; ekkert er vistað vegna þess.

3. Hýsing og annálaskrár netþjóns

Þessi vefur er hýstur hjá Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Þýskalandi. Netþjónarnir eru í Falkenstein og Nürnberg. Við Hetzner er í gildi vinnslusamningur samkvæmt 28. gr. almennu persónuverndarreglugerðarinnar (GDPR).

Við hverja heimsókn eru eftirfarandi gögn sjálfkrafa vistuð í annálaskrám netþjónsins:

• IP-tala tækisins sem sendir beiðnina
• dagsetning og tími aðgangs
• heiti og vefslóð skrárinnar sem sótt var
• magn gagna sem flutt var og tilkynning um hvort sóttin tókst
• síðan sem heimsótt var áður (referrer) ásamt vafra og stýrikerfi

Lagagrundvöllur er f-liður 1. mgr. 6. gr. GDPR. Lögmætir hagsmunir okkar felast í öruggum og stöðugum rekstri vefsins og í því að upplýsa misnotkun. Annálaskránum er eytt eigi síðar en eftir sjö daga, nema þeirra sé þörf til að upplýsa tiltekið atvik.

4. Biðlisti (fréttabréf)

Með eyðublaðinu á forsíðunni getur þú skráð þig á biðlistann fyrir upphaf warfta. Eina skylduupplýsingin er netfangið þitt. Auk þess vistum við þá tungumálaútgáfu síðunnar sem þú skráðir þig á, svo skilaboð okkar berist þér á því tungumáli.

Tvöföld staðfesting (double opt-in)

Eftir að þú sendir eyðublaðið færðu tölvupóst með beiðni um að staðfesta skráninguna. Netfangið þitt er ekki tekið á biðlistann fyrr en þú smellir á staðfestingarhlekkinn. Staðfestir þú ekki er skráningunni hent eigi síðar en eftir 30 daga. Til að geta sannað samþykkið skráum við tímasetningu skráningar og staðfestingar ásamt IP-tölunni sem notuð var.

Geymsla og sending

Netfangið þitt geymum við á okkar eigin netþjóni í Þýskalandi. Staðfestingar- og tilkynningapóstur er sendur frá okkar eigin póstþjóni. Engin póstsendingarþjónusta kemur þar við sögu; netfangið þitt er ekki afhent neinum þriðja aðila.

Við greinum ekki hvort eða hvenær þú opnaðir skilaboð eða smelltir á hlekk. Skilaboð okkar innihalda engan talningarpixil og hlekkirnir í þeim leiða beint á áfangastað, án krókaleiðar um talningarþjónustu.

Lagagrundvöllur, varðveislutími og afturköllun

Lagagrundvöllur er samþykki þitt samkvæmt a-lið 1. mgr. 6. gr. GDPR. Þú getur afturkallað það hvenær sem er með áhrifum til framtíðar – með afskráningarhlekknum í hverjum skilaboðum eða formlaust á kontakt@mojm.de. Eftir afturköllun eyðum við netfanginu þínu af biðlistanum. Gögnum sem sanna skráningu og staðfestingu höldum við þar að auki eftir svo lengi sem þörf er á til að verjast kröfum; lagagrundvöllur þess er f-liður 1. mgr. 6. gr. GDPR.

Vörn gegn sjálfvirkum skráningum

Til að koma í veg fyrir misnotkun eyðublaðsins takmörkum við fjölda skráninga á hverja IP-tölu. Í þeim tilgangi er IP-talan þín eingöngu geymd í vinnsluminni netþjónsins okkar og henni hent eigi síðar en eftir eina klukkustund. Engin varanleg geymsla á sér stað. Lagagrundvöllur er f-liður 1. mgr. 6. gr. GDPR.

5. Samskipti

Ef þú hefur samband við okkur með tölvupósti eða í síma vinnum við upplýsingarnar þínar til að afgreiða fyrirspurnina. Lagagrundvöllur er b-liður 1. mgr. 6. gr. GDPR að því leyti sem fyrirspurnin varðar undirbúning samnings, en að öðru leyti f-liður 1. mgr. 6. gr. GDPR. Við eyðum gögnunum um leið og fyrirspurnin hefur verið afgreidd að fullu og lögbundnir varðveislufrestir standa því ekki í vegi.

6. Leturgerðir

Allar leturgerðir sem notaðar eru koma frá okkar eigin netþjóni. Engin tenging er við Google Fonts eða aðra ytri þjónustuaðila; IP-tala þín er þar með ekki send til þriðju aðila.

7. Réttindi þín

Þú átt hvenær sem er rétt gagnvart okkur á

• aðgangi að þeim gögnum sem vistuð eru um þig (15. gr. GDPR),
• leiðréttingu rangra gagna (16. gr. GDPR),
• eyðingu (17. gr. GDPR),
• takmörkun vinnslu (18. gr. GDPR),
• flutningi eigin gagna (20. gr. GDPR) og
• andmælum gegn vinnslu sem byggir á lögmætum hagsmunum (21. gr. GDPR).

Samþykki sem þú hefur veitt getur þú afturkallað hvenær sem er með áhrifum til framtíðar. Auk þess áttu rétt á að leggja fram kvörtun hjá eftirlitsyfirvaldi; lögbært gagnvart okkur er persónuverndar- og upplýsingafrelsisfulltrúi sambandslandsins Nordrhein-Westfalen (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), Kavalleriestr. 2–4, 40213 Düsseldorf.

8. Breytingar á þessari stefnu

Við aðlögum þessa persónuverndarstefnu um leið og vinnslan sem lýst er breytist – til dæmis þegar warfta kemur út. Hverju sinni gildir sú útgáfa sem birt er á þessari síðu.