Personvernserklæring

Bruken av tjenestene som tilbys av childstories.org er underlagt følgende personvernbestemmelser. Alle besøkende på dette nettstedet er sikret omfattende beskyttelse av sine personopplysninger. Alle opplysninger som oppgis vil alltid bli behandlet med største forsiktighet. Denne personvernerklæringen gir deg en oversikt over hvordan personvernet ditt ivaretas, hvilke typer opplysninger som samles inn, og til hvilke formål. Begrepene «bruker» og «besøkende» refererer til alle fysiske personer som bruker eller besøker dette nettstedet, uavhengig av om de interagerer med elementer på nettstedet. Begrepene som brukes i denne personvernerklæringen, for eksempel «bruker», skal forstås som kjønnsnøytrale.

Beskyttelse av personopplysninger er av høyeste prioritet for operatøren av dette nettstedet og sikres gjennom ulike tekniske sikkerhetstiltak og rutiner. Personvernlovgivningen i Forbundsrepublikken Tyskland, telemedialoven og EUs personvernforordning (heretter: «personvernbestemmelser») overholdes strengt.

Når nettjenesten tillater innlegging av personopplysninger eller forretningsopplysninger (som navn, e-postadresse, telefonnummer, adresse), er det helt frivillig for brukeren å sende inn slike opplysninger. Innsamling, behandling og bruk av personopplysninger skjer kun hvis brukeren har gitt sitt samtykke og frivillig, bevisst og med hensikt oppgir slike opplysninger via et kontaktskjema. I denne sammenhengen refererer personopplysninger til informasjon som legges inn i de relevante skjemaene på nettstedet childstories.org og som kan brukes til å identifisere brukeren (for eksempel navn, adresse, telefonnummer).

Denne personvernerklæringen gjelder kun for nettstedet «childstories.org». Hvis hjemmesiden eller undersider inneholder lenker til tredjepartsnettsteder, gjelder ikke denne personvernerklæringen for disse nettstedene. I slike tilfeller er operatøren ikke ansvarlig for behandlingen av personopplysninger innenfor disse tredjepartstilbudene i henhold til art. 4 nr. 7 i GDPR. Vennligst les personvernerklæringene til de respektive nettstedene det lenkes til. Tilbudet på childstories.org-nettstedet er generelt rettet mot voksne. Personer under 16 år må ikke sende inn personopplysninger til operatøren uten samtykke fra foreldre eller foresatte.

Hvis du har spørsmål om personvern eller ønsker å melde fra om et problem, kan du kontakte oss viachildstories.org e-post på datenschutz@childstories.org eller per post til adressen angitt ovenfor.

Operatøren må sikre at databehandlingen er lovlig ved å implementere og regelmessig gjennomgå tekniske og organisatoriske tiltak.

Denne nettsiden og dens tjenester administreres av

Når du besøker nettstedet childstories.org, lagres en eller flere informasjonskapsler på enheten din (PC, bærbar PC, smarttelefon eller nettbrett) dersom nettleseren din er konfigurert til å tillate dette. Hvis nettleseren din tillater lagring av informasjonskapsler, anses dette som gyldig samtykke til å lagre og opprette informasjonskapsler, noe som også gjelder spesifikt for dette nettstedet.

Brukere kan blokkere, tillate eller slette førsteparts- eller tredjeparts-cookies generelt eller for bestemte nettsteder via nettleserinnstillingene. Operatøren antar samtykke til lagring av cookies når slik blokkering ikke er aktivert. Brukerens nettleserkonfigurasjon tolkes som en intensjonserklæring. Operatøren benytter «informasjonskapsler» (små datapakker med konfigurasjonsinformasjon) for å forbedre produkttilbudet, gjenkjenne brukerpreferanser og drive nettstedet optimalt.

For å unngå tap av brukerhandlinger og inntastinger ved en avbrutt serverforbindelse (f.eks. i mobilnettverk), kan informasjonskapsler brukes til midlertidig lagring. Informasjonskapsler sikrer høy brukervennlighet og bidrar til videreutvikling av nettstedet. Hvis du ikke godtar informasjonskapsler i nettleseren din, kan dette begrense funksjonaliteten til nettilbudet, spesielt hvis det påvirker teknisk nødvendige informasjonskapsler, som sesjonskapsler. Informasjonskapsler skader ikke enheten din og inneholder ikke virus, kjørbar kode eller spionprogramvare. Teknisk sett er informasjonskapsler ikke personopplysninger, med mindre de eksplisitt lagrer slike opplysninger.

Informasjonskapsler lagres som tekstfiler på enhetens harddisk, mens sesjonskapsler lagres i RAM. En informasjonskapsel sendes enten fra webserveren til nettleseren eller genereres av et skript (f.eks. JavaScript) på nettstedet. En sesjonskapsel inneholder en tilfeldig generert unik ID, kjent som en sesjons-ID, samt informasjon om opprinnelse og utløpsdato. Sesjonskapsler kan ikke lagre andre typer informasjon. Dataene som lagres i kapsler på dette nettstedet kan ikke knyttes til din identitet og er derfor ikke personopplysninger.

De fleste informasjonskapslene som brukes av childstories.orger såkalte «sesjonsinformasjonskapsler», som slettes automatisk når nettlesersesjonen din avsluttes. Andre informasjonskapsler forblir på enheten din inntil de slettes eller utløper. Disse permanente informasjonskapslene gjør det mulig for childstories.orgå gjenkjenne nettleseren din ved ditt neste besøk. Du kan konfigurere nettleseren din slik at du blir informert når informasjonskapsler settes, og velge å tillate dem kun i bestemte tilfeller, blokkere dem generelt eller i bestemte tilfeller, eller slette dem automatisk når du lukker nettleseren. Å deaktivere informasjonskapsler kan begrense funksjonaliteten på dette nettstedet, særlig hvis sesjonsinformasjonskapsler påvirkes.

Informasjonskapsler kan administreres i de fleste nettlesere, som Google Chrome, Firefox, Internet Explorer, Apple Safari, Microsoft Edge og Opera. Du kan deaktivere lagring av informasjonskapsler i nettleserinnstillingene, slik at du selv kan bestemme om en informasjonskapsel skal lagres eller slettes før den utløper.

Informasjonskapsler er rene tekstfiler og kan åpnes med de fleste tekstredigerings- eller tekstbehandlingsprogrammer. Du kan klikke på en informasjonskapsel for å åpne den. Nedenfor finner du lenker for å vise informasjonskapsler i ulike nettlesere. Hvis du bruker en annen nettleser, sjekk innstillingene for informasjonskapsler i den nettleseren. For mobiltelefoner, se i telefonens bruksanvisning for mer informasjon.

Hvis du ikke ønsker at nettsteder skal lagre informasjonskapsler på enheten din, kan du konfigurere nettleseren din til å varsle deg før en informasjonskapsel lagres. Du kan også stille inn nettleseren til å avvise alle informasjonskapsler eller kun informasjonskapsler fra tredjeparter. I tillegg kan du slette alle informasjonskapsler som allerede er lagret.

Husk at innstillingene for informasjonskapsler må justeres individuelt for hver nettleser og enhet du bruker. Vanlige nettleserinnstillinger inkluderer: 1. Ikke godta noen informasjonskapsler. 2. Godta kun informasjonskapsler fra serveren til den besøkte siden (ingen informasjonskapsler fra tredjeparter, som reklamebannere). 3. Be brukeren om tillatelse for hver enkelt informasjonskapsel – vanligvis med valgmuligheter som «tillat» (beholder den), «tillat for denne økten» (godtas, men slettes når nettleseren lukkes) og «avvis» (godtas ikke). De fleste nettlesere lar deg også se data som er lagret i informasjonskapsler, slette enkelte eller alle informasjonskapsler og endre innholdet i dem.

Vær oppmerksom på at nettstedets fullstendige funksjonalitet ikke kan garanteres hvis informasjonskapsler er deaktivert. Enkelte funksjoner kan være utilgjengelige, og enkelte deler av nettstedet kan ikke vises. Å deaktivere informasjonskapsler vil heller ikke forhindre at du ser annonser på andre nettsteder. Hver nettleser håndterer innstillinger for informasjonskapsler forskjellig – bruk nettleserens hjelpefunksjon ved behov. Hvis du ønsker å deaktivere informasjonskapsler på en mobilenhet, se enhetens bruksanvisning.

Dette avsnittet forklarer hvilke informasjonskapsler som opprettes og lagres av dette nettstedet, samt deres formål. Vi har tre hovedmål: å sikre personvern, forbedre brukervennligheten og støtte videreutviklingen av nettstedet på best mulig måte. Ulike typer informasjonskapsler brukes til ulike formål. Nedenfor finner du en liste over de informasjonskapslene som brukes og deres respektive formål.

En sesjonsinformasjonskapsel lagres midlertidig på enheten din mens du surfer på dette nettstedet. Den inneholder en sesjons-ID og slettes automatisk når nettleseren lukkes.

Eksempel på en økt-cookie

Den numeriske sekvensen lagret i sesjonscookien kan ikke kobles til en bestemt person og er derfor anonym. Sesjons-ID-en genereres av serveren ved starten av en PHP-sesjon og lagres på klientsiden i en cookie eller overføres i URL-en. Enhver forespørsel uten sesjons-ID-en regnes som den første forespørselen i en ny sesjon.

Hensikten med en sesjons-ID er å identifisere flere relaterte forespørsler fra en bruker og knytte dem til én enkelt sesjon. Sesjonscookies er teknisk nødvendige, da sesjons- og brukerspesifikt innhold ellers kan vises feil eller ikke vises i det hele tatt.

Nettadresser med tekstbidrag på over 250 ord er merket med pikselkall som rapporterer tilgang til opphavsrettsorganisasjonen VG Wort i München. VG Wort bruker "sesjonscookies" for å måle tilgang til tekster og vurdere sannsynligheten for kopiering. Disse målingene utføres av Kantar Deutschland GmbH ved hjelp av Scalable Central Measurement System (SZM). Målingen bidrar til å vurdere sannsynligheten for kopiering av enkelttekster, slik at forfattere og utgivere kan kompenseres i henhold til lovfestede krav. Ingen personopplysninger samles inn gjennom disse sesjonscookiene. Forfattere kompenseres via dette systemet av VG Wort, noe som sikrer lovbestemt godtgjørelse for bruk av opphavsrettsbeskyttede verk i henhold til §§ 53, 54 UrhG (art. 6(1)(f) i GDPR). Kantar Deutschland GmbH, Landsberger Straße 284, 80687 München, samler inn og behandler anonymiserte tilgangsdata på vegne av VG Wort. Basert på SZM fastsetter Kantar statistiske verdier for å måle tilgang og sannsynligheten for kopiering. En sesjonscookie brukes til å gjenkjenne systemer via en signatur som består av ulike automatisk overførte nettleserdata. IP-adresser behandles kun i anonymisert form. Den nødvendige sesjonscookien er gyldig til slutten av nettlesersesjonen og er teknisk nødvendig, ellers ville ikke forfatterne motta godtgjørelse. (Mer informasjon finnes i avsnitt 5.2)

Du kan enkelt sette opp nettleseren din til å deaktivere alle informasjonskapsler.

Du kan vanligvis besøke dette nettstedet uten å oppgi personopplysninger. Likevel genereres tekniske data (bruks- og meta-/kommunikasjonsdata) under bruken. Når du besøker dette nettstedet, samler og lagrer hostingleverandøren (også kjent som serverleverandør eller webplassleverandør) automatisk tilgangsinformasjon i serverloggfiler, som nettleseren din overfører til serveren. Denne informasjonen genereres systematisk ved bruk av internett og er teknisk nødvendig for å sikre at nettstedet fungerer som det skal. Serverloggfilene samler inn data om hvert besøk til filer eller kataloger på serveren.

Loggdataene brukes uten å kobles til bestemte brukere eller til profilering, i samsvar med personvernlovgivningen, utelukkende for drift, sikkerhet og optimalisering av nettstedet. Vert for dette nettstedet er «ALL-INKL.COM – Neue Medien Münnich», med servere lokalisert i Dresden. Alle serverloggfiler lagres utelukkende på servere i Tyskland og er kun underlagt europeisk personvernlovgivning. Alle serverloggfiler slettes automatisk etter 30 dager.

Operatøren bruker følgende hostingtjenester: infrastruktur- og plattformtjenester, datakapasitet, lagrings- og databasetjenester, sikkerhetstjenester og teknisk vedlikehold. I henhold til en databehandlingsavtale (DPA) med «ALL-INKL.COM – Neue Medien Münnich» behandles følgende data av verten: inventardata, kontaktdata, innholdsdata, bruksdata og meta-/kommunikasjonsdata. Denne DPA-en er basert på artikkel 6(1)(f) i GDPR.

Gjennom serverloggfiler samler verten inn bruksdata (f.eks. besøkte sider, tidspunkt for tilgang) og meta-/kommunikasjonsdata (f.eks. enhets-/nettleserinformasjon, IP-adresser). De lagrede dataene inkluderer spesifikt følgende:

1. Anonymisert IP-adresse
2. Type/versjon av nettleser
3. Operativsystemet til brukeren
4. Henvisnings-URL (forrige side)
5. Dato og klokkeslett for serverforespørselen
6. Ønsket innhold (spesifikk side)
7. Tilgangsstatus / HTTP-statuskode
8. Overført datamengde

Dataene som lagres i serverloggfilene kan ikke knyttes til enkeltpersoner. Det foretas ingen sammenstilling med andre datakilder, som for eksempel informasjonskapsler eller personopplysninger som sendes inn via skjemaer. Serverloggfilene brukes ikke til statistisk analyse og kobles ikke sammen med andre innsamlede data. Brukerne identifiseres aldri.

Dette nettstedet lagrer eller behandler ikke uanonymiserte IP-adresser. De to siste blokkene i hver besøkendes IP-adresse anonymiseres automatisk av verten før lagring – for eksempel blir 11.22.33.44 til 11.22.0.0. Serverloggfilene gjør det mulig for operatøren å spore serveraktivitet og oppdage feil. De bidrar til å optimalisere serverdriften og overvåke sikkerheten. De gir også ledetråder for å forhindre ulovlig bruk av serveren (f.eks. DDoS-angrep, hacking eller programvarefeil som forårsaker høy serverbelastning). Databehandlingen er basert på artikkel 6(1)(f) i GDPR. Operatørens berettigede interesse ligger i de nevnte formålene.

Her er et eksempel på innholdet i en serverloggfil:

10.20.158.XX.XX - - [05/Jun/2017:08:58:44 +0100] "GET /index.php HTTP/1.1" 200 713 "-" "Mozilla/5.0 (Windows NT 10.0; WOW64; rv:54.0) Gecko/20100101 Firefox/54.0" "www.google.de"

Vi bruker «Google Fonts» på nettstedet vårt, en tjeneste levert av Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irland (heretter kalt «Google»). Google Fonts lar oss bruke eksterne skrifttyper for å vise tekst på nettstedet vårt. Integrasjonen er basert på vår berettigede interesse i å bruke skrifttyper som er teknisk sikre, vedlikeholdsfrie, effektive og som vises på en ensartet måte. Vi bruker Google Fonts for å optimalisere og forbedre brukervennligheten på nettstedet vårt, spesielt for å øke lesbarheten med store skriftstørrelser (for tiden 18 px) og forbedre lesetiden og brukeropplevelsen på mobile enheter. Det rettslige grunnlaget er art. 6(1)(f) i GDPR.

Når du besøker nettstedet vårt, lastes den nødvendige Google Font-skrifttypen inn i nettleserens cache. Dette er nødvendig for at nettleseren din skal kunne vise teksten vår på en visuelt forbedret måte. Hvis nettleseren din ikke støtter denne funksjonen, vil en standardskrifttype fra datamaskinen din bli brukt. Integreringen av Google Fonts innebærer en serverforespørsel, vanligvis til en Google-server i USA. Dette informerer Google om hvilke av våre nettadresser du har besøkt. IP-adressen til enheten din overføres også til Google. Vi har ingen kontroll over omfanget og bruken av dataene som samles inn av Google Fonts.

Alle Google Fonts er automatisk optimalisert for nettet, noe som sparer datavolum og gir betydelige fordeler for mobile enheter. Den lille filstørrelsen sikrer raske lastetider. I tillegg er Google Fonts sikre nettfonter. Ulike gjengivelsessystemer i forskjellige nettlesere, operativsystemer og mobile enheter kan føre til forvrengninger i tekstvisningen. Takket være det raske innholdsleveringsnettverket (CDN) unngår Google Fonts plattformuavhengige problemer. Google Fonts støtter alle de viktigste nettleserne (Google Chrome, Mozilla Firefox, Apple Safari, Opera) og fungerer pålitelig på de fleste moderne mobile operativsystemer, inkludert Android 2.2+ og iOS 4.2+ (iPhone, iPad, iPod). Google Fonts lagrer ikke informasjonskapsler i nettleseren din. Filene (CSS, skrifttyper) hentes via Googles domener fonts.googleapis.com og fonts.gstatic.com.

Informasjon om tredjepart: Google Ireland Limited, Google Building, Gordon House, Barrow St, Dublin 4, Irland

For mer informasjon om personvern, se Googles personvernerklæring: https://policies.google.com/privacy?hl=de&gl=de

Du finner mer informasjon om Google Fonts på https://fonts.google.com/, https://developers.google.com/fonts/faq?hl=de-DE&csw;=1 og https://www.google.com/fonts#AboutPlace:about

Vi bruker «sesjonscookies» fra VG Wort, München, for å måle tilgang til tekster og vurdere sannsynligheten for kopiering. Disse målingene utføres av Kantar Deutschland GmbH ved hjelp av det skalerbare sentrale målesystemet (SZM). De bidrar til å vurdere sannsynligheten for tekstkopiering med tanke på kompensasjon for lovfestede krav fra forfattere og forlag. Det samles ikke inn personopplysninger via disse sesjonscookiene. En sporingspiksel for publikumsmåling er innebygd på dette nettstedet. En sporingspiksel er en miniatyrgrafikk som er innebygd i nettsider for å muliggjøre registrering og analyse av loggfiler for statistisk evaluering. Scalable Central Measurement System drives av Kantar Deutschland GmbH, Landsberger Straße 284, 80687 München, Tyskland. Systemet fastslår statistiske målinger, som rekkevidde. Den innebygde sporingspikselen gjør det mulig å fastslå om, når og hvor mange brukere (inkludert den registrerte) som har besøkt nettstedet, samt hvilket innhold som ble vist. Data som samles inn via SZM, samles inn anonymt. For å identifisere gjentatte besøk settes enten en sesjonscookie, eller det benyttes alternative metoder som innebærer en signatur sammensatt av ulike automatisk overførte opplysninger. IP-adressen som den registrerte bruker, samles inn og behandles kun i anonymisert form. Den registrerte blir aldri identifisert personlig. Den registrerte kan når som helst forhindre at informasjonskapsler settes ved å justere nettleserinnstillingene, slik det allerede er beskrevet ovenfor, og dermed permanent motsette seg lagring av informasjonskapsler. Slike nettleserinnstillinger vil også hindre Kantar Deutschland GmbH i å sette en sesjonscookie på den registrertes system. I tillegg kan cookies som allerede er satt av Kantar Deutschland GmbH, slettes når som helst via nettleseren eller andre programvareverktøy.

Vi bruker JavaScript-biblioteket jQuery på nettstedet vårt. For å forbedre lastehastigheten og gi en bedre brukeropplevelse, benytter vi Googles CDN (Content Delivery Network) for å laste inn dette biblioteket. JavaScript-filen hentes via Googles domene ajax.googleapis.com. Det er sannsynlig at du allerede har brukt jQuery fra Googles CDN på et annet nettsted. I så fall kan nettleseren din bruke den bufrede kopien i stedet for å laste den ned på nytt, noe som sparer tid og reduserer serverbelastningen. Hvis nettleseren din ikke har lagret filen i hurtigbufferen, eller av en annen grunn laster den ned fra Googles CDN, vil data overføres til Google Inc. («Google»). Når det opprettes en forbindelse til CDN-serveren, blir IP-adressen din samlet inn og lagret – men kun dersom disse dataene ikke allerede er lagret i nettleserens hurtigbuffer fra et tidligere besøk. Det rettslige grunnlaget for dette er vår berettigede interesse i henhold til art. 6(1)(f) i GDPR. Vår berettigede interesse ligger i formålene beskrevet ovenfor. Dersom data behandles utenfor EØS eller EU i land uten tilstrekkelige standarder for databeskyttelse, opplyser Google at de benytter standardkontraktsklausuler. For mer informasjon om Googles databehandling og lagring av data, se Googles personvernerklæring tilgjengelig på: https://www.google.de/intl/de/policies/privacy/ og https://developers.google.com/speed/libraries/#jquery

Denne nettsiden benytter Google Analytics, en nettanalysetjeneste levert av Google Inc. («Google»), tilgjengelig via Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics bruker såkalte «informasjonskapsler» som lagres på brukerens enhet og muliggjør en analyse av nettsidebruken. Analysetjenesten setter førsteparts-informasjonskapsler for å registrere besøkendes interaksjoner med denne nettsiden og lagre informasjon knyttet til besøket. Informasjonen som lagres av informasjonskapslene (inkludert din anonymiserte IP-adresse) overføres vanligvis til en Google-server i USA og lagres der. Google evaluerer bruken av den besøkte nettsiden ved hjelp av de lagrede dataene og genererer rapporter om nettsideaktiviteten for nettsideoperatøren.

Når du har gitt ditt samtykke til personvernerklæringen, vil en Google Analytics-kode bli lastet inn, og flere førsteparts-cookies vil bli opprettet og lagret på brukerens enhet. Google Analytics-JavaScript-koden sender informasjonen som er lagret i førsteparts-cookies til Google hver gang den tilhørende URL-adressen hentes. De innsamlede dataene blir deretter tilgjengelige i Google Analytics for analyse av nettstedet og brukeratferd. Google Analytics gir geografiske posisjonsdata ved å utlede følgende metadata fra IP-adresser: by (inkludert utledet breddegrad og lengdegrad), kontinent, land, region, subkontinent (og tilhørende ID-er).

Google kan overføre de innsamlede dataene til tredjeparter dersom loven krever det, eller dersom tredjeparter behandler dataene på vegne av Google. Google Analytics bruker IP-adresser for å sikre tjenestens sikkerhet og for å gi nettstedeiere informasjon om hvor besøkende kommer fra – dette kalles «geografisk målretting basert på IP-adresse». De faktiske IP-adressene er ikke synlige for Google Analytics-kunder. Google vil ikke kombinere din IP-adresse med andre Google-data. Du kan forhindre installasjon av informasjonskapsler ved å justere nettleserinnstillingene dine tilsvarende (se avsnittet «Deaktiver Google Analytics» og 5.5).

Ved å bruke dette nettstedet og godta personvernerklæringen, samtykker du til at dataene som samles inn av Google, behandles på den måten og til de formålene som er beskrevet ovenfor. Forespørsler om innsyn kan rettes til Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Tjenesteleverandør:Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Rettslig grunnlag:Samtykke (art. 6(1)(a) i GDPR)

Nettsted:https://marketingplatform.google.com/intl/de/about/analytics/

Sikkerhetstiltak:IP-maskering (pseudonymisering av IP-adressen)

Personvernerklæring:https://policies.google.com/privacy

Avtale om databehandling:https://business.safety.google/adsprocessorterms/

Grunnlag for overføring til tredjeland:Data Privacy Framework (DPF)

Mulighet for å melde seg av:Plugin for fravalg: https://tools.google.com/dlpage/gaoptout?hl=de

Innstillinger for annonsepersonalisering:https://myadcenter.google.com/personalizationoff

Mer informasjon:https://business.safety.google/adsservices/

Operatøren av dette nettstedet har konfigurert Google Analytics til å bruke kun en del av IP-adressen for geotargeting, i stedet for hele adressen. Google-sporingskodene som brukes på dette nettstedet implementerer funksjonen «_anonymizeIp()», som sikrer at IP-adresser kun behandles i forkortet form for å forhindre direkte personidentifikasjon. Når den anonymiserte sporingskoden for Google Analytics brukes, overføres brukerens IP-adresse først til en Google-server (muligens i USA) og anonymiseres deretter før den lagres. Generelt forkortes imidlertid IP-adressen av Google innenfor EU-medlemslandene eller andre EØS-avtalelande før overføring. Bare i unntakstilfeller overføres den fullstendige IP-adressen til en server i USA og forkortes der.

Du kan når som helst motsette deg datainnsamling og -lagring med fremtidig virkning ved å bruke følgende nettleser-plugin fra Google. Dette pluginet forhindrer at data generert av informasjonskapselen (inkludert din IP-adresse) om din bruk av nettstedet, sendes til og behandles av Google.

Plugin for å velge bort: Slå av Google Analytics

Brukere som ønsker å unngå at besøksdataene deres samles inn av Google Analytics JavaScript, kan installere nettlesertillegget for å deaktivere Google Analytics. Dette tillegget forhindrer overføring av besøksdata til Google Analytics via Google Analytics JavaScript (ga.js, analytics.js og dc.js). Det er kompatibelt med de fleste moderne nettlesere. Dette tillegget forhindrer ikke overføring av informasjon til selve nettstedet. Mer informasjon om nettlesertillegget for å deaktivere Google Analytics.

I henhold til bruksvilkårene for Google Analytics, som alle brukere av Google Analytics må følge, er det forbudt å overføre personidentifiserbar informasjon til Google Analytics. Dette inkluderer data som navn, e-postadresser og betalingsinformasjon. Du finner mer informasjon om bruksvilkår og personvern på http://www.google.com/analytics/terms/de.html og https://www.google.de/intl/de/policies/. Operatøren informerer om at Google Analytics på dette nettstedet er utvidet med koden «anonymizeIp» for å sikre anonymisert innsamling av IP-adresser (såkalt IP-maskering).

Brukere kan blokkere informasjonskapsler, filoverføring eller integrering av eksterne domener på flere måter:

1. Blokker filer: Deaktiver filer ved hjelp av et nettleser-plugin som Adblock Plus for Chrome, Firefox, Android eller Apple iOS

2. Blokker JavaScript: Deaktiver JavaScript ved hjelp av nettleserutvidelser som NoScript for Chrome og Firefox

3. Blokkere domener: Legg domener og underdomener på svartelisten på ruternivå, for eksempel ved å bruke filterlister på FRITZ!Box-rutere eller nettleserutvidelser som Domain Blocker for Chrome og Firefox.

4. Blokker informasjonskapsler: Endre nettleserinnstillingene i henhold til instruksjonene i avsnitt 3.4

5. Blokkere informasjonskapsler: Besøk EUs nettsted https://www.youronlinechoices.com/

6. Blokker informasjonskapsler: Besøk det amerikanske nettstedet https://www.aboutads.info/choices/

Personopplysninger er all informasjon som kan knyttes til en identifisert eller identifiserbar fysisk person (heretter kalt «bruker»). En fysisk person anses som identifiserbar dersom vedkommende kan identifiseres direkte eller indirekte, spesielt gjennom en identifikator som et navn, et identifikasjonsnummer, posisjonsdata, en nettidentifikator (f.eks. IP-adresse eller informasjonskapsler), eller ett eller flere kjennetegn som uttrykker den fysiske, fysiologiske, genetiske, psykologiske, økonomiske, kulturelle eller sosiale identiteten til personen.

Behandling refererer til enhver operasjon eller serie av operasjoner utført på personopplysninger, enten det skjer automatisk eller ikke. Dette inkluderer enhver håndtering av personopplysninger, som innsamling, lagring, endring, bruk, overføring, formidling, sletting eller destruksjon osv.

Operatøren behandler kun personopplysninger når det er nødvendig for å tilby nettjenesten, innholdet eller ytelsen. Behandling av personopplysninger skjer kun med brukerens samtykke eller når det er tillatt i henhold til loven. Du kan besøke dette nettstedet uten å oppgi personopplysninger, og du har ingen lovpålagt plikt til å gi personopplysninger til operatøren.

Begrepet «bruker» inkluderer alle personer som påvirkes av databehandlingen. Dette omfatter leverandører, forretningspartnere, interessenter, samt besøkende og brukere av nettjenesten.

I henhold til EUs personvernforordning (GDPR) er databehandling generelt forbudt, med mindre det er tillatt ved lov eller med brukerens samtykke. Operatøren er forpliktet til å informere deg om det rettslige grunnlaget for databehandlingen.

I henhold til artikkel 13 i GDPR informerer operatøren deg om de juridiske grunnlagene for databehandlingen. Dersom ditt samtykke innhentes, er det juridiske grunnlaget artikkel 6 nr. 1 bokstav a) i GDPR i forbindelse med artikkel 7 i GDPR. Dersom behandlingen er nødvendig for å gjennomføre tiltak før inngåelse av avtale, er det juridiske grunnlaget artikkel 6 nr. 1 bokstav b i GDPR. Dersom behandlingen er nødvendig for å oppfylle en juridisk forpliktelse, for eksempel krav til oppbevaring av data, gjelder artikkel 6 nr. 1 bokstav c i GDPR.

Hvis en behandlingsaktivitet ikke dekkes av ett eller flere av de nevnte rettsgrunnlagene, vil den finne sted hvis den er nødvendig for å ivareta de berettigede interessene som operatøren eller en tredjepart forfølger, og disse interessene ikke overstyres av dine rettigheter og friheter. I dette tilfellet er behandling tillatt i henhold til artikkel 6 nr. 1 bokstav f i GDPR. Operatørens legitime interesser inkluderer spesielt gjennomføring av forretningsvirksomhet, forebygging av svindel, server- og informasjonssikkerhet samt sikring av pålitelig tjenestelevering. Du kan når som helst gjøre innsigelse mot behandling basert på legitime interesser (se punkt 7.6).

Hvis behandlingen av personopplysninger er nødvendig for å beskytte den registrertes eller en annen fysisk persons livsviktige interesser, utgjør artikkel 6 nr. 1 bokstav d i GDPR det rettslige grunnlaget.

Det juridiske rammeverket for kommersiell kommunikasjon utenfor forretningsforhold, spesielt via post, telefon, faks og e-post, er fastsatt i § 7 i den tyske loven mot urettferdig konkurranse (UWG).

Når du benytter kontakt- eller kommentarskjemaet (heretter kalt «kontaktskjemaet»), samles det inn personlige opplysninger om en bestemt eller identifiserbar fysisk person, i den grad brukeren oppgir disse. Når brukeren klikker på knappen «Send», «Submit» eller «Submit Form», blir følgende data samlet inn, lagret og behandlet for formålene beskrevet i avsnitt 6.3:

Identifikasjons- og kontaktinformasjon

1. Fullt navn eller kallenavn
2. Alternativ e-postadresse
3. Alternativt fullt telefonnummer
4. Mulig firmanavn
5. Postadresse (hvis relevant)

Informasjon om forespørselen

1. Meldingens innhold
2. Eventuelle meninger eller kommentarer

(heretter referert til som «personopplysninger»).

Din samtykkeerklæring i denne sammenhengen er som følger:

Ved å sende inn min henvendelse (ved å klikke på «Send», «Send inn» eller «Send skjema»-knappen), samtykker jeg til at mitt navn, mine kontaktopplysninger og opplysningene i henvendelsen til childstories.org samles inn, lagres, behandles og brukes for å håndtere min forespørsel. Ved uttrykte meninger via kommentarfunksjonen, samtykker jeg til at disse publiseres. Jeg gir mitt samtykke til lagring og behandling av mine personopplysninger og gir uttrykkelig tillatelse til at de blir publisert. Jeg kan når som helst trekke tilbake mitt samtykke uten formelle krav via e-post til datenschutz@childstories.org eller per post til Gordon Bujak, Parkstraße 32c, 38644 Goslar, med virkning for fremtiden.

Din samtykkeerklæring er et uttrykk for din rett til å bestemme over dine egne opplysninger. Den er en frivillig, spesifikk, informert og tydelig viljeserklæring, enten i form av en uttalelse eller en annen klar bekreftende handling, hvor du gir ditt samtykke til behandling av dine personopplysninger. Du kan når som helst trekke tilbake samtykket ditt.

Du har rett til når som helst å trekke tilbake ditt samtykke til behandling, bruk og utlevering av dine opplysninger uten å oppgi grunn, med virkning for fremtiden, ved å varsle operatøren via post eller e-post til datenschutz@childstories.org. Lovligheten av behandlingen som ble utført før tilbaketrekkingen, forblir upåvirket.

Personopplysninger samles inn, lagres og behandles utelukkende på childstories.org for følgende formål:

1. Håndtering av forespørselen
2. Kontakt oss via e-post for å besvare en forespørsel
3. Publisering av brukerkommentarer og meninger ved forespørsel

childstories.org vil kun bruke personopplysninger til andre formål enn de som er nevnt ovenfor dersom det er tillatt i henhold til § 28(2) BDSG for å beskytte en tredjeparts legitime interesser, avverge farer for statens eller offentlig sikkerhet, eller for å straffeforfølge lovbrudd. Personopplysninger lagres og behandles utelukkende på servere i Tyskland og deles aldri med tredjeparter.

Personopplysninger som brukere oppgir i et henvendelsesskjema, inkludert inventar-, kontakt- og innholdsdata, behandles kun i Tyskland og ikke i tredjeland.

Hvis operatøren behandler data i et tredjeland (utenfor Den europeiske union (EU) eller Det europeiske økonomiske samarbeidsområdet (EØS)), eller hvis dette skjer i forbindelse med bruk av tredjepartstjenester eller overføring av data til tredjeparter, vil dette kun skje hvis det er nødvendig for å oppfylle nettilbudet, for tiltak før avtaleinngåelse, basert på brukerens samtykke, på grunn av en lovpålagt forpliktelse, eller basert på berettigede interesser.

Med mindre det er lovlig eller kontraktsmessig tillatt, behandler operatøren data i et tredjeland kun når de spesifikke vilkårene i art. 44 ff. i GDPR er oppfylt. Dette betyr at behandlingen for eksempel skjer basert på spesielle garantier, som et offisielt anerkjent personvernnivå tilsvarende EUs (for eksempel i USA gjennom «Privacy Shield»), eller overholdelse av offisielt anerkjente spesifikke kontraktsmessige forpliktelser (såkalte «standardkontraktsklausuler»). Mer informasjon om dette emnet finnes i avsnitt 5. Brukte tjenester og leverandører.

For USA vedtok EU-kommisjonen 12. juli 2016 at det eksisterer et tilstrekkelig nivå av personvern under EU-US Privacy Shield-rammeverket (tilstrekkelighetsvedtak, art. 45 i GDPR). For mer informasjon, besøk https://www.privacyshield.gov. Operatøren benytter kun amerikanske tjenesteleverandører som er sertifisert under EU-USA Privacy Shield.

Operatørens e-postadresse er tilgjengelig på nettstedet og kan brukes for elektronisk kontakt. Dette oppfyller det lovpålagte kravet om å muliggjøre rask elektronisk kommunikasjon. Hvis du velger å kontakte oss på denne måten, vil e-postadressen din og eventuelle personopplysninger i meldingen bli behandlet og automatisk lagret for å kunne svare på henvendelsen i samsvar med artikkel 6(1)(c) i GDPR. Vår berettigede interesse ligger i dette formålet. Henvendelsen vil bli slettet så snart den ikke lenger er nødvendig og det ikke foreligger noen lovbestemte oppbevaringsplikter.

EUs personvernforordning gir deg visse rettigheter som du kan utøve overfor operatøren, forutsatt at de lovfestede kravene er oppfylt.

Du har rett til å be operatøren om bekreftelse på om personopplysninger om deg blir behandlet, lagret eller delt, og i så fall hvilke opplysninger det gjelder samt detaljene om behandlingen eller delingen. I tillegg har du rett til å be om og motta gratis informasjon om personopplysningene som er lagret om deg på dette nettstedet, inkludert tidspunkt, varighet og formål med lagringen (art. 15 i GDPR – Den registrertes rett til innsyn). Hvis dette er tilfelle, kan du be om informasjon om følgende:

1. Kopi av dine personopplysninger
2. Typer av personopplysninger
3. Formålet med behandlingen
4. Mottakere eller kategorier av mottakere som personopplysningene har blitt delt med
5. Tidsperiode og varighet for lagring
6. Be om retting eller sletting av dine personopplysninger
7. Hvis det finnes en begrensning i behandlingen fra operatørens side
8. Rett til å protestere mot behandlingen
9. Rett til å klage til en tilsynsmyndighet.
10. Forekomst av automatisert beslutningstaking, inkludert profilering, samt meningsfull informasjon om den underliggende logikken, betydningen og forventede konsekvenser av slik behandling
11. Informasjon om kilden til opplysningene

Du har også rett til å vite om dine personopplysninger er overført til et tredjeland eller en internasjonal organisasjon. I så fall har du rett til å bli informert om de relevante sikkerhetstiltakene knyttet til overføringen. Du finner mer informasjon om dette under avsnitt 5: Brukte tjenester og leverandører.

Operatøren vil gi deg en kopi av personopplysningene som behandles innen én måned etter at forespørselen din er mottatt. For eventuelle ekstra kopier du ber om, kan operatøren kreve et rimelig gebyr basert på administrative kostnader. Hvis du sender forespørselen elektronisk, vil operatøren levere informasjonen i et vanlig brukt elektronisk format, med mindre annet er spesifisert.

Du har rett til å be operatøren om å umiddelbart rette eller endre personopplysninger som angår deg. Med hensyn til formålene med behandlingen har du også rett til å be om at ufullstendige personopplysninger kompletteres – blant annet ved hjelp av en tilleggsopplysning (art. 16 i GDPR – Rett til retting).

Du har rett til å be operatøren om å slette personopplysninger om deg uten unødig opphold (art. 17 i GDPR – rett til sletting). Operatøren er også forpliktet til å slette personopplysninger uten unødig opphold dersom de ikke lenger er nødvendige for formålene de ble samlet inn eller behandlet for, eller dersom brukeren trekker tilbake sitt samtykke som behandlingen er basert på, eller gjør innsigelse mot behandlingen.

Operatøren er også forpliktet til å slette personopplysninger hvis det ikke finnes et rettslig grunnlag for behandlingen, hvis det ikke er tvingende berettigede grunner for behandlingen, eller hvis personopplysningene er blitt behandlet ulovlig – for eksempel hvis en tredjepart overfører dine opplysninger til operatøren uten rettslig grunnlag eller utgir seg for å være en annen person. Personopplysninger lagret av childstories.org vil bli slettet fra alle operatørens servere så snart de ikke lenger er nødvendige for det tiltenkte formålet og ingen lovbestemte oppbevaringsplikter hindrer slettingen, men senest etter 7 dager.

Du har rett til å be operatøren om å begrense behandlingen av dine personopplysninger (art. 18 i GDPR – Rett til begrensning av behandling). Når behandlingen er begrenset, vil personopplysninger – bortsett fra lagring – kun behandles med ditt samtykke, for å fastsette, utøve eller forsvare rettskrav, for å beskytte rettighetene til en annen fysisk eller juridisk person, eller av hensyn til viktige samfunnsinteresser i Unionen eller en medlemsstat.

Du har rett til, når behandlingen er basert på samtykke, å motta personopplysningene om deg selv som du har gitt til operatøren, i et strukturert, vanlig brukt og maskinlesbart format. Du kan også overføre disse opplysningene til en annen behandlingsansvarlig uten hindringer fra operatøren, eller få opplysningene overført direkte til den andre behandlingsansvarlige hvis dette er teknisk mulig (Art. 20 i GDPR – Rett til dataportabilitet).

Du har rett til når som helst å trekke tilbake ethvert samtykke gitt for behandling av personopplysninger. Videre kan du når som helst protestere mot behandling eller utlevering av personopplysninger om deg som utføres i henhold til art. 6(1)(e) eller (f) i GDPR. Hvis du protesterer, vil operatøren ikke lenger behandle dine personopplysninger, med mindre behandlingen er nødvendig for å fastsette, utøve eller forsvare rettskrav (art. 21 i GDPR – rett til å gjøre innsigelse).

Du har rett til å ikke bli utsatt for en beslutning som utelukkende er basert på automatisert behandling, inkludert profilering, og som har rettsvirkninger for deg eller på lignende måte påvirker deg betydelig. Hvis slike automatiserte beslutninger forekommer, kan du motsette deg dem ved å sende en melding per post eller via e-post til datenschutz@childstories.org. For å beskytte dine rettigheter, friheter og berettigede interesser kan du fremføre ditt synspunkt og bestride den automatiserte beslutningen. Operatøren vil da personlig gjennomgå beslutningen som er tatt av algoritmen.

Du har rett til å klage til en tilsynsmyndighet når som helst, spesielt i den medlemsstaten hvor du bor, jobber, eller der det påståtte bruddet har skjedd. Dette gjelder dersom du mener at behandlingen av dine personopplysninger bryter med gjeldende lovgivning eller hvis det foregår ulovlig databehandling (Art. 77 i GDPR sammenholdt med § 19 i BDSG – Rett til å klage til en tilsynsmyndighet).

Rettighetene som er garantert i EUs personvernforordning kan utøves ved å sende en melding per post eller via e-post til datenschutz@childstories.org. Hvis du har spørsmål om dine rettigheter som ikke er besvart i denne personvernerklæringen, eller hvis du trenger mer detaljert informasjon om et bestemt punkt, kan du når som helst kontakte operatøren via e-post på datenschutz@childstories.org. Du har rett til når som helst og kostnadsfritt å be om informasjon om de personopplysningene som er lagret om deg, deres opprinnelse og mottaker, samt formålet med lagringen.

Personopplysninger vil bli slettet umiddelbart dersom du trekker tilbake ditt samtykke eller dersom formålet med databruken ikke lenger er aktuelt, men senest innen 7 dager. Ikke-personlige opplysninger, som serverloggfiler og informasjonskapsler, vil bli slettet automatisk etter 30 dager, med mindre annet er angitt i denne personvernerklæringen.

Personopplysninger behandles kun i samsvar med gjeldende personvernbestemmelser og i henhold til prinsippene om dataminimering og dataunngåelse. Dette betyr at personopplysninger bare behandles hvis det foreligger en lovlig tillatelse – spesielt hvis opplysningene er nødvendige for å levere nettjenestene – eller hvis samtykke er gitt. I tillegg begrenser operatøren behandlingen av personopplysninger gjennom omfattende gyldighets- og plausibilitetskontroller.

I samsvar med artikkel 32 i GDPR benyttes ulike tekniske sikkerhetstiltak i tråd med dagens tekniske standarder for å sikre overholdelse av personvernbestemmelsene. Dette beskytter opplysningene som behandles via dette nettstedet mot utilsiktet eller forsettlig manipulering, tap, ødeleggelse eller uautorisert tilgang.

Disse tiltakene inkluderer spesielt kontroll av fysisk tilgang til personopplysninger, samt kontroll av tilgang, innlegging og overføring. Operatøren vurderer også beskyttelsen av personopplysninger under programvareutvikling og gjennom personvernvennlige standardinnstillinger (artikkel 25 i GDPR).

For å sikre konfidensialitet og integritet i kommunikasjonen mellom nettserveren til childstories.org og brukerens nettleser, benyttes SSL-kryptering fra sertifiseringsmyndigheten «Let’s Encrypt». Krypteringsmetodene som brukes med SSL, testes jevnlig, uavhengig av formålet, og anses som matematisk sikre – noe som betyr at de teoretisk sett ikke kan omgås med dagens kjente teknikker.

For å sikre et beskyttelsesnivå som er i tråd med risikoen, vurderes alltid bruken av tekniske og organisatoriske sikkerhetstiltak med hensyn til den nyeste teknologien, implementeringskostnadene samt arten, omfanget, konteksten og formålene med behandlingen. I tillegg tas det hensyn til den varierende sannsynligheten for og alvorlighetsgraden av risikoene for enkeltpersoners rettigheter og friheter.

Operatøren forbeholder seg retten til å oppdatere personvernerklæringen for å reflektere endringer i lovkrav eller ved endringer i tjenesten eller databehandlingen. Dette gjelder kun erklæringer som omhandler databehandling. Hvis brukerens samtykke er nødvendig, eller hvis deler av personvernerklæringen inneholder bestemmelser som regulerer forholdet til brukerne, vil endringer kun gjøres med brukernes samtykke. Brukerne oppfordres til å lese gjennom personvernerklæringen regelmessig.

Sist oppdatert: 24. februar 2018