Integritetspolicy

1. Dataskydd i korthet

Allmän information
Följande information ger en enkel översikt över vad som händer med dina personuppgifter när du besöker vår webbplats (inklusive alla tillhörande underdomäner) eller använder vår Progressive Web App (PWA) för premium in-store-ljudsystem. Personuppgifter är alla uppgifter som kan användas för att identifiera dig personligen..

Personuppgiftsansvarig
Databehandlingen på denna webbplats och inom streamingsystemen utförs av webbplatsoperatören:

Emir Vildić
EMVI Media
Leopoldstraße 31
80802 München
Tyskland
Telefon: +49 89 99857895
E-post: privacy@emvimedia.de

Dataskyddsombud
Ett lagstadgat dataskyddsombud krävs inte för vårt företag enligt § 38 i den tyska dataskyddslagen (BDSG). Om du har frågor om dataskydd kan du kontakta den personuppgiftsansvarige direkt via e-postadressen ovan.

2. Hosting och IT-infrastruktur

Vi använder olika hosting-leverantörer för att tillhandahålla vår onlineplattform och våra streamingtjänster. Användningen av webbhotell sker i syfte att uppfylla avtal med våra kunder (Artikel 6.1 b GDPR) och i intresset av en säker, snabb och effektiv tillhandahållning av vår B2B-onlineplattform genom professionella leverantörer (Artikel 6.1 f GDPR).

Hosting av webbplatsen (Hostinger)
Vår huvudwebbplats och domänen hostas hos en extern tjänsteleverantör. De personuppgifter som samlas in vid ett besök på denna webbplats (särskilt IP-adresser och metadata) lagras på denna leverantörs servrar. Vår webbhotellsleverantör är:

Hostinger, UAB
Švitrigailos str. 34
03230 Vilnius
Litauen

Ljudstreamingserver (Hetzner Cloud)
Vår infrastruktur för ljudstreaming hostas av en separat tjänsteleverantör. De uppgifter som genereras i streamingsystemet (t.ex. inloggningar till streamen, zontilldelning, slutenheternas IP-adresser vid hämtning av streamen) behandlas på dessa servrar. Vår hostingleverantör för streamingtjänsterna är:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Tyskland

Personuppgiftsbiträdesavtal (AVV)
För att säkerställa att behandlingen sker i enlighet med dataskyddsreglerna har vi ingått ett personuppgiftsbiträdesavtal enligt Artikel 28 i GDPR med båda de ovan nämnda leverantörerna (Hostinger och Hetzner).

SSL- eller TLS-kryptering
Denna sida och våra streamingtjänster använder SSL- eller TLS-kryptering av säkerhetsskäl och för att skydda överföringen av konfidentiellt innehåll. Du kan känna igen en krypterad anslutning på att webbläsarens adressrad ändras från “http://” till “https://” och på låssymbolen i din webbläsare.

3. Tillhandahållande av Progressive Web App (PWA) och lokal lagring

Användning av PWA via inloggningslänk
Våra ljudströmmar tillhandahålls via en Progressive Web App (PWA). När du klickar på den inloggningslänk som vi tillhandahåller, laddas PWA:n i webbläsaren på din enhet.

Service Workers och lokal lagring (Local Storage) enligt TDDDG
För att säkerställa funktionerna i PWA:n, smidig ljuduppspelning och offlinefunktioner (t.ex. cachning av användargränssnittet) använder vi så kallade “Service Workers” och den lokala lagringen (“Local Storage”) i din webbläsare. Tekniskt nödvändiga uppgifter (t.ex. sessions-ID:n, inloggningsstatus, tilldelade stream-zoner för multizonlicensen) sparas lokalt på din enhet.

Användningen av dessa tekniker och lagringen av information i slutanvändarens enhet är absolut nödvändig för att tillhandahålla den telemedietjänst du uttryckligen har begärt. Den rättsliga grunden för detta är § 25.2 nr 2 TDDDG (teknisk nödvändighet) och Artikel 6.1 b GDPR (fullgörande av avtal). Ingen spårning av ditt användarbeteende i reklamsyfte sker.

4. Datainsamling i streamingsystemet och missbrukskontroll

Serverloggfiler
Webbplatsleverantören och vårt streamingsystem samlar automatiskt in och lagrar information i så kallade serverloggfiler, som din webbläsare eller enhet automatiskt överför till oss. Detta är i synnerhet:

• Använd IP-adress
• Datum och tid för serverförfrågan
• Samtidiga systeminloggningar
• Information om den hämtade strömmen (datavolym, zontilldelning)

Syfte, rättslig grund och lagringstid
Insamlingen av dessa uppgifter sker med stöd av Artikel 6.1 f GDPR. Vi har ett berättigat intresse av att våra tjänster presenteras och optimeras utan tekniska fel, samt av den obligatoriska missbrukskontrollen av de tilldelade paket- och multizonlicenserna. Den automatiserade analysen av IP-adresser och parallella inloggningar tjänar uteslutande till att skydda mot obehörig användning av strömmarna på platser som inte har avtalats. Dessa serverloggfiler lagras av säkerhetsskäl i högst 14 dagar och raderas därefter automatiskt, såvida det inte finns konkreta bevis för olaglig användning som kräver ytterligare lagring för bevisändamål.

5. Fullgörande av avtal, B2B-kundhantering och e-fakturor

Vi behandlar stamdata (t.ex. namn, företagsnamn, adresser) och avtalsdata (t.ex. använda tjänstepaket: Starter, Pro, Premium; antal platser; betalningsinformation) för att uppfylla våra avtalsförpliktelser enligt Artikel 6.1 b GDPR. Vårt erbjudande riktar sig uteslutande till B2B-kunder.

Lagstadgade lagringsskyldigheter och lagstadgad e-faktureringsskyldighet
På grund av handels- och skatterättsliga krav (särskilt skattelagen AO och handelslagen HGB) samt för att uppfylla den lagstadgade skyldigheten för e-fakturering inom den tyska B2B-sektorn, är vi skyldiga att lagra fakturauppgifter (i ett strukturerat format som ZUGFeRD- eller XRechnung-standarden) i 10 år. Behandlingen och lagringen baseras på Artikel 6.1 c GDPR.

6. Betalningsleverantör (Automatiserad fakturering)

Vi erbjuder möjligheten till helt automatiserad betalningshantering för våra prenumerationsmodeller. Om du väljer en automatisk betalning (t.ex. SEPA-autogiro eller kreditkortsbetalning) kommer dina betalningsuppgifter att behandlas i enlighet därmed och överföras till den anlitade betaltjänstleverantören. Överföringen av dina uppgifter sker på grundval av Artikel 6.1 b GDPR (fullgörande av avtal). Vi använder följande betaltjänstleverantör:

Stripe
Leverantören för kunder inom EU är Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Vi använder Stripe bland annat för att hantera kreditkortsbetalningar och SEPA-autogiro. Dataöverföringen till USA är rättsligt säkrad genom EU-US Data Privacy Framework (DPF) samt genom EU-kommissionens standardavtalsklausuler. Detaljer om databehandlingen finns i Stripes integritetspolicy: https://stripe.com/de/privacy.

7. Webbteckensnitt (Lokalt inbäddade)

Google Web Fonts
Denna sida använder så kallade webbteckensnitt från Google för en enhetlig presentation av typsnitt. Dessa är dock integrerade lokalt på våra servrar. Någon anslutning till Googles servrar äger inte rum. Detta säkerställer att din IP-adress inte överförs till Google i USA.

8. Kontaktformulär

Om du skickar förfrågningar till oss via kontaktformuläret kommer dina uppgifter från formuläret, inklusive de kontaktuppgifter du har angett där, att lagras av oss i syfte att behandla förfrågan och vid eventuella följdfrågor. Vi delar inte dessa uppgifter utan ditt samtycke.

För att tillhandahålla formuläret använder vi plugin-programmet “Contact Form 7”. Detta plugin lagrar inte de uppgifter du anger i vår webbplats databas, utan vidarebefordrar din förfrågan direkt till vår inkorg som ett e-postmeddelande.

Behandlingen av de uppgifter som anges i kontaktformuläret grundar sig på ditt uttryckliga samtycke (Artikel 6.1 a GDPR), vilket du har gett genom att kryssa i motsvarande ruta innan du skickar. Du kan när som helst återkalla detta samtycke. Det räcker med ett informellt meddelande via e-post till oss. Lagligheten i den databehandling som skett fram till återkallelsen påverkas inte.

De uppgifter du har angett i kontaktformuläret kommer att finnas kvar hos oss (i form av mottagna e-postmeddelanden) tills du ber oss att radera dem, återkallar ditt samtycke till lagring eller syftet med datalagringen upphör att gälla (t.ex. efter att din förfrågan har behandlats). Obligatoriska lagstadgade bestämmelser – i synnerhet lagringsperioder – förblir opåverkade.

9. Automatiserat beslutsfattande

Ett automatiserat beslutsfattande eller profilering i den mening som avses i Artikel 22 i GDPR äger inte rum på vår webbplats eller inom våra streamingtjänster.

10. Dina rättigheter (De registrerades rättigheter)

Inom ramen för gällande lagbestämmelser har du när som helst rätt till:

• Kostnadsfri information om dina lagrade personuppgifter, deras ursprung och mottagare samt syftet med databehandlingen (Artikel 15 GDPR).
• Rättelse av felaktiga eller ofullständiga uppgifter (Artikel 16 GDPR).
• Radering av dina lagrade uppgifter (Artikel 17 GDPR), förutsatt att detta inte strider mot lagstadgade lagringsskyldigheter.
• Begränsning av databehandlingen (Artikel 18 GDPR).
• Dataportabilitet (Artikel 20 GDPR).
• Invändning mot behandlingen (Artikel 21 GDPR).

För detta och för ytterligare frågor om dataskydd kan du när som helst kontakta oss via den e-postadress som anges i avsnittet Impressum eller ovan. Dessutom har du rätt att lämna in ett klagomål till den behöriga tillsynsmyndigheten:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Webbplats: www.lda.bayern.de