Retningslinjer for personvern

Merknader og informasjon om databeskyttelse i henhold til art. 13 i den europeiske personvernforordningen (DS-GVO)

Vi - CLS Cell Lines Service GmbH - er operatøren av nettstedet https://www.cytion.com. Vi tar beskyttelsen av dine personopplysninger svært alvorlig. Derfor informerer vi deg herved om behandlingen av dine personopplysninger og om dine rettigheter i henhold til den generelle personvernforordningen (EU-DSGVO nr. 2016/679, heretter kalt "DS-GVO").

I det følgende vil vi forklare hvilke personopplysninger som behandles i forbindelse med et besøk på nettstedet vårt, en kontaktforespørsel, en bestilling via et bestillingsskjema, en bestilling i nettbutikken vår og når et nyhetsbrev sendes ut. I denne sammenhengen vil vi blant annet forklare deg i hvilken utstrekning, til hvilket formål og på hvilket rettslig grunnlag databehandlingen finner sted, og hvilke rettigheter du har krav på.

I henhold til art. 4 nr. 1 i DS-GVO er personopplysninger enhver opplysning om en identifisert eller identifiserbar fysisk person. En identifiserbar fysisk person er en person som kan identifiseres direkte eller indirekte. Ytterligere informasjon om dette finner du i art. 4 nr. 1 DS-GVO, blant annet. IP-adresser regnes også som personopplysninger, som overføres (anonymisert) til vår webserver når du går inn på nettstedet vårt. Du kan finne ut mer om dette nedenfor.

1. Ansvarlig person; kontaktinformasjon

Den ansvarlige personen i henhold til art. 4 nr. 7 DS-GVO for behandlingen av personopplysninger er:

Cytion GmbH

Administrerende direktør: Jonathan Steubing

Nikola-Tesla-Str. 3

69124 Heidelberg

Tlf: +49 (0)6221 405780

E-post: info@cytion.com

Eventuelle spørsmål om personvern kan rettes til info@cytion.com.

2. Behandling av dine personopplysninger og databeskyttelse

I dette avsnittet beskriver vi type, omfang, formål og rettslig grunnlag, mottakere og lagringsperiode for automatisert databehandling, og om data overføres til tredjeland, hvis det er aktuelt.

2.1 Nettsteder og nettbasert lagring

2.1.1. Serverbasert innsamling av bruksdata i loggfiler under surfing

Når du går inn på nettstedet vårt https://www.cytion.com, sendes det en forespørsel fra nettleseren din via den sluttenheten du bruker (f.eks. PC, nettbrett eller smarttelefon) til nettserveren vår. Webserveren som brukes til dette formålet, oppretter en hendelseslogg i tekstformat om forespørslene eller kommunikasjonen mellom nettleseren din og nettstedet vårt eller webserveren (f.eks. når du henter opp et bilde eller en HTML-fil på nettstedet vårt), de såkalte loggfilene. Det logges kun den informasjonen som nettleseren din overfører til webserveren vår som en del av forespørselen, eller som må utveksles av tekniske årsaker, f.eks. for nettverkskommunikasjon (såkalte bruksdata). Følgende informasjon lagres i loggfilene:

IP-adressen til den forespurte internettforbindelsen (anonymisert),
Dato og klokkeslett for tilgang,
Henvisende nettsted (henvisende URL), dvs. siden som forespørselen om å laste inn filen ble sendt fra,
Element eller fil som ble forespurt (f.eks. image.jpg) og protokoll som ble brukt (f.eks. HTTP/1.1.),
Svarkode,
Overført datamengde i byte,
Nettleserprogramvare som ble brukt til å sende forespørselen (f.eks. Firefox versjon 3.6.6),
Type operativsystem (f.eks. Windows XP).

Under visse omstendigheter kan bruksdataene føre til at det er mulig å spore deg som bruker via nettleserforespørsler fra din sluttenhet via IP-adressen og eventuelt andre data som er lagret i loggfilene. Bruken av nettstedet vårt innebærer derfor behandling av personopplysninger.

Den (anonymiserte) IP-adressen er nødvendig for at nettleseren din skal kunne opprette en forbindelse til nettstedet vårt. Innsamling av ytterligere informasjon om bruk, spesielt om nettleseren og operativsystemet som brukes, er teknisk nødvendig av følgende grunner:

For å sikre en problemfri tilkobling til nettstedet,
Sikre en komfortabel bruk av nettstedet vårt,
Evaluering av systemsikkerhet og -stabilitet (f.eks. for å forsvare oss mot forsøk på angrep på nettserveren vår).

Det juridiske grunnlaget for databehandling ved bruk av loggfiler er art. 6 para. 1 lit. c DS-GVO, ettersom bruksdataene er nødvendige for å implementere bruken av vårt nettbaserte tilbud for å muliggjøre sikker kommunikasjon mellom vår nettserver og din terminalenhet og for å avverge angrep fra hackere på vår nettserver.

For å oppdage angrep lagrer vi ikke-anonymiserte IP-adresser i maksimalt 14 dager, og deretter slettes de. Loggfiler som må lagres videre av bevishensyn, er unntatt fra sletting frem til den endelige avklaringen av den aktuelle hendelsen, og kan i enkelte tilfeller utleveres til etterforskende myndigheter.

2.1.2. Klientbasert innsamling av bruksdata gjennom informasjonskapsler og tjenester basert på disse

På ulike steder på nettstedet vårt bruker vi, i tillegg til loggfiler på serversiden, såkalte informasjonskapsler, som vi bruker til å behandle bruksdata direkte via nettleseren din på sluttenheten du bruker (f.eks. PC, nettbrett, smarttelefon). Informasjonskapsler er små filer i tekstformat som enten sendes fra nettserveren til nettleseren ved hjelp av nettleseren din eller genereres i nettleseren ved hjelp av et skript (f.eks. JavaScript), og når du besøker nettstedet igjen med samme terminalenhet, sendes de enten tilbake til nettstedet som genererte dem (leverandørinformasjonskapsler/førstepartsinformasjonskapsler), eller de sendes til et annet nettsted eller til en ekstern leverandør av nettjenester (f.eks. via en plug-in) som nettstedet tilhører (tredjepartsinformasjonskapsler/tredjepartsinformasjonskapsler). Som et resultat av dette gjenkjenner nettstedet automatisk at det har kommunisert med denne nettleseren før, og identifiserer nettleseren som brukes.

Noen informasjonskapsler er teknisk nødvendige, ettersom de gjør det mulig å bruke nettstedet vårt i utgangspunktet og dermed gjør det brukbart. Andre informasjonskapsler er ikke nødvendige, men forbedrer visse funksjoner eller hjelper deg neste gang du besøker nettstedet vårt ved å lagre innstillingene i nettleseren når du åpner et nettsted som du allerede har besøkt flere ganger, eller ved å generere analyser av surfeatferden din for å hjelpe oss med å utforme skreddersydd reklame for våre produkter eller produktene til andre leverandører (såkalte ytelses-/analyseinformasjonskapsler).

Informasjonskapslene vi bruker, kan deles inn i følgende ulike kategorier:

Nødvendige informasjonskapsler,
Informasjonskapsler for statistikk/analyse
Informasjonskapsler for markedsføring
Søk i butikk
Komfort-informasjonskapsler

Vi bruker informasjonskapsler fra tredjepartsleverandører, spesielt fra "Google".

Du finner mer detaljert informasjon om dette i innstillingene for informasjonskapsler på nettstedet vårt under "Cookie Preference".

(1) Konfigurasjon og fjerning av informasjonskapsler i nettleseren på terminalenheten din

Du har til enhver tid mulighet til selv å konfigurere innstillingen av informasjonskapsler på din sluttenhet. Du kan begrense eller helt forhindre innstillingen av informasjonskapsler i nettleserinnstillingene dine. Du kan også sørge for automatisk sletting av informasjonskapsler når du lukker nettleservinduet. Her kan du blant annet finne ut hvordan du sletter informasjonskapsler i de vanligste nettleserne og endrer innstillingene for informasjonskapsler:

Google Chrome: Nettsted
Mozilla Firefox: Nettsted
Apple Safari: Nettsted
Microsoft Internet Explorer: Nettside

I tillegg kan du konfigurere innstillingene for informasjonskapslene som brukes på nettstedet vårt (bortsett fra de teknisk obligatoriske informasjonskapslene) på nettstedet vårt ("innstillinger for informasjonskapsler"). Du kan lese mer om dette nedenfor under (2) (Konfigurasjon av informasjonskapsler) og (3) (Kategorier av informasjonskapsler).

Merk: Innstillingene du foretar på din sluttenhet, gjelder bare for nettleseren som brukes på sluttenheten du bruker.

(2) Konfigurasjon og fjerning av informasjonskapsler i innstillingene for informasjonskapsler på nettstedet vårt

Du kan - bortsett fra de teknisk nødvendige informasjonskapslene - selv bestemme om du vil tillate flere informasjonskapsler. I den forbindelse vil du bli informert om informasjonskapselkategoriene våre via et informasjonskapsel-lag på nettsidene våre, og du vil bli spurt om du vil gi oss ditt samtykke til statistikk-/analyseinformasjonskapslene.

Vi bruker samtykkehåndteringstjenesten til ACRIS E-Commerce GmbH til dette formålet. Dette gjør det mulig for oss å innhente og administrere samtykke fra brukere av nettstedet til databehandling.

Funksjonaliteten til nettstedet vårt er ikke garantert uten behandlingen, i den grad vi er lovpålagt å innhente og bevise samtykke i henhold til databeskyttelsesloven i visse tilfeller.

Når du besøker nettstedet vårt, vises innstillingene for informasjonskapsler i navigasjonsmenyen. Funksjonelle informasjonskapsler, som opprettholder nettstedets funksjonalitet, er nødvendigvis alltid aktive, og informasjonskapsler for markedsføring, statistikk, analyse, butikksøk og komfort aktiveres alle via knappen "AKTIV"; hvis du klikker på knappen "ACCEPTER ALLE", samtykker du til innstillingen av informasjonskapsler for markedsføring, statistikk, analyse, butikksøk og komfort og den tilhørende databehandlingen . Du kan imidlertid også avvise individuelle informasjonskapselkategorier via "AKTIV/INAKTIV"-knappen og deretter klikke på "Lagre"-knappen. I dette tilfellet gjelder samtykket ditt for den valgte kategorien av informasjonskapsler.

På nettstedet vårt kan du senere når som helst endre eller tilbakekalle samtykket ditt i navigasjonsmenyen under "Cookie-innstillinger" ved å begrense utvalget av informasjonskapsler tilsvarende ("INAKTIV").

For mer informasjon om informasjonskapslene som brukes generelt, se avsnittene nedenfor.

(3) Kategorier av informasjonskapsler og rettslig grunnlag

Informasjonskapsler brukes på dette nettstedet. Informasjonskapsler er små tekstfiler som automatisk opprettes av nettleseren din og lagres på din sluttenhet (bærbar PC, nettbrett, smarttelefon eller lignende). I informasjonskapselen lagres informasjon som oppstår i hvert enkelt tilfelle i forbindelse med den spesifikke sluttenheten som brukes. Dette betyr imidlertid ikke at vi dermed får umiddelbar kjennskap til din identitet. Noen av informasjonskapslene vi bruker, slettes når nettleserøkten avsluttes (såkalte sesjonsinformasjonskapsler).

Du finner mer informasjon om informasjonskapslene vi bruker i våre innstillinger for informasjonskapsler under "INNSTILLINGER FOR INFORMASJONSKAPSLER".

Teknisk nødvendige informasjonskapsler

Bruken av teknisk nødvendige informasjonskapsler er nødvendig for å sikre riktig og sikker drift av våre nettsteder og deres funksjoner, og for å gjøre nettstedet vårt tilgjengelig som en helhet. Disse informasjonskapslene settes for eksempel for å aktivere grunnleggende funksjoner på nettstedet, for å lagre innstillingen av dine preferanser for informasjonskapsler, for å gi sikker autentisering som gjør at du kan logge inn på kundekontoen din, for å gjøre det mulig å fylle ut skjemaer. Det er for eksempel nødvendig for å sikre følgende funksjoner/oppnå følgende formål:

Visning av bestillingsskjema og inntasting,
Aktivering og vedlikehold av innlogging,
Sikre systemets sikkerhet,
Lagring av ditt samtykke i "cookies".

Det rettslige grunnlaget for denne databehandlingen er art. 6 para. 1 lit. b (kontraktsinngåelse, kontraktsinngåelse) DS-GVO, § 25 para. 2 nr. 2 TTDSG.

Når det gjelder databehandling som er nødvendig for driften av nettstedet, har du ikke rett til å protestere.

Informasjonskapsler for markedsføring, statistikk/analyse

I henhold til lovbestemte krav er lagring av informasjon på sluttenheter (stasjonære datamaskiner, mobiltelefoner, nettbrett osv.) - f.eks. ved å sette informasjonskapsler som ikke er teknisk nødvendige - og innhenting av informasjon fra sluttenheter for sporingsformål generelt bare tillatt hvis du har gitt ditt samtykke på forhånd. Vi innhenter dette samtykket via innstillingene for informasjonskapsler.

Det juridiske grunnlaget for denne databehandlingen er art. 6 para. 1 lit. a (samtykke) DS-GVO, § 25 para. 1 TTDSG.

Rett til tilbakekalling: Du har rett til å tilbakekalle ditt samtykke til bruk av personopplysninger innhentet gjennom markedsføring, statistikk/analyse-informasjonskapsler for fremtiden. For å gjøre dette kan du gjøre de nødvendige endringene i innstillingene for informasjonskapsler i navigasjonsmenyen ("INAKTIV") eller endre innstillingene i nettleseren din.

Tilbaketrekking av samtykke betyr at det ikke lenger vil bli overført data til nettstedet vårt på den terminalenheten du brukte da du gjorde innsigelse.

2.1.3. Innsamling av bruksdata av tredjeparts webanalysetjenester og søketeknologier

(1) Google Analytics

For å kunne tilpasse nettsidene våre til etterspørselen og optimalisere dem kontinuerlig, skjer den videre behandlingen av data som er samlet inn på grunnlag av samtykket, ved hjelp av Google Analytics. Google Analytics er en nettanalysetjeneste som leveres av Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics bruker såkalte "cookies" (tekstfiler), som lagres på datamaskinen din, og som muliggjør en analyse av din bruk av nettstedet (f.eks. _ga_R7E5LJ3DQN). Google bruker denne informasjonen til å evaluere din bruk av nettstedet og til å utarbeide rapporter om aktiviteten på nettstedet.

Det er særlig følgende data som behandles:

IP-adressen til den anmodende sluttenheten,
Type/versjon av nettleser,
Operativsystem som brukes,
Nettstedet som butikken er åpnet fra (såkalt opprinnelses- eller henvisnings-URL),
Dato og klokkeslett for forespørselen,
Informasjonskapsel-ID,
Bruksdata,
Nedlastinger,
Klikkede annonser,
Klikkbane (interaksjon med nettsiden),
Informasjon om plassering,
Språkinnstillinger.

Det juridiske grunnlaget for denne databehandlingen er art. 6 para. 1 lit. a (samtykke) DS-GVO, § 25 para. 1 TTDSG.

Du kan forhindre innsamling av data av Google Analytics her.

Rett til tilbakekalling: Du har rett til å tilbakekalle ditt samtykke til bruk av personopplysninger innhentet av Google Analytics for fremtiden. Du kan tilbakekalle her eller gå til våre innstillinger for informasjonskapsler i navigasjonsmenyen for å gjøre de nødvendige endringene ("INAKTIV") eller endre innstillingene i nettleseren din.

Tilbaketrekking av samtykke betyr at Google Analytics ikke lenger vil samle inn data på den terminalenheten du bruker på nettstedet vårt når du motsetter deg dette.

De anonymiserte bruker- og hendelsesdataene lagres som standard i 2 år og slettes deretter.

Ifølge Google foregår databehandlingen i EØS/EU.

Gjennom integreringen av Googles tjenester kan Google samle inn informasjon (inkludert personopplysninger) og behandle den. Det kan ikke utelukkes at Google også overfører informasjonen til en server i et tredjeland.

Overføringen til USA avhenger av i hvilken funksjon personopplysningene overføres. Som ansvarlig part kan vi selv overføre data til Google i USA for videre bruk.

For øyeblikket foreligger det ingen beslutning om tilstrekkelighet i henhold til art. 45 DS-GVO.

Overføringen kan imidlertid være basert på standard kontraktsklausuler. Google har forpliktet seg til å overholde standardkontraktsklausulene for overføring av personopplysninger til tredjeland i henhold til direktiv 95/46/EF (standardkontraktsklausuler - SCC).

Du finner mer informasjon om standardkontraktsklausulene på https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractuals-clauses-scc_de og https://policies.google.com/privacy/frameworks?hl=de.

Google Ads er et nettbasert annonseringsprogram fra Google. Det gjør det mulig for oss å lage annonser på nettet for å nå ut til brukere akkurat i det øyeblikket de viser interesse for våre produkter eller tjenester. Målet vårt er å øke bevisstheten om våre produkter og tjenester og å generere mer trafikk til nettstedet vårt.

Overføringen til USA avhenger av i hvilken funksjon personopplysningene overføres. Som ansvarlig part kan vi selv overføre data til Google i USA for videre bruk.

For øyeblikket finnes det ingen passende beslutning i henhold til art. 45 DS-GVO.

Vi kan ikke selv påvirke hvilke opplysninger Google samler inn og behandler. Google opplyser imidlertid at blant annet følgende opplysninger (inkludert personopplysninger) i prinsippet kan bli behandlet

Loggdata (spesielt IP-adressen),
Nettstedsrelatert informasjon,
Unike applikasjonsnumre,
Informasjonskapsler og lignende teknologier.

Informasjon om hvilke typer informasjonskapsler som brukes av Google, finner du på https://policies.google.com/technologies/types .

Hvis du er logget inn på Google-kontoen din, kan Google legge til den behandlede informasjonen i kontoen din og behandle den som personopplysninger, avhengig av kontoinnstillingene dine. Google opplyser blant annet følgende om dette:

"Hvis du ikke er logget inn på en Google-konto, lagrer vi dataene vi samler inn med unike identifikatorer knyttet til nettleseren, appen eller enheten du bruker. Dette gjør at vi for eksempel kan sikre at språkinnstillingene dine opprettholdes på tvers av alle nettleserøkter.

Hvis du er logget inn på en Google-konto, samler vi også inn data som vi lagrer i Google-kontoen din, og som vi anser som personopplysninger (https://privacy.google.com/take-control.html).

Du kan forhindre at disse dataene legges til direkte ved å logge deg ut av Google-kontoen din eller ved å foreta de tilsvarende kontoinnstillingene i Google-kontoen din.

For mer informasjon, se Googles personvernerklæring, som du finner her: https://www.google.com/policies/privacy/.

For informasjon om Googles personverninnstillinger, vennligst besøk https://privacy.google.com/take-control.html.

(2) ACRIS samtykkeverktøy for informasjonskapsler

For å administrere samtykke bruker vi programvaren ACRIS, som vist ovenfor under 2.1.2. (2). Så snart du går inn på nettstedet vårt, settes det såkalte "informasjonskapsler" (tekstfiler), som lagres på datamaskinen din (se informasjonskapsler ovenfor under 2.1.2.). Det er særlig følgende data som behandles:

IP-adressen til den anmodende terminalen (de tre siste sifrene er satt til "0"),
Type/versjon av nettleser,
Operativsystem som brukes,
Nettstedet som butikken er åpnet fra (såkalt opprinnelses- eller henvisnings-URL),
Brukerinnstillinger,
Dato og klokkeslett for samtykke,
Informasjonskapslene som er tillatt av brukeren med informasjonskapsel-ID,
En anonym, tilfeldig og kryptert nøkkel som bevis på sluttbrukerens samtykkestatus.

I tillegg til de nødvendige øktinformasjonskapslene lagrer en ACRIS-informasjonskapsel i 30 dager hvilke informasjonskapsler du har tillatt som bruker. Dette betyr at dine preferanser for informasjonskapsler beholdes for senere sideforespørsler.

Samtykkedataene (gitt samtykke og tilbakekalling av samtykke) lagres i tre år. Deretter slettes opplysningene umiddelbart.

Behandlingen er nødvendig for å oppfylle en rettslig forpliktelse (art. 7, par. 1 DS-GVO) som vi er underlagt (art. 6, par. 1, s. 1 lit. c DS-GVO).

Mottakeren av opplysningene er vår tjenesteleverandør Cybot A/S, Havnegade 39, 1058 København, Danmark (EU), som opererer i henhold til en databehandleravtale

Personopplysningene dine slettes fortløpende etter 12 måneder eller umiddelbart etter at kontrakten mellom oss og Cybot opphører.

Databehandlingen finner sted i EU/EØS. Det skjer ingen dataoverføring til tredjeland.
2.2 Innsamling av opplysninger når du kontakter oss

Du har mulighet til å kontakte oss eller våre tjenesteleverandører per post, telefon eller e-post eller via skjemaet som finnes i bunnnavigasjonsmenyen på nettstedet vårt. Dette inkluderer følgende informasjon:

Fornavn og etternavn,
Firmanavn,
Hjemmeside,
E-post,
Emne og/eller ordrenummer,
Innholdet i samtalen eller kontaktforespørselen.

Når du sender inn det elektroniske kontaktskjemaet, samles det inn obligatoriske data (e-postadresse, emne og melding). I tillegg lagres følgende data:

IP-adressen din,
Dato og klokkeslett for innsending av skjemaet.

I tillegg kan du legge til ytterligere data som frivillig informasjon (f.eks. meldinger).

I tillegg kan du sende oss bestillinger via et bestillingsskjema (pdf) via e-post eller faks. For dette formålet samles særlig følgende informasjon inn:

Dato og klokkeslett for bestillingen,
Kundenummer (hvis tilgjengelig),
Firmanavn,
Faktureringsadresse/leveringsadresse eller annen leveringsfaktureringsadresse,
E-postadresse,
Bestilte varer,
fakturerings- og betalingsinformasjon, hvis aktuelt.

Formålet med behandlingen av personopplysningene innenfor rammen av de obligatoriske opplysningene og de frivillige opplysningene er å behandle kontaktforespørselen, for å kunne kontakte deg i forbindelse med forespørselen din eller for å godta en bestilling.

De øvrige personopplysningene som behandles i forbindelse med innsending av kontaktskjemaet (IP-adresse, dato og klokkeslett for innsending), brukes til å forhindre misbruk av kontaktskjemaet vårt.

Det rettslige grunnlaget for behandlingen av personopplysningene du oppgir i forbindelse med bruk av kontaktskjemaet vårt, er art. 6 para. 1 lit. b (kontraktsinngåelse, kontraktsinngåelse) DS-GVO og vår berettigede interesse i henhold til art. 6 para. 1 lit. f DS-GVO. Vi har en berettiget interesse i å forhindre eller kunne bevise misbruk av kontaktskjemaet vårt på nettstedet vårt.

Rett tilinnsigelse: Du har rett til å protestere mot databehandling i henhold til art. 6 (1) f DS-GVO. Du kan når som helst sende eller informere oss om innsigelsen din (f.eks. via e-post til info@cytion.com).

Personopplysningene som samles inn i forbindelse med din kontaktforespørsel eller bestilling, vil generelt bare bli lagret så lenge det er nødvendig for å behandle forespørselen din. I alle andre tilfeller vil vi slette personopplysningene dine, forutsatt at slettingen ikke er i strid med eventuelle lovbestemte oppbevaringsforpliktelser.

2.3 Innsamling av opplysninger ved opprettelse av kundekonto

For å kunne registrere deg må du være tilkoblet internett. Ved oppringing av det aktuelle nettstedet behandles følgende personopplysninger:

IP-adressen til den anmodende sluttenheten,
Navn og URL til filen som hentes,
Nettstedet som butikken er åpnet fra (henvisende URL),
Dato og klokkeslett for opprettelse av forbindelse og innlogging,
Språk og versjon av nettleserprogramvaren som brukes,
Valg mellom bedrift eller universitet/ideell organisasjon,
Firmaets navn,
For- og etternavn på bestilleren,
Den viste/angitte kontoadressen/leveringsadressen eller annen leveringsadresse,
E-postadresse.

Etter vellykket registrering blir du logget inn og kan bruke kundekontoen fullt ut. Tilgangsdataene dine lagres i den såkalte Shopware-backend. Passordet er ikke synlig og lagresikke i klartekstformat, men som en såkalt hash-verdi.

En registrering av brukeren eller åpning av en kundekonto er nødvendig for identifikasjon og for administrasjon av dine bestillinger i butikken vår og tjener følgelig til gjennomføring av tiltak før kontraktsinngåelse samt oppfyllelse og gjennomføring av en kontrakt, der du som bruker er en kontraktspart.

Det juridiske grunnlaget for behandling av data når du oppretter en kundekonto er art. 6 (1) b DS-GVO, dvs. at du gir oss opplysningene basert på avtalen om å bruke vår gratis kundekonto. Etter at du har opprettet en kundekonto, er det ikke nødvendig å legge inn nye data. I tillegg kan du når som helst se dataene som er lagret om deg på kundekontoen din.

Det er mulig å endre opplysningene enten direkte eller etter å ha kontaktet oss.

Du har mulighet til å få kundekontoen din slettet ved å kontakte oss. Hvis opplysningene er nødvendige for å oppfylle en kontrakt eller for å iverksette tiltak før kontraktsinngåelse, er tidlig sletting av opplysningene bare mulig i den grad kontraktsmessige eller juridiske forpliktelser ikke hindrer sletting - særlig oppbevaringsperioder i henhold til skatte- og handelsretten. I dette tilfellet vil dataene dine bli arkivert for avklaring av eventuelle faktureringsrelevante spørsmål og innenfor rammen av de lovbestemte oppbevaringsperiodene.

2.4. Innsamling av data for bestillinger i butikken (med registrering på kundekontoen)

Når du registrerer deg, behandler vi de opplysningene som er nødvendige for inngåelse, gjennomføring eller oppsigelse av en kontrakt. For dette formålet samles spesielt følgende informasjon inn:

iP-adressen til brukeren,
Dato og klokkeslett for bestillingen,
Bruker-ID (hvis tilgjengelig),
Kundenummer (hvis tilgjengelig),
Firmanavn,
For- og etternavn på bestilleren,
Den viste/angitte kontoadressen/leveringsadressen eller en annen leveringsadresse,
E-postadresse,
Faksnummer og eventuelt telefonnummer,
Bestilte varer,
Fakturerings- og betalingsinformasjon.

Betalingsopplysninger vil bli videreformidlet til en ekstern leverandør av betalingstjenester når den ekstra betalingsfunksjonen brukes (se 3.1.2. Dataoverføring til eksterne leverandører av betalingstjenester).

Det juridiske grunnlaget for dette er oppfyllelse av kontrakten i henhold til art. 6 (1) b DS-GVO, dvs. at du gir oss opplysningene på grunnlag av det respektive kontraktsforholdet (f.eks. behandling av en bestilling). For å kunne behandle e-postadressen din er vi forpliktet, blant annet på grunn av lovbestemmelser i den tyske borgerloven (BGB), til å sende en elektronisk ordrebekreftelse, slik at art. 6 para. 1 c DS-GVO også representerer det juridiske grunnlaget for databehandling. I tillegg skjer databehandling kun med ditt samtykke i henhold til art. 6 para. 1 a DS-GVO.

2.5 E-postreklame

Vi kan - også uten ditt uttrykkelige samtykke - sende deg reklameinnhold via e-post som inneholder slike varer/tjenester som ligner på dem du allerede har kjøpt fra oss tidligere. Du vil bli informert om muligheten for å bruke e-postadressen din til dette formålet og om din rett til å motsette deg dette når du åpner en kundekonto.

Det rettslige grunnlaget for denne skisserte databehandlingen er i § 7, avsnitt 3 UWG samt i art. 6 paragraf 1 f DS-GVO.

Rett til innsigelse: På slutten av hver e-post vil du få muligheten til å motsette deg videre bruk av e-postadressen din av oss for det nevnte formålet (reklame for sammenlignbare varer og tjenester) i fremtiden. I tillegg kan du når som helst sende eller informere oss om din innsigelse (f.eks. via e-post til info@cytion.com).

Vi tilbyr også et nyhetsbrev via e-post. Utsendelse av nyhetsbrev skjer bare hvis du har samtykket til å motta det ved å oppgi e-postadressen din. Samtykketeksten, som angir omfanget av samtykket som skal gis, er som følger:

"Ja, jeg ønsker å abonnere på det gratis nyhetsbrevet fra CLS Cell Lines Service GmbH. (Jeg kan når som helst melde meg av.)

For å sikre at det ikke er gjort noen feil ved inntasting av e-postadressen, bruker vi den såkalte double opt-in-prosedyren (DOI-prosedyren): Etter at du har oppgitt e-postadressen din i registreringsfeltet og gitt ditt samtykke til å motta nyhetsbrevet, sender vi deg en bekreftelseslenke til e-postadressen du har oppgitt. Først når du klikker på denne bekreftelseslenken, vil e-postadressen din bli lagt til i distribusjonslisten vår for utsendelse av nyhetsbrevet.

Det rettslige grunnlaget for denne databehandlingen er art. 6 para. 1 lit. a DS-GVO.

Rett til å trekke tilbake samtykket: Du har rett til å trekke tilbake ditt samtykke til ikke å motta nyhetsbrevet i fremtiden. Du kan trekke tilbake samtykket på www.cytion.com/newsletter-cancellation eller på slutten av hver e-post.

Mottakeren av opplysningene er vår tjenesteleverandør og e-postvert, som opererer i henhold til en databehandleravtale. Databehandlingen foregår i EU/EØS-området. Det skjer ingen dataoverføring til tredjeland.

2.6 Lenker til tredjeparts nettsteder, plugins for sosiale medier og andre plugins

Nettsteder og tjenester fra andre leverandører som er lenket til vårt nettsted, er utformet og leveres av tredjeparter. Vi har ingen innflytelse på utformingen, innholdet og funksjonen til disse tredjepartstjenestene. Vi tar uttrykkelig avstand fra alt innhold i alle lenkede tredjepartstjenester. Vær oppmerksom på at tredjepartstjenestene som er lenket fra nettstedet vårt, kan installere sine egne informasjonskapsler på din enhet eller samle inn personopplysninger. Vi har ingen innflytelse på dette. Om nødvendig, vennligst informer deg selv direkte hos leverandørene av disse tredjepartsleverandørene.

Den respektive leverandøren og den ansvarlige parten kan ses via avtrykket og de respektive databeskyttelseserklæringene på de tilsvarende nettstedene.

Ved å logge deg ut av sidene til sosiale nettverk på forhånd og slette informasjonskapsler som er satt, kan du forhindre at sosiale nettverk tilordner informasjonen som er samlet inn om deg til brukerkontoen din hos det respektive sosiale nettverket under besøket ditt. Hvis du ikke ønsker at de sosiale nettverkene skal tilordne opplysningene som samles inn via nettstedet vårt, direkte til profilen din, må du logge deg ut av de aktuelle sosiale nettverkene før du besøker nettstedet vårt.

LinkedIn drives av LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland ("LinkedIn"). En oversikt over LinkedIns plugins og hvordan de ser ut, finner du her: https://developer.linkedin.com/plugins; informasjon om databeskyttelse hos LinkedIn finner du her: https://www.linkedin.com/legal/privacy-policy.

3. Mottakere av personopplysninger

I dette avsnittet beskriver vi igjen den grunnleggende håndteringen av dataoverføringen og gir deg en oversikt over behandlingsoperasjonene som vi bruker tjenesteleverandører til.

Interne mottakere er kun de instansene som trenger dem til de angitte formålene. Vi overfører kun opplysningene dine til eksterne mottakere hvis dette er nødvendig for å håndtere eller behandle forespørselen din eller for å oppfylle den underliggende kontrakten, hvis det foreligger en annen juridisk tillatelse, eller hvis vi har ditt samtykke til dette. Vi har allerede informert deg om dette ovenfor under punkt 2. Om de enkelte databehandlingsprosedyrene. Nedenfor får du igjen en oversikt over mulige eksterne mottakere.

3.1 Databehandler

For implementering og drift av nettstedet vårt og behandling av bestillingene dine, samarbeider vi med tjenesteleverandører. Vi har nøye valgt ut denne tjenesteleverandøren og inngått en avtale om ordrebehandling i samsvar med art. 28 (3) DS-GVO for å beskytte opplysningene dine.

3.1.1. Tjenesteleverandør for nettstedet

Mottakeren av opplysningene er vår tjenesteleverandør og serververt, som arbeider for oss i henhold til en ordrebehandlingsavtale.

Databehandlingen foregår i EU/EØS-området. Det skjer ingen dataoverføring til tredjeland.

3.1.2. Tjenesteleverandør for forsendelse av varer

For å kunne gjennomføre bestillingen din engasjeres logistikk- og transportselskaper for å levere varene. I noen tilfeller foretar også produsenter og leverandører direkte leveranser til deg. Vi kan videreformidle opplysninger som er nødvendige for levering (f.eks. fornavn, etternavn, postadresse, e-postadresse) til disse selskapene, som er ansvarlige for å behandle opplysningene i samsvar med personvernlovgivningen.

Det juridiske grunnlaget for databehandlingen er art. 6 para. 1 b DS-GVO.

3.2 Tjenesteleverandør for videokonferanser

Vi bruker verktøyet Microsoft Teams for å gjennomføre telefonkonferanser, nettmøter, videokonferanser og/eller webinarer. Microsoft Teams er en tjeneste fra Microsoft Corporation. Behandlingen utføres på vegne av CLS av Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521 Irland.

Ved bruk av "Microsoft Teams" behandles ulike typer data. Omfanget av opplysningene avhenger også av hvilke opplysninger du oppgir før eller under deltakelse i et "nettmøte". Følgende personopplysninger er gjenstand for behandling når du bruker Microsoft Teams:

- IP-adresse

- Brukerinformasjon: brukernavn, visningsnavn, e-postadresse, profilbilde, informasjon (valgfritt), foretrukket språk osv. hvis det er aktuelt.

- Metadata om møter: Møte-ID, deltakernes IP-adresser, tjenestedata om den aktuelle økten og bruken av systemet (data fra enheter/maskinvare som brukes, operativsystem, tidssone), telefonnumre (hvis du ringer inn med telefon), sted, navn på møtet og passord fra arrangøren hvis aktuelt, dato, klokkeslett og varighet, aktiviteter som er registrert i møtet (som å delta og forlate), inkludert aktiviteter knyttet til tredjepartsintegrasjoner, sammen med dato, klokkeslett, personen som deltar i aktiviteten og andre deltakere i møtet med dato, klokkeslett og varighet.

- Chat-, lyd- og videodata: For at lyd og video skal kunne spilles av, må applikasjonen ha tilgang til mikrofonen eller videokameraet ditt. Du kan når som helst selv slå av eller på lyden. All tekst du skriver i chatten, blir også behandlet og lagret.

Microsoft Teams bruker også midlertidige og permanente informasjonskapsler:

([*.]microsoft.com

[*.]microsoftonline.com

[*.]teams.skype.com

[*.]teams.microsoft.com

[*.]sfbassets.com

[*.]skypeforbusiness.com.

For informasjon om Microsofts bruk av informasjonskapsler, se Microsofts personvernerklæring - Microsoft Privacy .

Vi bruker ovennevnte og anonymiserte data til å overvåke kvaliteten på tjenesten og til å identifisere mulige feilkilder i driften. Innholdsdata som chattelogger og filer er ikke synlige.

Du kan når som helst deaktivere lagring av informasjonskapsler via nettleserinnstillingene dine og slette allerede lagrede informasjonskapsler i nettleseren din. Vær imidlertid oppmerksom på at dette nettbaserte tilbudet bare vil fungere i begrenset omfang uten informasjonskapsler.

Det juridiske grunnlaget for denne behandlingen er art. 6 (1) b DS-GVO (kontraktsoppfyllelse) og beskyttelse av våre eller tredjeparters legitime interesser med hensyn til analyse av feilkilder og IT-sikkerhet i henhold til art. 6 (1) f DS-GVO.

Rett til å protestere: Du har mulighet til å protestere mot videre bruk av opplysningene dine i forbindelse med feilanalyse i forbindelse med bruk av MS Teams oss på grunnlag av en berettiget interesse. I tillegg kan du når som helst sende eller varsle oss om din innsigelse (f.eks. via e-post til info@cytion.com).

Databehandlingen skjer innenfor EU/EØS, ettersom vi har begrenset lagringsstedet vårt til datasentre i EU. Vi kan imidlertid ikke utelukke at ruting av data skjer via internettservere som befinner seg utenfor EU. Dette kan særlig være tilfelle hvis deltakerne i "Online Meeting" befinner seg i et tredjeland. Det kan heller ikke utelukkes at det i forbindelse med support og vedlikehold i enkelttilfeller, samt i forbindelse med behandling av Microsoft for forretningsformål, skjer en kontroll av data fra tredjeland. Overføringen til USA avhenger av i hvilken funksjon personopplysningene overføres. Som ansvarlig part kan vi selv overføre data til Google i USA for videre bruk. For øyeblikket foreligger det ingen beslutning om tilstrekkelig beskyttelsesnivå i henhold til art. 45 DS-GVO. Overføringen kan imidlertid være basert på standard kontraktsklausuler. Google har forpliktet seg til å overholde standardkontraktsklausulene for overføring av personopplysninger til tredjeland i henhold til direktiv 95/46/EF (standardkontraktsklausuler - SCC).

Hvis personopplysningene dine ikke lenger er nødvendige for de ovennevnte formålene, vil de bli slettet regelmessig. Anonymiserte loggdata lagres i inntil 30 dager for tilgang for DATEV. Tilgang er utelukkende for å identifisere systemfeil, feilsøking, avklare sikkerhetsproblemer og kontrollere for manipulering eller annet misbruk. Den er kun tilgjengelig for administratorer av M365-plattformen.

Chattemeldinger som sendes i en teamvideokonferanse, kan også ses av deltakerne etter de 30 dagene. Etter 30 dager vil imidlertid den eksterne deltakeren vises i chatten som en "Ukjent bruker". Dette betyr at det ikke lenger er mulig å spore hvem som har skrevet chatten.

3.3 Offentlige organer

Når det gjelder varene som tilbys av oss, som representerer animalske biprodukter i henhold til lov om animalske biprodukter, er vi lovpålagt å føre navn, adresse, registreringsdomstol, leveringsdato og type råvare (animalske biprodukter) i et virksomhetsregister og å videreformidle dem til den kompetente myndigheten på offisiell forespørsel i samsvar med registreringsmeldingen. Det rettslige grunnlaget for databehandlingen er § 9 sammenholdt med vedlegg 1 i forordningen om animalske biprodukter.

Formålet med dataoverføringen er lovgivers ønske om å sikre sporbarhet i forbindelse med transport av animalske biprodukter eller produkter. Gårdsregisteret oppbevares så lenge pålegget gjelder, og slettes deretter.

I tillegg er det myndigheter og statlige institusjoner, som skattemyndigheter, påtalemyndigheter eller domstoler, som vi (må) overføre personopplysninger til av rettslig tvingende grunner eller for å beskytte legitime interesser. Overføringen er da basert på art. 6 para. 1 c DS-GVO, i den grad vi har rett til å overføre data på grunn av juridiske forpliktelser.

3.4 Overføring til mottakere utenfor EU/EØS i tredjeland

Hvis data overføres til enheter som ikke har sitt registrerte kontor eller sted for databehandling i en EU-medlemsstat eller i en annen stat som er part i avtalen om Det europeiske økonomiske samarbeidsområdet, vil vi før overføringen sikre at det, bortsett fra i unntakstilfeller som er tillatt ved lov, enten er et tilstrekkelig nivå av databeskyttelse på plass hos mottakeren (f.eks. gjennom en beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen, passende sikkerhetstiltak eller en avtale om såkalte EU-standardkontraktsklausuler (SSC) med mottakeren og anvendelse av ytterligere tekniske og juridiske sikkerhetstiltak). (f.eks. ved en beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen, ved passende sikkerhetstiltak eller en avtale om såkalte EU-standardkontraktsklausuler (SSC) med mottakeren) og ved bruk av ytterligere tekniske og organisatoriske sikkerhetstiltak, eller du gir ditt samtykke til dataoverføringen.

Grunnlaget for en dataoverføring til vårt amerikanske datterselskap, Cell Lines Service LLC, 140 N. Phillips Ave., 4th Floor, Sioux Falls, SD 57104 (USA), er en databeskyttelsesavtale som er inngått med selskapet i samsvar med EUs standard kontraktsklausuler og ytterligere tekniske og organisatoriske sikkerhetstiltak. Vi vil utlevere opplysningene dine hvis dette er nødvendig for å oppfylle kontrakter med selskapet ditt og/eller for å innlede et forretningsforhold med ditt samtykke.

Det juridiske grunnlaget for databehandling er art. 6 para. 1 b DS-GVO (kontraktsoppfyllelse) og, hvis det er aktuelt, beskyttelse av legitime interesser i forbindelse med utførelse av leveranser og tjenester fra CLS LLC i henhold til art. 6 para. 1 f DS-GVO.

4. Sletting og lagringsperiode

I den grad det ikke er gitt informasjon om spesifikk lagringsperiode eller sletting av dataene i beskrivelsen av databehandlingen gitt under 2. ovenfor, skal følgende gjelde:

Vi lagrer personopplysningene dine bare så lenge det er nødvendig for å oppfylle de tiltenkte formålene, eller - i tilfelle samtykke - så lenge du ikke har trukket tilbake samtykket ditt. Hvis du motsetter deg behandlingen, sletter vi personopplysningene dine, med mindre videre behandling er tillatt i henhold til relevante lovbestemmelser. Vi vil også slette personopplysningene dine hvis vi er forpliktet til å gjøre det av andre juridiske grunner.

I henhold til disse generelle prinsippene vil vi generelt slette personopplysningene dine uten unødig forsinkelse.

Etter at det rettslige grunnlaget har opphørt å gjelde, og forutsatt at ingen andre rettslige grunnlag (f.eks. kommersielle og skattemessige oppbevaringsperioder) gjelder. Hvis sistnevnte gjelder, sletter vi opplysningene etter at det andre rettslige grunnlaget har opphørt å gjelde.
Hvis de ikke lenger er nødvendige for de formålene vi forfølger for å forberede og gjennomføre en kontrakt eller for å ivareta legitime interesser, og det ikke finnes noe annet rettslig grunnlag (f.eks. oppbevaringsfrister i henhold til handels- og skattelovgivning). Hvis det sistnevnte gjelder, sletter vi opplysningene etter at det andre rettslige grunnlaget ikke lenger gjelder.
Hvis formålet med innsamlingen som vi forfølger, opphører å gjelde, og ingen andre rettslige grunnlag (f.eks. oppbevaringsperioder i henhold til handels- og skattelovgivning) gjelder. Hvis sistnevnte gjelder, sletter vi opplysningene etter at det andre rettslige grunnlaget opphører å gjelde.

5. Den registrertes rettigheter

Kort oppsummering
I forbindelse med behandling av personopplysninger hos oss har du rett til rettigheter som registrert. Du har for eksempel rett til å kreve informasjon om hvilke opplysninger vi har lagret om deg. Du kan også tilbakekalle eventuelle samtykker du har gitt oss, og du kan protestere mot individuell databehandling. Videre har du rett til å få uriktige opplysninger rettet, og du kan be om at vi sender deg visse opplysninger i et elektronisk standardformat. Du har også rett til å få slettet opplysninger vi har lagret om deg. Vær oppmerksom på at vi av juridiske grunner kan være forpliktet til å fortsette å lagre opplysningene til tross for at du har påberopt deg retten til sletting. I tillegg kan vi i visse konstellasjoner ha en interesse i å fortsette å lagre opplysningene dine som veier tyngre enn din interesse i å få dem slettet (f.eks. hvis vi fortsatt har utestående krav mot deg).

5.1 Rett til informasjon og utlevering

Du har rett til å motta informasjon fra oss om behandlingen av opplysningene dine. For dette formålet kan du gjøre gjeldende en rett til innsyn i de personopplysningene vi behandler om deg.

5.2 Rett til retting og sletting

Du kan be oss om å korrigere feilaktige opplysninger. I den grad lovens krav er oppfylt, kan du be om at opplysningene dine kompletteres eller slettes.

Dette gjelder ikke opplysninger som er nødvendige for fakturerings- og regnskapsformål eller som er underlagt lovpålagt oppbevaringsplikt. I den grad det ikke er nødvendig å få tilgang til slike opplysninger, vil behandlingen av dem imidlertid være begrenset (se nedenfor).

5.3 Begrensning av behandling

Du kan be oss om å begrense behandlingen av opplysningene dine, forutsatt at de juridiske kravene er oppfylt.

5.4 Dataportabilitet

Forutsatt at de rettslige kravene er oppfylt, kan du be om at opplysningene du har gitt oss, overføres i et strukturert, felles og maskinlesbart format eller - så langt det er teknisk mulig - at opplysningene overføres til en tredjepart.

5.5 Rett til innsigelse og tilbakekalling

5.5.1 Innsigelse mot databehandling på det juridiske grunnlaget "berettiget interesse": Du har rett til når som helst å protestere mot databehandling hos oss av grunner som skyldes din situasjon, i den grad dette er basert på det juridiske grunnlaget "berettiget interesse". Hvis du utøver din rett til å protestere, vil vi slutte å behandle opplysningene dine, med mindre vi kan påvise - i samsvar med de juridiske kravene - tvingende legitime grunner for videre behandling som går foran dine rettigheter.

5.5.2. Innsigelse mot databehandling med henblikk på direkte markedsføring: Hvis vi skulle behandle personopplysningene dine på det juridiske grunnlaget "berettiget interesse" for å utføre direkte markedsføring, har du rett til å protestere mot denne behandlingen når som helst.

5.5.3 Tilbakekalling av samtykke: Hvis du har gitt oss samtykke til å behandle opplysningene dine, kan du når som helst tilbakekalle dette samtykket med virkning for fremtiden. Lovligheten av behandlingen av opplysningene dine frem til tilbakekallingen forblir upåvirket.

5.6. rett til å klage til tilsynsmyndigheten (art. 77 DS-GVO): Du har rett til å sende inn en klage til en tilsynsmyndighet for databeskyttelse. For å gjøre dette kan du kontakte tilsynsmyndigheten for databeskyttelse som er ansvarlig for ditt bosted eller din føderale stat eller tilsynsmyndigheten for databeskyttelse som er ansvarlig for oss:

6. Datasikkerhet

Vi bruker en kryptert forbindelse via TLS-protokoll for dataoverføring via vårt nettbaserte kontaktskjema. Dine data som overføres til oss er konfidensielle, autentiske og integritetsbeskyttet via ende-til-ende-dataoverføring. Som regel innebærer dette 256-biters kryptering. Hvis nettleseren din ikke støtter 256-biters kryptering, bruker vi i stedet 128-biters v3-teknologi. Du kan se om en enkelt side på nettstedet vårt overføres i kryptert form ved at nøkkel- eller låsesymbolet vises lukket i den nedre statuslinjen i nettleseren din.

Vi bruker også egnede tekniske og organisatoriske sikkerhetstiltak for å beskytte opplysningene dine mot utilsiktet eller forsettlig manipulering, delvis eller fullstendig tap, ødeleggelse eller mot uautorisert tilgang fra tredjeparter. Våre sikkerhetstiltak forbedres kontinuerlig i tråd med den teknologiske utviklingen.

For å kunne kontakte deg via e-post og beskytte personopplysningene dine, sender vi e-post i transportkryptert form, forutsatt at e-postserveren din støtter dette. For å garantere sikkerheten til opplysningene dine under overføringen bruker vi de nyeste krypteringsmetodene (f.eks. SSL) via HTTPS.

7. Oppdatering og endring av denne personvernerklæringen

Denne personvernerklæringen er for øyeblikket gyldig og har status november 2023.

På grunn av videreutvikling av nettstedet vårt og utvidelse og/eller begrensning av tilbudene våre, eller på grunn av endringer i juridiske eller regulatoriske krav, kan det bli nødvendig å endre denne personvernerklæringen. Du bør derfor lese denne personvernerklæringen fra tid til annen for å holde deg informert om hvordan vi beskytter opplysningene dine.