Contentpass privatlivspolitik

Hos Contentpass er beskyttelsen af dit privatliv og dine personlige data vigtig for os. Derfor behandler vi dine data i overensstemmelse med de relevante databeskyttelsesregler, såsom EU's Generelle Databeskyttelsesforordning („GDPR“), den Føderale Databeskyttelseslov og andre gældende databeskyttelsesregler.

Vi vil derfor gerne informere dig særligt om den databehandling, vi udfører, og om dine rettigheder.

1. Ansvarlig person, kontakt, databeskyttelsesansvarlig

Den ansvarlige part for dataindsamling og -behandling i henhold til Art. 4 (7) EU's Generelle Databeskyttelsesforordning („GDPR“) er

Content Pass GmbH
Wolfswerder 58
D-14532 Kleinmachnow

repræsenteret af Bestyrelsen.

Hvis du har spørgsmål eller kommentarer til denne privatlivserklæring eller om databeskyttelse generelt, er du velkommen til at kontakte os på følgende emailadresse privacy@contentpass.de.

2. Formål og juridiske grundlag for behandling af personlige data

2.1 Kontraktudførelse/Contentpass-abonnement

Vi behandler følgende personlige data for udførelsen af kontrakten og inden for rammerne af Contentpass-abonnementet:

• Emailadresse

• IP-adresse

• hvis nødvendigt bankoplysninger

Det juridiske grundlag for dette er Art. 6 stk. 1 nr. 1 bogstav b) GDPR

Til betalingsbehandling bruger vi Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland som betalingstjenesteudbyder. Det juridiske grundlag for overførslen til betalingstjenesteudbyderen er Art. 6 stk. 1 nr. 1 bogstav b) GDPR. For mere information om Stripe, se venligst 5. Ordrebehandling og modtagere af data.

2.2 Regnskab

Hvis du bruger den valgfrie faktureringsmulighed leveret af os, behandler vi følgende kategorier af dine personlige data:

• For- og efternavn

• Adresse

• Bankoplysninger

• Fakturaer

• hvis nødvendigt betalingsmidler

Det juridiske grundlag for dette er dit samtykke, som kan tilbagekaldes til enhver tid, Art. 6 stk. 1 nr. 2 bogstav a), Art. 7 GDPR. Bemærk venligst, at vi ikke kan fakturere dig i tilfælde af, at du tilbagekalder dit samtykke.

3. Dine rettigheder

3.1. Ret til information

I henhold til Art. 15 GDPR har du ret til at modtage information om de data, der er gemt og behandlet om dig, inklusive eventuelle modtagere og den planlagte opbevaringsperiode.

3.2 Ret til berigtigelse

Hvis unøjagtige personlige data behandles af os, har du ret til at få disse data rettet i henhold til Art. 16 GDPR.

3.3 Ret til sletning eller begrænsning af behandling

Hvis de juridiske krav er opfyldt, kan du anmode om sletning af dine personlige data eller begrænsning af behandlingen af disse data i henhold til Art. 17 og 18 GDPR.

3.4 Ret til at klage til en tilsynsmyndighed

Hvis du er af den opfattelse, at behandlingen af personlige data vedrørende dig af os overtræder GDPR og gældende databeskyttelseslov, kan du indgive en klage til en databeskyttelsestilsynsmyndighed efter eget valg i henhold til Artikel 77 (1) i GDPR.

3.5 Ret til tilbagetrækning

Hvis databehandlingen af os er baseret på dit frivillige samtykke i henhold til Art. 6 stk. 1 nr. 1 bogstav a), Art. 7 GDPR, har du ret til at tilbagekalde dit samtykke til enhver tid og uden at give årsager. Lovligheden af behandlingen udført på grundlag af samtykket indtil tilbagekaldelsen forbliver uberørt.

4. Generel information om opbevaringsperioden

De data, vi behandler, vil blive slettet eller begrænset i behandlingen i overensstemmelse med lovbestemmelserne, især i henhold til Art. 17 og 18 GDPR. Med mindre det udtrykkeligt er angivet inden for rammerne af denne privatlivspolitik, sletter vi data gemt af os, så snart det ikke længere er påkrævet til dets påtænkte formål.

Ud over tidspunktet, hvor formålet ophører med at eksistere, vil dine data kun blive bevaret, hvis det er påkrævet til andre og juridisk tilladte formål, eller hvis dataene skal fortsætte med at blive bevaret på grund af juridiske opbevaringsforpligtelser (f.eks. § 257 (1) HGB, § 147 AO). I disse tilfælde er behandlingen begrænset, dvs. dataene er blokeret og ikke behandlet til andre formål.

5. Bestilt behandling og modtagere af data

5.1. OVH som hostingudbyder

Vi bruger OVH som cloud computing-tjeneste og hostingudbyder. Vores kontraktpartner er OVH GmbH, Christophstraße 19, 50670 Köln, Tyskland, med hvem vi har indgået en kontrakt for bestilt behandling i henhold til Art. 28 GDPR.

Det juridiske grundlag for brugen af OVH er vores berettigede interesse i den effektive og sikre levering af vores tjeneste (Contentpass), Art. 6 stk. 1 nr. 1 bogstav f) GDPR.

5.2. Bunny.net (Content Delivery Network)

For at optimere indlæsningstiderne for vores tjeneste bruger vi løsningen fra virksomheden BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana i Slovenien, med hvem vi har indgået en kontrakt for ordrebehandling i henhold til Art. 28 GDPR.

Det juridiske grundlag for brugen af Bunny er vores og brugerens berettigede interesse i den effektive og sikre levering af Contentpass-tjenesten i henhold til Art. 6 stk. 1 bogstav f) GDPR.

5.3. Google Cloud Platform som hostingudbyder

Vi bruger Google Cloud Platform som cloud computing-tjeneste og hostingudbyder. Vores kontraktpartner er Google Ireland Limited, Gordon House, Barrow St, Dublin 4, Irland, med hvem vi har indgået en kontrakt for bestilt behandling i henhold til Art. 28 GDPR.

I det omfang Google Ireland Limited overfører personlige data til det amerikanske moderselskab Google LLC, garanterer Google Ireland Limited ved hjælp af standard kontraktklausuler og supplerende beskyttelsesmekanismer at opretholde det europæiske niveau af databeskyttelse.

Det juridiske grundlag for brugen af Google Cloud Platform er vores berettigede interesse i den effektive og sikre levering af vores tjeneste (Contentpass), Art. 6 stk. 1 nr. 1 bogstav f) GDPR.

5.4. Flowmailer

Vi bruger Flowmailer BV, Van Nelleweg 1, 3044 BC Rotterdam, NL til at modtage og sende emails fra og til kunder. Vi har indgået en ordrebehandlingskontrakt med Flowmailer i henhold til Art. 28 GDPR og standard kontraktklausuler for tjenesten. Det juridiske grundlag er bestemt af indholdet af emailen. Hvis du for eksempel skriver til os på informationsbasis uden et eksisterende kunderelation, vil dine data blive behandlet på grundlag af dit (formodede) samtykke i henhold til Art. 6 (1) sætning 1 a) GDPR. Hvis emailkommunikationen relaterer til det eksisterende abonnement og kontraktforhold, er det juridiske grundlag Art. 6 stk. 1 nr. 1 bogstav b) GDPR, og behandlingen tjener opfyldelsen og implementeringen af din kontrakt med os.

5.5. Crisp

Vi bruger Crisp IM SARL, 2 Boulevard de Launay, 44100 Nantes, Frankrig (registreringsnummer: 833085806) til chatkommunikation med potentielle kunder og kunder, hvis du har spørgsmål om produktet og tjenesterne. Vi har indgået en kontrakt med Crisp for bestilt behandling i henhold til Art. 28 GDPR samt standard kontraktklausuler.

5.6. Chargebee

Til formålet med abonnements- og faktureringsstyring bruger vi en tjeneste leveret af CHARGEBEE Inc, 340 S. Lemon Avenue, Suite #1537, Walnut, Californien 91789, USA. Derved overføres følgende personlige data til Chargebee og behandles i tjenesten: IP-adresse, emailadresse, bopælsland, betalingsoplysninger (kreditkort/SEPA/Paypal-identifikator), faktureringsadresse (hvis leveret).

Vi har indgået en kontrakt med CHARGEBEE for bestilt behandling i henhold til Art. 28 GDPR samt standard kontraktklausuler. Derudover opfylder CHARGEBEE fortsat certificeringskravene for Privacy Shield på trods af Privacy Shield's ugyldighed.

Det juridiske grundlag for brugen af Chargebee-tjenesten er vores berettigede interesse i effektiv kundeadministration og abonnementsstyring, Art. 6 stk. 1 nr. 1 bogstav f) GDPR.

5.7. Stripe (Betalingsbehandling)

Vi bruger Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland som betalingstjenesteudbyder til afregninger via kreditkort og SEPA-betaling.

I dette omfang er Stripe selv en databehandlingsansvarlig i henhold til Art. 4 Nr. 7 GDPR. Til formålet med betalingsbehandling overføres dine betalingsdata og, hvis relevant, information om betalingsmidlet samt din IP-adresse til Stripe. Det juridiske grundlag for overførslen til betalingstjenesteudbyderen er vores berettigede interesse i sikker betalingsbehandling og svindelforebyggelse, Art. 6 stk. 1 nr. 1 bogstav f) GDPR.

For mere information om Stripe, se venligst Stripes privatlivsmeddelelser på https://stripe.com/privacy. I det omfang Stripe overfører personlige data til sit amerikanske moderselskab, Stripe Inc, bruger Stripe standard kontraktklausuler med supplerende sikkerhedsforanstaltninger for at opretholde europæiske niveauer af databeskyttelse.

5.8. Paypal (Betalingsbehandling)

Udover Stripe bruger vi PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg som en yderligere betalingstjenesteudbyder.

I dette omfang er PayPal selv databehandlingsansvarlig i henhold til Art. 4 Nr. 7 GDPR. Til formålet med betalingsbehandling vil dine betalingsdata blive overført til PayPal.

I det omfang PayPal overfører personlige data til det amerikanske moderselskab PayPal Inc. eller andre virksomheder i PayPal-koncernen, garanterer PayPal (Europe) at opretholde europæiske databeskyttelsesniveauer ved at bruge bindende interne databeskyttelsesregler („Binding Corporate Rules“).

Juridisk grundlag for brugen af PayPal er vores berettigede interesse i sikker betalingsbehandling og svindelforebyggelse, Art. 6 stk. 1 nr. 1 bogstav f) GDPR.

6. Cookies

Når du logger ind på en Contentpass-konto, gemmes og behandles en cookie. Denne cookie bruges af os som en såkaldt first-party cookie og er påkrævet for at bruge vores tjeneste.

Cookie'en er et såkaldt sessions-ID og bruges til at genkende brugeren som en logget ind Contentpass-bruger. Lagringen af cookie'en er regelmæssigt kun midlertidig, dvs. cookie'en slettes normalt efter du lukker browseren, afhængigt af dine personlige browserindstillinger.

Endvidere er det regelmæssigt ikke teknisk muligt for cookie'en at genkende dig som en logget ind bruger på tværs af deltagende udgiverwebsteder, så kryds-webstedssammenkædning ikke er mulig.