Datenschutz

Behandlingsansvarlig:
ÖMA Beer GmbH
Ökologische Molkereien Allgäu
Am Mühlbach 2
D-88161 Lindenberg / Allgäu
Tlf.: +49 (0) 8381 8890 100
E-post: info@oema.de

Ekstern personvernansvarlig:
DDSK GmbH
Michael Heitele
Tlf.: +49 (0) 7542 949 21 - 01
E-post: datenschutz@oema.de

Nettstedet vårt kan besøkes uten at brukerne oppgir personopplysninger. Vi lagrer imidlertid automatisk tilgangsdata (serverloggfiler) ved hvert besøk på nettstedet, for eksempel navnet på internettleverandøren, operativsystemet som brukes, nettstedet som brukeren kommer fra, dato og varighet av besøket eller navnet på den forespurte filen, samt av sikkerhetsmessige grunner, f.eks. for å oppdage angrep på nettstedet vårt, IP-adressen til den brukte enheten i en periode på 7 dager. Disse opplysningene analyseres utelukkende for å forbedre tilbudet vårt og gir ikke mulighet til å identifisere den enkelte bruker. Disse opplysningene blir ikke slått sammen med andre datakilder.
Vi behandler og bruker opplysningene til følgende formål: å stille nettstedet til disposisjon, forbedre nettstedene våre, forebygge og oppdage feil/funksjonsfeil samt misbruk av nettstedet.

Rettslig grunnlag:
berettiget interesse i henhold til artikkel 6, første led, bokstav f) i GDPR
. Berettigede interesser: å
sikre funksjonaliteten og feilfri samt sikker drift av nettstedet, samt å tilpasse dette nettstedet til brukernes behov.

For å gjøre besøket på nettstedet vårt attraktivt og muliggjøre bruk av visse funksjoner, bruker vi såkalte informasjonskapsler på nettstedet vårt. Bruken av informasjonskapsler tjener vårt berettigede interesse i å gjøre besøket på nettstedet vårt så behagelig som mulig og er basert på art. 6, avsnitt 1, bokstav f) i GDPR. Cookies er en standard internettteknologi for lagring og henting av påloggings- og annen bruksinformasjon for alle brukere av nettstedet. Cookies er små tekstfiler som lagres på enheten din. De gjør det blant annet mulig for oss å lagre brukerinnstillinger, slik at nettstedet vårt kan vises i et format som er tilpasset enheten din. Noen av informasjonskapslene vi bruker, slettes når nettlesersesjonen avsluttes, det vil si når nettleseren lukkes (såkalte sesjonsinformasjonskapsler).
Du kan også konfigurere nettleseren til å varsle deg når informasjonskapsler settes, og selv bestemme om du vil godta dem i hvert enkelt tilfelle, eller blokkere dem for visse nettsider eller generelt. Du kan også slette informasjonskapsler i etterkant for å fjerne data som nettstedet har lagret på datamaskinen din. Deaktivering av informasjonskapsler (såkalt «opt-out») kan føre til visse begrensninger i funksjonaliteten på nettstedet vårt.

Kategorier av berørte personer:
Nettstedbesøkende, brukere av nettjenester

Opt-out: Internet Explorer:
https://support.microsoft.com/de-de/help/17442
Firefox:
https://support.mozilla.org/no/kb/hvordan-forhindrer-jeg-at-nettsteder-sporer-meg
Google Chrome:
https://support.google.com/chrome/answer/95647?hl=no
Safari
: https://support.apple.com/no-no/HT201265

Rettslige grunnlag:
Samtykke (art. 6 nr. 1 bokstav a) i GDPR); berettigede interesser (art. 6 nr. 1 bokstav f) i GDPR)
. Det aktuelle rettsgrunnlaget er spesifisert for det enkelte verktøyet.

Berettigede interesser:
Lagring av opt-in-preferanser, visning av nettstedet, sikring av nettstedets funksjonalitet, opprettholdelse av brukerstatus på hele nettstedet, gjenkjenning ved neste besøk på nettstedet, brukervennlig nettilbud.

Vår nettjeneste driftes av en ekstern tjenesteleverandør. Personopplysninger om besøkende på nettjenesten vår, særlig såkalte loggfiler, lagres på tjenesteleverandørens servere. Det kan også dreie seg om opplysninger som genereres eller samles inn ved aktiv bruk av nettjenesten vår. Ved å benytte en spesialisert tjenesteleverandør kan vi tilby nettjenesten vår på en sikker og effektiv måte. Det forekommer ingen behandling av opplysningene av den hostingleverandøren vi benytter til egne formål.

Kategorier av registrerte:
Besøkende

på nettstedet. Kategorier av opplysninger:
Brukeropplysninger (f.eks. besøkte nettsider, interesse for innhold, tilgangstidspunkter), meta- og kommunikasjonsopplysninger (f.eks. enhetsinformasjon, IP-adresser)

. Formål med behandlingen:
Korrekt utforming av vårt nettilbud

Rettsgrunnlag:
berettigede interesser (art. 6 nr. 1 bokstav f) i GDPR)

Berettigede interesser:
Korrekt visning og optimalisering av nettstedet, raskere tilgang til nettstedet, forebygging av nedetid, høy skalerbarhet

På nettstedet vårt er det integrert funksjoner og elementer som hentes fra tredjepartsleverandører. Dette omfatter for eksempel videoer, bilder, knapper, skrifttyper, karttjenester (Maps) eller innlegg (heretter kalt «innhold»). Når besøkende på nettstedet åpner dette tredjepartsinnholdet (f.eks. ved å klikke, trykke på «Spill av» osv.), samles det inn informasjon og data som, i form av informasjonskapsler eller andre teknologier (f.eks. piksler, JavaScript-kommandoer eller WebAssembly), knyttes til den besøkendes enhet og overføres til serveren til den aktuelle tredjepartsleverandøren. Tredjepartsleverandøren mottar dermed bruks- og interaksjonsdata fra nettstedsbesøkende.
Uten denne behandlingsprosessen er det ikke mulig å laste inn og vise dette tredjepartsinnholdet.
For å beskytte nettstedsbesøkendes personopplysninger har vi iverksatt sikkerhetstiltak for å forhindre automatisk overføring av disse dataene til tredjepartsleverandøren. Overføring av disse opplysningene skjer først når brukerne aktivt benytter knappene og klikker på tredjepartsinnholdet.

Datakategorier: Bruksdata
(f.eks. besøkte nettsider, interesser, tilgangstid), meta- og kommunikasjonsdata (f.eks. enhetsinformasjon, anonymisert IP-adresse)
Formål med behandlingen:          
Deling av innlegg og innhold, forbedret visning av nettstedet, tilpasning av innhold og visning til besøkendes enheter. Rettslig
grunnlag: berettigede
interesser (art. 6 nr. 1 bokstav f) i GDPR)

Vi er til stede på sosiale medier og karriereplattformer for å utveksle informasjon med registrerte brukere og enkelt komme i kontakt med dem.
I noen tilfeller benyttes brukerdata fra sosiale medier til markedsundersøkelser og dermed til reklameformål. Basert på brukernes atferd, for eksempel oppgitte interesser, kan det opprettes brukerprofiler som brukes til å tilpasse annonser til målgruppenes interesser. Til dette formålet lagres det jevnlig informasjonskapsler på brukernes enheter, delvis uavhengig av om de er registrerte brukere av det sosiale nettverket.
I tilknytning til bruken av sosiale medier benytter vi også de tilhørende meldingstjenestene for å kunne kommunisere enkelt med brukerne. Vi gjør oppmerksom på at sikkerheten til enkelte tjenester kan avhenge av brukerens kontoinnstillinger. Selv ved ende-til-ende-kryptering kan tjenesteleverandøren trekke slutninger om at og når brukere kommuniserer med oss, samt eventuelt registrere posisjonsdata.
Avhengig av hvor det sosiale nettverket drives, kan det forekomme behandling av brukerdata utenfor Den europeiske union eller utenfor Det europeiske økonomiske samarbeidsområdet. Dette kan medføre risiko for brukerne, fordi det for eksempel kan gjøre det vanskeligere å håndheve deres rettigheter.

På vår nettside kan du abonnere på vårt nyhetsbrev eller andre varsler via ulike kanaler (heretter kalt «nyhetsbrev»). I henhold til lovbestemmelsene sender vi kun nyhetsbrev til mottakere som har samtykket til å motta nyhetsbrevet. Vi benytter en utvalgt tjenesteleverandør for utsendelse av nyhetsbrevet vårt.
For å abonnere på et nyhetsbrev fra oss, må du oppgi en e-postadresse. Eventuelt samler vi inn ytterligere opplysninger, for eksempel navn, for å kunne tilpasse nyhetsbrevet vårt med en personlig henvendelse.
Nyhetsbrevet sendes først etter fullført «double opt-in»-prosess. Dersom besøkende på nettstedet vårt velger å abonnere på nyhetsbrevet vårt, mottar de en bekreftelses-e-post som har til formål å forhindre misbruk ved oppgivelse av falske e-postadresser og å utelukke at et enkelt, eventuelt utilsiktet klikk, utløser utsendelsen av nyhetsbrevet. Abonnementet på nyhetsbrevet vårt kan når som helst avsluttes med virkning for fremtiden. En avmeldingslenke (opt-out-lenke) finnes nederst i hvert nyhetsbrev.
I tillegg er vi forpliktet til å dokumentere at abonnentene våre faktisk ønsket å motta nyhetsbrevet. For dette formålet samler vi inn og lagrer IP-adressen samt tidspunktet for på- og avmelding.
Nyhetsbrevene våre er utformet slik at vi kan få innsikt i forbedringsmuligheter, målgrupper eller leseratferden til abonnentene våre. Dette muliggjøres av en såkalt web-beacon eller et tellerpiksel, som reagerer på interaksjoner med nyhetsbrevet, for eksempel om lenker klikkes på, om nyhetsbrevet i det hele tatt åpnes eller når nyhetsbrevet leses. Av tekniske årsaker kan vi knytte denne informasjonen til enkeltabonnenter.

Kategorier av berørte personer:
Nyhetsbrevabonnenter

Kategorier av data:
Stamdata (f.eks. navn, adresse), kontaktdata (f.eks. e-postadresse, telefonnummer), meta- og kommunikasjonsdata (f.eks. enhetsinformasjon, IP-adresse), bruksdata (f.eks. interesser, tilgangstider)

Formål med behandlingen:
Markedsføring, kundebindning og rekruttering av nye kunder, analyse og evaluering av kampanjens

suksess. Rettslig grunnlag:
Samtykke (art. 6 nr. 1 bokstav a) i GDPR).

På nettstedet vårt kan du kontakte oss direkte eller finne informasjon om andre kontaktmuligheter.
Når du tar kontakt med oss, behandler vi opplysningene til den som henvender seg i den grad det er nødvendig for å besvare eller behandle henvendelsen. Hvilke opplysninger som behandles, kan variere avhengig av hvordan du tar kontakt med oss.

Kategorier av berørte personer: Personer

som
henvender seg Kategorier av data:
Stammeopplysninger (f.eks. navn, adresse), kontaktopplysninger (f.eks. e-postadresse, telefonnummer), innholdsdata (f.eks. tekstinnlegg, fotografier, videoer), bruksdata (f.eks. interesser, tilgangstidspunkter), meta- og kommunikasjonsdata (f.eks. enhetsinformasjon, IP-adresse).

Formål med behandlingen:
Behandling av henvendelser

. Rettsgrunnlag:
Samtykke (art. 6 nr. 1 bokstav a) i GDPR), oppfyllelse eller inngåelse av avtale (art. 6 nr. 1 bokstav b) i GDPR).

Vi tilbyr kundene våre muligheten til å bruke bestillingslisten vår og kjøpe produktene våre gjennom denne. For dette formålet innhenter vi opplysninger om kundens kontaktperson som er nødvendige for å inngå og gjennomføre avtalen.
Dersom dette er nødvendig, overfører vi opplysningene til tredjeparter som bistår oss med å behandle bestillingen, eller dersom vi er lovpålagt å oppgi bestemte opplysninger.

Kategorier av registrerte: Våre kunders


kontaktpersoner. Kategorier av opplysninger:
Stammeopplysninger (f.eks. navn, adresse), kontaktopplysninger (f.eks. e-postadresse, telefonnummer), meta- og kommunikasjonsopplysninger (f.eks. tidsstempler, IP-adresser).

Formål med behandlingen:
Inngåelse og gjennomføring

av avtale. Rettslig grunnlag:
Berettigede interesser (art. 6 nr. 1 bokstav f) i GDPR)
. Berettigede interesser: Forenkling av arbeidsprosesser, kommunikasjon i forbindelse med ordrebehandlingen, ressurseffektiv oppfyllelse

På vår nettside kan besøkende melde seg på digitale arrangementer. De opplysningene vi innhenter og som er nødvendige for å inngå og oppfylle avtalen, er merket som obligatoriske. Oppgivelse av ytterligere opplysninger er frivillig.
Ved påmelding eller gjennomføring kan vi, avhengig av arrangementets art og omfang, involvere eksterne partnere som tar seg av den videre organiseringen (f.eks. utarbeidelse av deltakerlister, utsendelse av fakturaer eller artikler som inngår i kampanjen) eller som gjennomfører de respektive arrangementene.
Dersom vi benytter eksterne partnere, mottar disse, avhengig av behov, påmeldingsopplysningene for videre behandling eller for å oppfylle avtalen med de berørte personene. Personopplysningene slettes etter at arrangementet er avsluttet, eller etter at de kontraktsmessige forpliktelsene er oppfylt.

Partnerne knyttet til arrangementene er:
Mottaker: Peter Riegel Weinimport GmbH, Steinäcker 12, 78359 Orsingen-Nenzingen
Mottaker: Neumarkter Lammsbräu, Gebr. Ehrnsperger KG, Amberger Str. 1, 92318 Neumarkt

Kategorier av registrerte: Deltakere, interessenter
Kategorier av personopplysninger: Stammeopplysninger (f.eks. navn, adresse), kontaktopplysninger (f.eks. e-postadresse, telefonnummer), transaksjonsdata (fakturaer, betalingshistorikk), kontraktsdata (f.eks. kontraktsgjenstand, løpetid)
Formål med behandlingen: Inngåelse og gjennomføring
av avtale Rettsgrunnlag: Inngåelse og gjennomføring av avtale (art. 6 nr. 1 bokstav b) i GDPR), samtykke (art. 6 nr. 1 bokstav a) i GDPR)

Det skjer ingen overføring av personopplysninger om besøkende på vårt nettsted.
For å gjennomføre avtaler eller oppfylle en rettslig forpliktelse kan det være nødvendig at vi må videreformidle personopplysninger. Dersom de nødvendige opplysningene i denne sammenheng ikke blir gjort tilgjengelige for oss, kan det hende at avtalen med den berørte personen ikke kan inngås.
Det skjer ingen overføring av opplysninger til et tredjeland.

Vi lagrer som hovedregel opplysningene om besøkende på nettstedet vårt så lenge det er nødvendig for å levere tjenestene våre, eller i den grad dette er fastsatt av europeiske direktiver og forordninger eller av andre lovgivere i lover eller forskrifter som vi er underlagt. I alle andre tilfeller sletter vi personopplysningene når formålet er oppfylt, med unntak av opplysninger som vi må oppbevare videre for å oppfylle lovpålagte forpliktelser (f.eks. er vi på grunn av oppbevaringsfrister i skatte- og handelsretten forpliktet til å oppbevare dokumenter som kontrakter og fakturaer i en viss periode).

ÖMA Beer GmbH avstår fra automatisk beslutningstaking eller profilering.

De relevante rettslige grunnlagene følger hovedsakelig av GDPR. Disse suppleres av nasjonale lover i medlemsstatene og kan, om nødvendig, anvendes sammen med eller som et supplement til DSG-VO.

Samtykke:
Art. 6 nr. 1 bokstav a) i GDPR danner rettslig grunnlag for behandlingsoperasjoner der vi har innhentet samtykke til et bestemt behandlingsformål.
Oppfyllelse av avtale:
Art. 6 nr. 1 bokstav b) i GDPR fungerer som rettslig grunnlag for behandling som er nødvendig for å oppfylle en avtale der den registrerte er avtalepart, eller for å gjennomføre forhåndstiltak i forbindelse med inngåelse av avtale på forespørsel fra den registrerte.
Rettslige forpliktelser:
Art. 6 nr. 1 bokstav c) i GDPR fungerer som rettslig grunnlag for behandling som er nødvendig for å oppfylle en rettslig forpliktelse.
Livsviktige interesser:
Art. 6 nr. 1 bokstav d) i GDPR danner rettslig grunnlag når behandlingen er nødvendig for å beskytte livsviktige interesser til den registrerte eller en annen fysisk person.
Offentlig interesse:
Art. 6 nr. 1 bokstav e) i GDPR tjener som rettslig grunnlag for behandling som er nødvendig for å utføre en oppgave som er i allmennhetens interesse eller som skjer i utøvelse av offentlig myndighet som er overført til den behandlingsansvarlige.
Berettiget interesse:
Art. 6 nr. 1 bokstav f) GDPR er rettslig grunnlag for behandling som er nødvendig for å ivareta den behandlingsansvarliges eller en tredjeparts berettigede interesser, med mindre den registrertes interesser eller grunnleggende rettigheter og friheter, som krever beskyttelse av personopplysninger, veier tyngre, særlig når den registrerte er et barn.

Rett til innsyn:
Berørte personer har i henhold til art. 15 i GDPR rett til å kreve bekreftelse på om vi behandler opplysninger som angår dem. De kan kreve innsyn i disse opplysningene samt den ytterligere informasjonen som er oppført i art. 15, stk. 1 i GDPR, og en kopi av sine opplysninger.

Rett til retting: De
registrerte har i henhold til artikkel 16 i GDPR rett til å kreve retting eller utfylling av opplysningene som angår dem og som behandles av oss.

Rett til sletting: De
registrerte har i henhold til artikkel 17 i GDPR rett til å kreve umiddelbar sletting av opplysningene som angår dem. Alternativt kan de i henhold til artikkel 18 i GDPR kreve at vi begrenser behandlingen av opplysningene deres.

Rett til dataportabilitet:
Du har rett til å få utlevert dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.


De registrerte har videre rett til å klage til den tilsynsmyndigheten som er ansvarlig for dem, i henhold til artikkel 77 i GDPR.

Rett til å gjøre innsigelse:
Dersom personopplysninger behandles på grunnlag av berettigede interesser i henhold til artikkel 6 nr. 1 første setning bokstav f) GDPR, har de registrerte rett til, i henhold til art. 21 i GDPR, å gjøre innsigelse mot behandlingen av sine personopplysninger, såfremt det foreligger grunner som følger av deres spesielle situasjon, eller dersom innsigelsen er rettet mot direkte markedsføring. Ved direkte markedsføring har de registrerte en generell rett til å motsette seg dette, og vi vil etterkomme dette uten krav om begrunnelse.

Enkelte databehandlingsoperasjoner er kun mulig med uttrykkelig samtykke fra de berørte personene. De har mulighet til å trekke tilbake et allerede gitt samtykke når som helst. Det er tilstrekkelig å sende oss en uformell melding eller e-post til datenschutz@oema.de. Lovligheten av databehandlingen som har funnet sted frem til tilbakekallingen, påvirkes ikke av tilbakekallingen.

På vår nettside finnes det lenker til nettjenester fra andre tilbydere. Vi gjør herved oppmerksom på at vi ikke har noen innflytelse på innholdet på de lenkede nettjenestene eller på om deres tilbydere overholder personvernbestemmelsene.

Vi forbeholder oss retten til når som helst å tilpasse denne personvernerklæringen i forbindelse med endringer i vårt nettilbud og i samsvar med gjeldende personvernbestemmelser, slik at den oppfyller de lovmessige kravene.