Integritetspolicy
Integritet i korthet
Här kan du läsa vilka uppgifter kalkylatorn och webbplatsen använder, vem du kan kontakta och vilka val och rättigheter du har.
- Vem ansvarar för datainsamlingen på denna webbplats?
- Webbplatsens operatör ansvarar för behandlingen av uppgifter. Kontaktuppgifterna finns nedan.
- Hur samlar vi in dina uppgifter?
- Beräkningarna sker i din webbläsare. Valda inmatningar och inställningar sparas där under sessionen. Delade länkar innehåller scenariots värden i sin URL. Vid besök tar värdsystemen även emot anslutningsuppgifter som din IP-adress, den begärda URL:en och webbläsarinformation för att leverera och skydda webbplatsen.
- Vad använder vi dina uppgifter till?
- Vi använder uppgifter för att tillhandahålla kalkylatorn och jämförelserna, behålla dina sessionsinställningar samt leverera och skydda webbplatsen. Eventuella valfria tjänster och externa partnerlänkar beskrivs separat.
- Vilka rättigheter har du när det gäller dina uppgifter?
- När lagens villkor är uppfyllda kan du begära tillgång, rättelse eller radering och invända mot behandlingen. Du kan också klaga hos en dataskyddsmyndighet. Detaljer och övriga rättigheter beskrivs nedan.
1. Namn och adress till den personuppgiftsansvarige
Oliver Ferch
Zimmererstr. 26
86153 Augsburg, Deutschland
Tel.: 0151-57475737
Website: www.nettoflow.com
2. Kontakt via e-post eller telefon
Om du kontaktar oss via e-post eller telefon behandlar vi dina kontaktuppgifter, innehållet i din förfrågan och de uppgifter du väljer att lämna för att kunna svara. Den rättsliga grunden är vårt berättigade intresse av att hantera förfrågningar (artikel 6.1 f i GDPR). Om en förfrågan gäller ett avtal eller åtgärder som du har begärt innan ett avtal ingås gäller artikel 6.1 b i GDPR. Vi sparar korrespondensen så länge det behövs för att hantera förfrågan och, i förekommande fall, uppfylla lagstadgade lagringskrav eller fastställa, göra gällande eller försvara rättsliga anspråk. Du kan även använda den personuppgiftsansvariges kontaktuppgifter för att ställa frågor om denna policy eller utöva dina dataskyddsrättigheter.
3. Serverloggar
När du besöker denna webbplats behandlar vår hostinginfrastruktur automatiskt tekniska data som krävs för leverans och säkerhet, såsom IP-adress, datum/tid, begärd URL, referrer, user agent och svarsstatus. Vi använder inte dessa uppgifter för att identifiera dig personligen utan rättslig grund.
4. Cookies och liknande lagringstekniker
Vår webbplats använder cookies och liknande lagringstekniker. Tekniskt nödvändig lagring, inklusive sessionStorage under nyckeln "aa.tax-planner.state.v2", används för att tillhandahålla kalkylatorns funktioner och behålla valda inställningar under din webbläsarsession. Vi använder även URL-parametrar för delningslänkar. Valfria tekniker, inklusive reklamrelaterade cookies, används bara när det finns en rättslig grund för det, särskilt ditt samtycke.
5. Cookieinställningar
6. Drift (Google Cloud)
7. Leverans av innehåll
Googles leveransinfrastruktur skickar webbplatsens filer till din webbläsare och behandlar tekniska anslutningsuppgifter för detta ändamål. Att applikationsservern finns i Europa innebär inte att all leverans, support eller loggning sker inom Europa. Tekniska uppgifter kan behandlas utanför Europeiska ekonomiska samarbetsområdet. Googles villkor för databehandling beskriver de tillämpliga skyddsåtgärderna vid internationella överföringar.
8. SSL/TLS-kryptering
Vi använder HTTPS (TLS) för att kryptera uppgifter under överföringen mellan din webbläsare och vår webbplats. Detta hindrar inte behandling hos oss eller våra webbhotellsleverantörer.
9. Analystjänster (Google Analytics)
10. Affiliate-partners
11. Mottagare av personuppgifter
12. Rättslig grund för behandlingen
Vi behandlar data som behövs för att tillhandahålla och skydda webbplatsen utifrån våra berättigade intressen enligt artikel 6.1 f i GDPR. Lagring på eller åtkomst till enheter som är absolut nödvändig för en tjänst du uttryckligen begär omfattas av 25 § andra stycket punkt 2 i tyska TDDDG. Valfri analys och annonsering kräver samtycke enligt artikel 6.1 a i GDPR och, för lagring på eller åtkomst till enheter, 25 § första stycket TDDDG. Behandling för att uppfylla rättsliga skyldigheter grundas på artikel 6.1 c i GDPR. Kontaktavsnittet förklarar grunden för hantering av förfrågningar.
13. Berättigade intressen
Våra berättigade intressen omfattar att tillhandahålla tillförlitlig kalkylatorfunktionalitet, bevara användarens inställningar under en session, skydda och säkra tjänsten samt felsöka tekniska problem.
14. Hur länge personuppgifter lagras
Kalkylatorns inställningar i sessionStorage sparas normalt under webbläsarflikens session. Om en webbläsarsession återställs kan även dessa inställningar återställas. Delade URL:er innehåller själva scenariovärdena, och om du raderar din URL eller webbläsarhistorik raderas inte kopior som mottagare har sparat eller som finns i tekniska loggar. Tekniska loggar sparas bara så länge det behövs för att driva tjänsten, utreda fel eller säkerhetsincidenter och uppfylla tillämpliga rättsliga skyldigheter. Korrespondens sparas så länge det behövs för att hantera förfrågan och, i förekommande fall, uppfylla lagstadgade lagringskrav eller fastställa, göra gällande eller försvara rättsliga anspråk.
15. Rutiner för radering och blockering av personuppgifter
Vi behandlar och lagrar personuppgifter endast så länge det är nödvändigt för att uppnå lagringsändamålet eller i den utsträckning detta medges av EU-lagstiftaren. Om lagringsändamålet upphör eller en lagringstid löper ut blockeras eller raderas personuppgifterna rutinmässigt.
16. Lagstadgade eller avtalsenliga krav
Du behöver inte uppge ditt namn eller andra identifierande uppgifter för att använda kalkylatorn. Det är frivilligt att ange scenariovärden och skapa delningslänkar, och du kan använda hypotetiska värden. Om du kontaktar oss behöver vi tillräckliga kontaktuppgifter och uppgifter om din förfrågan för att kunna svara. Tekniska anslutningsuppgifter behandlas när webbplatsen levereras.
17. Förekomst av automatiserat beslutsfattande
Vi använder inte uppgifter som matas in i kalkylatorn för enbart automatiserade beslut som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig. När personanpassade annonser erbjuds och du samtycker kan annonsleverantörer bedöma information för att välja annonser utifrån intressen. Annonsavsnittet beskriver detta separat.
18. Den registrerades rättigheter
- a) Rätt till bekräftelse
- Varje registrerad har rätt att få bekräftelse från den personuppgiftsansvarige om huruvida personuppgifter som rör honom eller henne behandlas.
- b) Rätt till tillgång
- Varje registrerad har rätt att kostnadsfritt när som helst få information om lagrade personuppgifter och en kopia av denna information, inklusive behandlingsändamål, kategorier av uppgifter, mottagare, lagringsperiod och förekomsten av rätt till rättelse eller radering.
- c) Rätt till rättelse
- Varje registrerad har rätt att utan onödigt dröjsmål få felaktiga personuppgifter rättade och att få ofullständiga personuppgifter kompletterade.
- d) Rätt till radering (rätten att bli bortglömd)
- Varje registrerad har rätt att utan onödigt dröjsmål få personuppgifter raderade av den personuppgiftsansvarige när någon av de särskilda grunderna är uppfylld, till exempel att uppgifterna inte längre behövs för sitt ursprungliga ändamål.
e) Rätt till begränsning av behandling
Varje registrerad har rätt att få behandlingen begränsad om uppgifternas riktighet bestrids, behandlingen är olaglig eller den registrerade har invänt mot behandlingen.
Rätten till begränsning av behandling gäller i följande fall:
- Om du bestrider riktigheten i de personuppgifter som vi har lagrat om dig behöver vi normalt tid för att kontrollera detta. Under tiden kontrollen pågår har du rätt att begära att behandlingen av dina personuppgifter begränsas.
- Om behandlingen av dina personuppgifter har skett eller sker olagligt kan du begära begränsning av databehandlingen i stället för radering.
- Om vi inte längre behöver dina personuppgifter men du behöver dem för att göra gällande, utöva eller försvara rättsliga anspråk har du rätt att begära begränsning av behandlingen i stället för radering.
- Om du har invänt enligt artikel 21.1 GDPR måste en avvägning göras mellan dina intressen och våra. Så länge det ännu inte har fastställts vems intressen som väger tyngst har du rätt att begära begränsning av behandlingen av dina personuppgifter.
Om du har begränsat behandlingen av dina personuppgifter får dessa uppgifter, bortsett från lagring, endast behandlas med ditt samtycke eller för att fastställa, göra gällande eller försvara rättsliga anspråk eller för att skydda rättigheterna för en annan fysisk eller juridisk person eller av skäl som rör ett viktigt allmänintresse inom Europeiska unionen eller en medlemsstat.
- f) Rätt till dataportabilitet
- Du har rätt att få de personuppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format och överföra dem till en annan personuppgiftsansvarig, när behandlingen är automatiserad och grundas på ditt samtycke eller ett avtal.
- g) Rätt att invända
- Du har rätt att av skäl som hänför sig till din specifika situation invända mot behandling som grundas på artikel 6.1 e eller f i GDPR, inklusive tillhörande profilering. Du kan när som helst invända mot behandling för direktmarknadsföring.
- h) Automatiserade individuella beslut
- Med förbehåll för undantagen i artikel 22 i GDPR har du rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inklusive profilering, och som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig.
- i) Rätt att återkalla samtycke
- Du kan när som helst återkalla ditt samtycke via cookieinställningarna. Återkallelsen påverkar inte lagligheten i behandlingen före återkallelsen. Den stoppar framtida samtyckesbaserad behandling genom våra integreringar, men raderar inte automatiskt tidigare lagrade data. Dina lagstadgade rättigheter att begära radering påverkas inte. Du kan fortsätta använda kalkylatorn utan att samtycka till valfria tjänster.
- j) Rätt att lämna in klagomål
- Varje registrerad har rätt att lämna in klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där den registrerade har sin vanliga vistelseort, arbetsplats eller där den påstådda överträdelsen ägde rum, om den registrerade anser att behandlingen av personuppgifter strider mot GDPR.
Rätt att invända mot datainsamling i särskilda fall samt mot direktmarknadsföring (artikel 21 GDPR)
OM DATABEHANDLINGEN GRUNDAR SIG PÅ ARTIKEL 6.1 E ELLER F GDPR HAR DU RÄTT ATT NÄR SOM HELST INVÄNDA MOT BEHANDLINGEN AV DINA PERSONUPPGIFTER AV SKÄL SOM HÄNFÖR SIG TILL DIN SÄRSKILDA SITUATION. DETTA GÄLLER ÄVEN PROFILERING SOM GRUNDAR SIG PÅ DESSA BESTÄMMELSER. DEN RÄTTSLIGA GRUND SOM RESPEKTIVE BEHANDLING BASERAS PÅ FINNS I DENNA INTEGRITETSPOLICY. OM DU INVÄNDER KOMMER VI INTE LÄNGRE ATT BEHANDLA DINA BERÖRDA PERSONUPPGIFTER, SÅVIDA VI INTE KAN VISA TVINGANDE BERÄTTIGADE SKÄL FÖR BEHANDLINGEN SOM VÄGER TYNGRE ÄN DINA INTRESSEN, RÄTTIGHETER OCH FRIHETER, ELLER OM BEHANDLINGEN TJÄNAR TILL ATT FASTSTÄLLA, GÖRA GÄLLANDE ELLER FÖRSVARA RÄTTSLIGA ANSPRÅK (INVÄNDNING ENLIGT ARTIKEL 21.1 GDPR).
OM DINA PERSONUPPGIFTER BEHANDLAS FÖR DIREKTMARKNADSFÖRING HAR DU RÄTT ATT NÄR SOM HELST INVÄNDA MOT BEHANDLINGEN AV PERSONUPPGIFTER SOM RÖR DIG FÖR SÅDAN MARKNADSFÖRING. DETTA GÄLLER ÄVEN PROFILERING I DEN MÅN DEN HAR SAMBAND MED SÅDAN DIREKTMARKNADSFÖRING. OM DU INVÄNDER KOMMER DINA PERSONUPPGIFTER DÄREFTER INTE LÄNGRE ATT ANVÄNDAS FÖR DIREKTMARKNADSFÖRING (INVÄNDNING ENLIGT ARTIKEL 21.2 GDPR).
19. Invändning mot reklam via e-post
Härmed invänds mot användning av kontaktuppgifter som offentliggjorts inom ramen för den juridiska informationsskyldigheten för att skicka oombedd reklam och informationsmaterial. Webbplatsens operatörer förbehåller sig uttryckligen rätten att vidta rättsliga åtgärder vid oombedd utskick av reklaminformation, till exempel spammejl.
20. Definitioner
Denna integritetspolicy bygger på de begrepp som används av EU-lagstiftaren i dataskyddsförordningen (GDPR). Vår integritetspolicy ska vara lättläst och begriplig för allmänheten samt för våra kunder och affärspartner.
- a) Personuppgifter
- Personuppgifter är all information som avser en identifierad eller identifierbar fysisk person ("registrerad"). En identifierbar fysisk person är en person som direkt eller indirekt kan identifieras, särskilt med hjälp av en identifierare såsom namn, identifikationsnummer, platsuppgifter, onlineidentifierare eller en eller flera faktorer som är specifika för den fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identiteten.
- b) Registrerad
- Registrerad är varje identifierad eller identifierbar fysisk person vars personuppgifter behandlas av den personuppgiftsansvarige.
- c) Behandling
- Behandling är varje åtgärd eller kombination av åtgärder som utförs på personuppgifter, såsom insamling, registrering, organisering, lagring, anpassning, hämtning, läsning, användning, utlämnande, samordning, begränsning, radering eller förstöring.
- d) Begränsning av behandling
- Begränsning av behandling innebär att lagrade personuppgifter markeras i syfte att begränsa deras framtida behandling.
- e) Profilering
- Profilering innebär varje form av automatiserad behandling av personuppgifter som används för att bedöma vissa personliga aspekter hos en fysisk person, särskilt för att analysera eller förutsäga aspekter som rör arbetsprestation, ekonomisk situation, hälsa, personliga preferenser, intressen, tillförlitlighet, beteende, vistelseort eller förflyttningar.
- f) Pseudonymisering
- Pseudonymisering är behandling av personuppgifter på ett sådant sätt att uppgifterna inte längre kan hänföras till en specifik registrerad utan att ytterligare information används, förutsatt att denna ytterligare information förvaras separat.
- g) Personuppgiftsansvarig
- Personuppgiftsansvarig är den fysiska eller juridiska person, myndighet, institution eller annat organ som ensam eller tillsammans med andra bestämmer ändamålen med och medlen för behandlingen av personuppgifter.
- h) Personuppgiftsbiträde
- Personuppgiftsbiträde är en fysisk eller juridisk person, myndighet, institution eller annat organ som behandlar personuppgifter för den personuppgiftsansvariges räkning.
- i) Mottagare
- Mottagare är en fysisk eller juridisk person, myndighet, institution eller annat organ till vilket personuppgifter lämnas ut, oavsett om det är en tredje part eller inte.
- j) Tredje part
- Tredje part är en fysisk eller juridisk person, myndighet, institution eller annat organ annat än den registrerade, den personuppgiftsansvarige, personuppgiftsbiträdet och personer som under den personuppgiftsansvariges eller biträdets direkta ansvar är behöriga att behandla personuppgifter.
- k) Samtycke
- Samtycke från den registrerade är varje frivillig, specifik, informerad och otvetydig viljeyttring genom vilken den registrerade, genom ett uttalande eller en tydlig bekräftande handling, godtar behandling av personuppgifter som rör honom eller henne.