LemonSwan behandler dine personoplysninger i overensstemmelse med tysk databeskyttelseslovgivning, navnlig EU's Databeskyttelsesforordning (GDPR) og andre lovbestemmelser, såsom den tyske telemedielov (TMG).

Hvad er personoplysninger?

I henhold til GDPR anses alle oplysninger om en identificeret eller identificerbar fysisk person for personoplysninger. Det kan f.eks. være navn, adresse, telefonnummer, e-mailadresse eller ødselsdato. Har du spørgsmål til vores databeskyttelseserklæring, er du altid velkommen til at kontakte os via nedenstående e-mailadresse.

II. Den dataansvarlige

LemonSwan GmbH

Rödingsmarkt 9,
D-20459 Hamburg

datenschutz@lemonswan.com

III. Databeskyttelsesrådgiver

Du kan kontakte vores databeskyttelsesrådgiver via:

Intern databeskyttelsesrådgiver Dr. iur. Boris Wita

Rödingsmarkt 9,
D-20459 Hamburg

datenschutz@lemonswan.com

IV. Generelle oplysninger om indsamling, behandling og brug af personoplysninger

1. Omfanget af behandlingen af personoplysninger

LEMONSWAN indsamler og behandler personoplysninger i følgende tilfælde:

1.1 Du besøger LEMONSWANs hjemmeside uden at registrere dig på nogen måde. Dette gælder navnlig, når du besøger vores startside, landingssider eller blog- og vejledningsafsnittet (herefter: hjemmesidebesøg).

1.2 Ønsker du at modtage yderligere oplysninger om vores produkt eller nyheder fra markedet, kan du tilmelde dig vores nyhedsbrev (herefter: nyhedsbrev).

1.3 Ønsker du at aftale et personligt møde med os, kan du via vores kalender aftale et telefonmøde med os (herefter: aftale).

1.4 Hvis du kontakter os direkte, f.eks. pr. telefon, e-mail, post eller personligt (herefter: kontakt).

1.5 Du ønsker at registrere dig hos LEMONSWAN og blive medlem (herefter: registrering).

1.6 Du benytter muligheden for at kommentere vores guide og blog (herefter: blog).

1.7 Du bruger LEMONSWAN til at finde en partner og forelske dig (herefter: brug). Behandlingen af vores brugeres personoplysninger finder kun sted, i det omfang behandlingen af oplysningerne er lovlig.

2. Retsgrundlag for behandlingen af personoplysninger

2.1 I det omfang vi indhenter den registreredes samtykke til behandling af personoplysninger, gælder artikel 6, stk. 1, litra a), i Databeskyttelsesforordningen (GDPR) som retsgrundlag.

2.2 Ved behandling af personoplysninger, der er nødvendig for opfyldelsen af en kontrakt, som den registrerede er part i, tjener art. 6, stk. 1, litra b), GDPR som retsgrundlag. Dette gælder også for behandlinger, der er nødvendige for gennemførelsen af præ-kontraktuelle foranstaltninger.

2.3 I det omfang behandling af personoplysninger er nødvendig for at opfylde en retlig forpligtelse, som vores virksomhed er underlagt, tjener art. 6, stk. 1, litra c), GDPR som retsgrundlag.

2.4 Hvis behandlingen af personoplysninger er nødvendig for at beskytte den registreredes eller en anden fysisk persons vitale interesser, tjener art. 6, stk. 1, litra d), GDPR som retsgrundlag.

2.5 Hvis behandlingen er nødvendig for at varetage en legitim interesse hos vores virksomhed eller en tredjepart, og den registreredes interesser, grundlæggende rettigheder og frihedsrettigheder ikke overstiger førstnævnte interesse, tjener art. 6, stk. 1, litra f), GDPR som retsgrundlag for behandlingen.

3. Sletning af data og opbevaringsperiode

Den registreredes personoplysninger slettes eller blokeres, så snart formålet med opbevaringen bortfalder. Opbevaring kan desuden ske, hvis dette er fastsat af den europæiske eller nationale lovgiver i forordninger, love eller andre bestemmelser fra Unionen, som den dataansvarlige er underlagt. Dataene blokeres eller slettes også, når en opbevaringsperiode, der er foreskrevet af de nævnte normer, udløber, medmindre det er nødvendigt at opbevare dataene yderligere med henblik på indgåelse eller opfyldelse af en kontrakt.

V. Formål med behandlingen

1. Ekstern hosting

Formål og beskrivelse af databehandlingen

Vores hjemmeside og vores online-software er hostet på servere hos følgende hostingudbyder (herefter kaldet "AWS"):

Amazon Web Services, Inc.

410 Terry Avenue North Seattle

WA 98109

USA

Hostingmiljøet hos AWS er konfigureret således, at opbevaring sker på servere i Frankfurt (Tyskland). På de servere, vi har indsat, opbevares og behandles principielt de data, der indsamles inden for rammerne af de følgende behandlingsprocesser. Dette omfatter navnlig data, der automatisk eller via din indtastning indsamles ved brug af vores hjemmeside og vores online-software. Dette omfatter også oprettelse af sikkerhedskopier på back-up-servere.

Garantier

Med AWS er der indgået en aftale om databehandling til udførelse af disse tjenester, der forpligter AWS til at beskytte dine personoplysninger. Desuden vedtog Europa-Kommissionen den 10. juli 2023 den nye afgørelse om tilstrækkelighed for EU-USA's rammer for databeskyttelse.Mere information herom finder du på:

ADV: https://aws.amazon.com/de/blogs/security/aws-gdpr-dataprocessing-addendum/

Tilstrækkelighedsafgørelse: https://ec.europa.eu/commission/presscorner/detail/de/ip_23_3721

Data Privacy Framework: https://www.dataprivacyframework.gov/s/participant-search/participantdet

ail?contact=true&id=a2zt0000000TOWQAA4&status=Active

Retsgrundlag for databehandlingen

Vores hjemmeside tjener til indgåelse og afslutning af kontrakter med potentielle kunder. Vores online-software tjener til kontraktmæssig opfyldelse af vores tjenester. Disse formål udgør retsgrundlaget for behandlingen af dataene i overensstemmelse med art. 6, stk. 1, litra b), GDPR.

Datakategorier

Datakategorierne afhænger af de nævnte behandlingsformål.

Sletteterminer

Sletteterminerne og betingelserne for udøvelse af dine rettigheder som registreret afhænger af de nævnte behandlingsformål. Sikkerhedskopier på back-up-servere slettes automatisk med en forsinkelse.

2. Tilrådighedsstillelse af hjemmesiden og oprettelse af logfiler

Formål og beskrivelse af databehandlingen

Den midlertidige opbevaring af IP-adressen i systemet er nødvendig for at kunne levere hjemmesiden til brugerens computer. Til dette formål skal brugerens IP-adresse opbevares i sessionens varighed. Opbevaring i logfiler sker for at sikre hjemmesidens funktionalitet. Derudover bruger vi dataene til at optimere hjemmesiden og sikre sikkerheden i vores IT-systemer. En evaluering af dataene til markedsføringsformål finder i denne sammenhæng ikke sted.

For at garantere en stabil drift af vores hjemmeside benytter vi en professionel tjenesteudbyder (herefter "CLOUDFLARE"):

Cloudflare, Inc.

101 Townsend St

San Francisco, CA 94107

USA

CLOUDFLARE er et såkaldt Content Delivery Network (CDN) og har til formål at gøre indholdet på

vores hjemmeside tilgængeligt med høj tilgængelighed og hastighed. Endvidere implementerer

CLOUDFLARE forskellige mekanismer til at beskytte vores hjemmeside mod angreb (f.eks.

DDoS-angreb). Gennem brugen af CLOUDFLARE kan de nedenfor nævnte personoplysninger

behandles uden for EU.

Mere information herom finder du på:

ADV: https://www.cloudflare.com/de-de/cloudflare-customer-dpa/

Tilstrækkelighedsafgørelse: https://ec.europa.eu/commission/presscorner/detail/de/ip_23_3721

Data Privacy Framework: https://www.dataprivacyframework.gov/s/participant-search/participantdet

ail?id=a2zt0000000GnZKAA0&status=Active

Retsgrundlag for databehandlingen

Hvis brugen af vores hjemmeside tjener til at gøre brug af vores tjenester, navnlig brugen af online-softwaren LEMONSWAN, er retsgrundlaget for behandlingen af dataene art. 6, stk. 1, litra b),GDPR. For alle andre formål ligger vores berettigede interesse i databehandlingen i art. 6, stk. 1, litra f), GDPR.

Datakategorier

Ved hvert besøg på vores hjemmeside indsamler vores system automatisk data og oplysninger fradet besøgende computersystems computersystem. Følgende data indsamles herved:

IP-adresse for brugeren
Dato og tidspunkt for adgang
URL for den besøgte hjemmeside
Kilde, hvorfra hjemmesiden er besøgt
Browsertype og -version
Anvendt styresystem
Transportdata, f.eks. filstørrelse og overførselsstatut

Dataene opbevares også i logfilerne i vores system. Disse data opbevares ikke sammen med andre personoplysninger om brugeren.

Sletteterminer

Dataene slettes, så snart de ikke længere er nødvendige for at opnå det formål, som de er

indsamlet til.

3. Opbevaring af dine uploadede billeder

Formål og beskrivelse af databehandlingen

For at give dig mulighed for at opbevare billeder på LemonSwan benytter vi tjenesten CLOUDINARY. Ved at uploade billeder kan du inden for LemonSwan dele de uploadede billeder med andre brugere. Billeder er principielt kun synlige sløret for andre brugere.

Tjenesteudbyder (herefter "CLOUDINARY"):

Cloudinary Inc.

3400 Central Expressway, Suite 110

Santa Clara, California 95051

USA

CLOUDINARY er et såkaldt Content Delivery Network (CDN) og har til formål at gøre indholdet på vores hjemmeside tilgængeligt med høj tilgængelighed og hastighed. Desuden tilbyder CLOUDINARY beskyttelse af billedmaterialet mod angreb fra tredjeparter på LemonSwan. Gennem brugen af CLOUDINARY kan de nedenfor nævnte personoplysninger behandles uden for EU.

Retsgrundlag for databehandlingen

Datakategorier

Billede(r) af brugeren

Sletteterminer

Dataene slettes, så snart de ikke længere er nødvendige for at opnå det formål, som de er

indsamlet til.

4. Brug af cookies

Formål og beskrivelse af databehandlingen

Vores hjemmeside benytter essentielle cookies. Essentielle cookies er tekstfiler, der opbevares i internetbrowseren eller af internetbrowseren på brugerens computersystem. Når en bruger besøger en hjemmeside, kan en cookie gemmes på brugerens styresystem. Denne cookie indeholder en karakteristisk tegnstreng, der muliggør en entydig identifikation af browseren, når hjemmesiden besøges igen.

Vi bruger cookies til at gøre vores hjemmeside mere brugervenlig. Visse elementer på vores hjemmeside kræver, at den browser, der kalder siden, også kan identificeres efter en sideændring. Vi benytter ikke tredjeparts cookies. De udførte cookies er essentielle for LEMONSWANs drift. Derfor vises der ikke et samtykkebanner på LEMONSWANs hjemmeside.

Retsgrundlag for databehandlingen

Hvis brugen af vores hjemmeside tjener til at gøre brug af vores tjenester, navnlig brugen af online-softwaren LEMONSWAN, er retsgrundlaget for behandlingen af dataene art. 6, stk. 1, litra b), GDPR. For alle andre formål ligger vores berettigede interesse i databehandlingen i art. 6, stk. 1, litra f), GDPR.

Sletteterminer

Dataene slettes, så snart de ikke længere er nødvendige for at opnå det formål, som de er indsamlet til.

5. Registrering hos LEMONSWAN

Formål og beskrivelse af databehandlingen

På vores hjemmeside tilbyder vi brugerne mulighed for at registrere sig til brug af vores online-software ved at indtaste personlige data. Dataene indtastes i en inputmaske, sendes til os og opbevares. For at sikre, at den indtastede e-mailadresse er korrekt, sender vi under registreringen et bekræftelseslink til den indtastede e-mailadresse via den såkaldte double-opt-in-procedure. Efter bekræftelse af dette link aktiveres din brugerprofil fuldt ud.

Retsgrundlag for databehandlingen

Registreringen tjener således til opfyldelsen af en kontrakt, som brugeren er part i, eller til gennemførelsen af præ-kontraktuelle foranstaltninger. Retsgrundlaget for behandlingen af dataene er derfor art. 6, stk. 1, litra b), GDPR.

Under registreringen spørges der om seksuel orientering i form af det søgte og eget køn, som derefter behandles med henblik på at vise passende partnerforslag. Til dette formål indhentes et separat samtykke med en tydelig tilbagekaldsinstruktion forud for den egentlige registrering. Retsgrundlaget for indsamlingen af "seksuel orientering" er derfor art. 9, stk. 2, litra a), GDPR.

Datakategorier

Brugerens e-mailadresse
Brugerens IP-adresse
Dato og tidspunkt for registrering• Seksuel orientering

Sletteterminer

Dine personoplysninger slettes, så snart de ikke længere er nødvendige for at opnå det formål, som de er indsamlet til. For kunder med et gratis medlemskab sker sletningen automatisk efter 24 måneder. Også efter afslutningen af kontrakten kan det være nødvendigt at opbevare personoplysninger om kontraktpartneren for at opfylde kontraktmæssige eller lovmæssige forpligtelser (navnlig opbevaringspligter).

6. Brug af online-softwaren LEMONSWAN

Formål og beskrivelse af databehandlingen

LEMONSWAN er et såkaldt datingbureau for singler. For at kunne tilbyde LEMONSWANs fulde funktionalitet, generere partnerforslag og muliggøre kommunikation mellem potentielle par indsamler LEMONSWAN relevante data.

For at sikre vores service benytter vi en professionel tjenesteudbyder (herefter "CUSTOMERIO"):

Customer IO

921 SW Washington Street, Suite #820

Portland, OR 97205

USA

(Et selskab tilhørende Peaberry Software Inc., USA)

CUSTOMERIO er en platform for kundeengagement (Customer Engagement Platform) samt et CRM-system og et Content Delivery Network (CDN). Formålet med brugen er at tilbyde og optimere indholdet på vores hjemmeside dynamisk. Endvidere tjener CUSTOMERIO som CRM-system til at sende transaktionelle oplysninger og reklamemails, push-meddelelser og in-app-beskeder baseret på din brugeradfærd.

Mere information om databehandlingen ved CUSTOMERIO finder du i Data Processing Addendum (DPA) og i udbyderens databeskyttelseserklæring:

DPA: https://customer.io/legal/dpa

International dataoverførsel: Da dataene også kan behandles af det amerikanske moderselskab (Peaberry Software Inc.), baserer vi os på Europa-Kommissionens tilstrækkelighedsafgørelse vedrørende EU-USA's rammer for databeskyttelse (Data Privacy Framework).

Det drejer sig om følgende processer:

Til forebyggelse af formodet svindel, for at identificere såkaldte romance-scammers og udelukke dem fra LEMONSWAN.
Så brugerne kan logge sikkert ind og ud af LEMONSWAN.
Så LEMONSWAN kan udføre en personlighedsanalyse ifølge LEMONSWAN-PRINCIPPET med henblik på at give brugeren partnerforslag.
Tilrådighedsstillelse af denne personlighedsanalyse inden for profilen og forsendelse pr. e-mail.
Gøre det muligt for brugeren at anvende forskellige filtre for at afgrænse partnerforslag i overensstemmelse hermed.
Oprette en så fuldstændig online-profil som muligt for brugeren, der kan præsenteres for andre partnerforslag.
Mulighed for at komme i kontakt med hinanden og kommunikere via forskellige metoder.• Brugere informeres automatisk, når nogen er interesseret i deres profil, når en ny egnet bruger er fundet, eller når en besked er indgået på deres LEMONSWAN-profil.
Tilbud om premiumtjenester for at udvide servicen. Dette sker inden for appen og via e-mail.

Retsgrundlag for databehandlingen

Vores online-software udgør en central del af vores service og er derfor nødvendig for opfyldelsen af kontrakten. Retsgrundlaget for behandlingen af dataene er derfor art. 6, stk. 1, litra b), GDPR. Udsendelse af reklamemails med henblik på udvidelse af servicetilbuddet er baseret på retsgrundlaget i art. 6, stk. 1, litra f), GDPR + § 7, stk. 3, UWG. Som led i personlighedsanalysen finder frivillig indsamling af "religiøs overbevisning" sted. Til dette formål gives et separat samtykke med en tydelig tilbagekaldsinstruktion umiddelbart inden den egentlige indsamling. Retsgrundlaget for indsamlingen af "religiøs overbevisning" er derfor art. 9, stk. 2, litra a), GDPR.

Datakategorier

Brugerens kontaktoplysninger
Brugerens adresseoplysninger
Brugerens navn
Spørgsmål om personlighed
Spørgsmål om oprettelse af profil
Spørgsmål om filterindstillinger
Brugerens IP-adresse
Dato og tidspunkt for adgang
URL for den besøgte webside
Kilde, hvorfra websiden er besøgt
Browsertype og -version
Anvendt styresystem
Transportdata, f.eks. filstørrelse og overførselsstatut
Sprog

Opbevaringsperioder

Dine personoplysninger slettes, så snart de ikke længere er nødvendige for det formål, som de er indsamlet til. For kunder med et gratis medlemskab sker sletningen automatisk efter 24 måneder. Også efter afslutningen af kontrakten kan det være nødvendigt at opbevare personoplysninger om kontraktpartneren for at opfylde kontraktmæssige eller lovmæssige forpligtelser (navnlig opbevaringspligter).

7. Betalingsbehandling

Formål og beskrivelse af databehandlingen

Brugerne har mulighed for at udvide funktionaliteten af deres gratis medlemskab. Til dette formål gennemgår brugerne en købsproces. For at garantere dette benytter vi en professionel tjenesteudbyder (herefter kaldet "ADYEN"):

Adyen

Simon Carmiggelstraat 6-50

1011 DJ Amsterdam

HollandMere information herom finder du under ADV:

https://www.adyen.com/policies-and-disclaimer/privacy-policy

Retsgrundlag for databehandlingen

Som led i opfyldelsen af kontrakten har brugeren mulighed for at betale det betalte abonnement og de deraf følgende, periodisk forfaldne beløb. Disse formål udgør retsgrundlaget for behandlingen af dataene i overensstemmelse med art. 6, stk. 1, litra b), GDPR.

Datakategorier

De betalingsdata, der indsamles under bestillingsprocessen på vores hjemmeside, videregives udelukkende til ADYEN med henblik på afhandling af betalingen. Dataene videregives kun i det omfang, det faktisk er nødvendigt for afhandlingen af betalingen. I den forbindelse behandles bl.a. følgende data:

Navn
E-mailadresse
Betalingsbeløb og betalingsreference
Oplysninger om din betalingsmetode
Brugerens IP-adresse
Dato og tidspunkt for købet

Sletteterminer

Dataene slettes, når de ikke længere er nødvendige for opfyldelsen af den underliggende kontrakt. Også efter afslutningen af kontrakten kan det være nødvendigt at opbevare personoplysninger om kontraktpartneren for at opfylde kontraktmæssige eller lovmæssige forpligtelser (navnlig opbevaringspligter).

8. Kontakt

Formål og beskrivelse af databehandlingen

På vores hjemmeside findes en kontaktformular, der kan benyttes til elektronisk at kontakte os. Formularen stilles til rådighed af ZENDESK. De data, du indtaster i inputfeltet, sendes til os og opbevares.

Du kan også kontakte os via e-mailadressen på vores hjemmeside. I så fald opbevares de personoplysninger om brugeren, der sendes med e-mailen. Til etablering af kontakt benytter vi en tjenesteudbyder (herefter kaldet "ZENDESK"):

Zendesk

Snaregade 12

1205 København

Danmark

ZENDESK er et selskab med hjemsted i Danmark. Med ZENDESK er der indgået en aftale om databehandling til udførelse af disse tjenester, der forpligter dem til at beskytte dine personoplysninger.

Mere information herom finder du under ADV:

https://www.zendesk.de/company/privacy-and-data-protection/

Retsgrundlag for databehandlingen

Visningen af kontaktformularen og behandlingen af personoplysninger af ZENDESK i forbindelse med afhandlingen af samtalen er baseret på retsgrundlaget i art. 6, stk. 1, litra f), GDPR. Hvis anmodningen sigter mod indgåelse af en kontrakt eller vedrører en eksisterende kontrakt, er art. 6, stk. 1, litra b), GDPR et yderligere retsgrundlag for behandlingen.

Datakategorier

Navn og e-mailadresse for afsender og modtager
Tidspunkt for afsendelse
Emne for e-mailen
Indhold i beskeden
Transportdata, f.eks. involverede udbydere og overførselsstatut

Sletteterminer

Dataene slettes, når den pågældende kommunikation med brugeren er afsluttet. Kommunikationen anses for afsluttet, når det af omstændighederne fremgår, at det pågældende spørgsmål er endeligt afklaret. Også efter afslutningen af kommunikationen kan det være nødvendigt at opbevare personoplysninger om kontraktpartneren for at opfylde kontraktmæssige eller lovmæssige forpligtelser.

9. Sociale medieplatforme

Formål og beskrivelse af databehandlingen

Vi er til stede online på forskellige sociale medieplatforme og professionelle karrierenetværk for at informere kunder og interesserede om vores virksomhed og vores tjenester og for at komme i kontakt med disse brugere.

Vi gør opmærksom på, at vi ikke har nogen indflydelse på behandlingen af personoplysninger fra den pågældende platformsoperatør, og at der i den forbindelse også kan videregives data til servere uden for Den Europæiske Union, hvilket kan vanskeliggøre udøvelsen af dine rettigheder. Platformsoperatørerne behandler i reglen dine data til markedsundersøgelses- og reklameformål. Med dette formål gemmer operatøren typisk tilsvarende cookies på brugerens computer for at oprette brugerprofiler til personaliseret reklame. Denne behandling kan også have konsekvenser fo brugere, der ikke er registreret på den pågældende platform.

Retsgrundlag for databehandlingen

I det omfang vi behandler personoplysninger, f.eks. fordi brugeren har taget kontakt via en social medieplatform eller et professionelt karrierenetværk, behandles dataene udelukkende med henblik på at besvare brugerens forespørgsel. Til disse formål har vi en legitim interesse i behandlingen af personoplysninger i overensstemmelse med art. 6, stk. 1, litra f), GDPR.

Sletteterminer

Yderligere oplysninger om indsamling og opbevaring af data fra de pågældende platforme finder du

her:

LinkedIn: https://de.linkedin.com/legal/privacy-policy
Xing: https://privacy.xing.com/en/privacy-policy
Facebook: https://www.facebook.com/legal/terms/dataprocessing
Instagram: https://help.instagram.com/2000935033561463• Twitter: https://privacy.twitter.com/en/for-our-partners/global-dpa
Youtube: https://www.youtube.com/howyoutubeworks/our-commitments/protecting-user-data/
TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE

10. Partnerafregning

Formål og beskrivelse af databehandlingen

For at hverve kunder samarbejder LEMONSWAN med distributionspartnere. Disse sender potentielle kunder til LEMONSWANs hjemmeside. Vi er forpligtet til at dokumentere konverteringerne i en månedlig partnerafregning. SHEROES har til formål at gøre de af distributionspartnere leverede leads sporbare med henblik på afregningen. Til dette formål benyttes anonymiserede koder.

Gennem brugen af SHEROES behandles der ingen personoplysninger uden for EU. Med SHEROES er der indgået en aftale om databehandling til udførelse af disse tjenester, der forpligter dem til at beskytte dine personoplysninger.

SHEROES GmbH

Spitaler Straße 16

20095 Hamburg

Tyskland

Retsgrundlag for databehandlingen

Hvis brugen af vores hjemmeside tjener til at gøre brug af vores tjenester, navnlig brugen af online-softwaren LEMONSWAN, er retsgrundlaget for behandlingen af dataene art. 6, stk. 1, litra b), GDPR. For alle andre formål ligger vores berettigede interesse i databehandlingen i art. 6, stk. 1, litra f), GDPR.

Datakategorier

Ved hvert besøg på vores hjemmeside indsamler vores system automatisk data og oplysninger fra det besøgende computersystem. Følgende data indsamles herved:

Dato og tidspunkt for adgang
URL for den besøgte hjemmeside
Kilde, hvorfra hjemmesiden er besøgt
Browsertype og -version
Anvendt styresystem
Transportdata, f.eks. filstørrelse og overførselsstatut

Sletteterminer

Dataene slettes, så snart de ikke længere er nødvendige for at opnå det formål, som de er

indsamlet til. Vi har indgået en aftale, hvori SHEROES automatisk sletter dine data efter 3 måneder.

11. Profilverifikation

Formål og beskrivelse af databehandlingen

Til verifikation af brugerprofiler via mobiltelefoner benytter vi tjenesten "Twilio". Som led i verifikationen sendes en SMS-besked til det af dig angivne mobilnummer for at kontrollere, om du er ejeren af det angivne nummer. Til dette formål videregives de af dig indtastede data (navnlig dittelefonnummer) til vores tekniske tjenesteudbyder. Til udførelsen af denne funktion benytter vi udbyderen Twilio Inc.

Twilio Inc.

101 Spear Street, 5th Floor

San Francisco, California, 94105

USA

Twilio behandler dine data udelukkende på vores vegne og efter vores instruktioner. Med Twilio er der indgået en aftale om databehandling i overensstemmelse med art. 28 GDPR, der forpligter Twilio til at overholde databeskyttelsesreglerne. Overførslen af data til USA sker på grundlag af EU-U.S. Data Privacy Framework.

Mere information:

Aftale om databehandling (ADV): https://www.twilio.com/en-us/legal/data-protection-addendum

Data Privacy Framework: https://www.dataprivacyframework.gov/s/participant-search/participantdetail?id=a2zt0000000TNLcAAO&status=Active

Retsgrundlag for databehandlingen

Behandlingen finder sted på grundlag af art. 6, stk. 1, litra b), GDPR, i det omfang dette er nødvendigt for at gennemføre præ-kontraktuelle foranstaltninger eller for at opfylde en kontrakt (f.eks. til autentificering ved registrering eller login). Desuden baserer vi databehandlingen på vores berettigede interesse i overensstemmelse med art. 6, stk. 1, litra f), GDPR for at sikre sikkerheden og integriteten af vores platform.

Datakategorier

Brugerens mobiltelefonnummer
Tidspunkt for SMS-verifikationen
Status for SMS-levering (f.eks. lykkedes/mislykkedes)
Eventuelt tekniske metadata om SMS-overførslen

Sletteterminer

De i denne forbindelse behandlede data slettes, så snart formålet med behandlingen er opnået, og der ikke er lovmæssige opbevaringsperioder. Opbevaring efter denne periode kan være nødvendig for at opfylde lovmæssige eller kontraktmæssige forpligtelser eller for at forebygge misbrug.

VI. Oversigt over dine rettigheder som registreret

Du kan anmode LEMONSWAN om at bekræfte, om vi behandler personoplysninger om dig.

Hvis dette er tilfældet, kan du anmode LEMONSWAN om følgende oplysninger:

Formålet med behandlingen
Kategorierne af personoplysninger
Modtagere eller kategorier af modtagere, som personoplysninger er/bliver videregivet til
Opbevaringsperioden
Eksistensen af en ret til berigtigelse eller sletning af de pågældende personoplysninger
Eksistensen af en ret til at indgive klage til tilsynsmyndigheden• Oplysningernes oprindelse
Eksistensen af automatiseret beslutningstagning

Brug ovenstående kontaktmuligheder til at udøve din ret til indsigt. Desuden gør vi opmærksom på, at vi er forpligtet til klart at kontrollere din identitet, inden vi giver dig oplysninger. Send derfor din anmodning udelukkende fra den e-mailadresse, du har angivet ved din registrering.

Du har ret til berigtigelse og/eller supplering fra den dataansvarlige, hvis de behandlede personoplysninger vedrørende dig er urigtige eller ufuldstændige. Den dataansvarlige skal foretage berigtigelsen omgående.

Du har ret til at få dine personoplysninger slettet omgående.

Dette er navnlig tilfældet, når:

personoplysningerne ikke længere er nødvendige til de formål, som de er indsamlet til
du har trukket dit samtykke tilbage
du har gjort indsigelse mod behandlingen, og der ikke er tvingende grund til at opbevare dataene
personoplysningerne er behandlet ulovligt, eller
dine personoplysninger skal slettes for at opfylde lovmæssige krav Vær opmærksom på, at der kan være tvingende grunde til ikke at slette dataene (navnlig på grund af opbevaringsperioder). Desuden kan data også opbevares med henblik på at gøre, udøve eller forsvare retskrav.

Du har ret til at anmode LEMONSWAN om at begrænse behandlingen, hvis en af følgende betingelser er opfyldt:

Du bestrider rigtigheden af personoplysningerne i en periode, der giver LEMONSWAN mulighed for at kontrollere rigtigheden af personoplysningerne
Behandlingen er ulovlig, og du nægter at få personoplysningerne slettet og i stedet anmoder om begrænsning af brugen af personoplysningerne
LEMONSWAN ikke længere har brug for personoplysningerne til behandlingsformålene, men den registrerede har brug for dem til fastlæggelse, udøvelse eller forsvar af retskrav
Du har gjort indsigelse mod behandlingen, så længe det endnu ikke er fastslået, om LEMONSWANs berettigede grunde vejer tungere end dine Hvis behandlingen af dine personoplysninger er begrænset, må disse data – bortset fra opbevaring – kun behandles med dit samtykke eller med henblik på fastlæggelse, udøvelse eller forsvar af retskrav eller til beskyttelse af en anden fysisk eller juridisk persons rettigheder eller af hensyn til vigtige samfundsinteresser i Unionen eller en medlemsstat.

Du har ret til at modtage de personoplysninger, du har givet os, i et struktureret, alment anvendt og maskinlæsbart format. I så fald kan du også kræve, at vi videregiver disse data direkte til en tredjepart, i det omfang dette er teknisk muligt.

Du har ret til til enhver tid at trække din samtykkeerklæring på databeskyttelsesområdet tilbage. Tilbagekaldelsen af dit samtykke påvirker ikke lovligheden af den behandling, der har fundet sted på grundlag af dit samtykke frem til tilbagekaldelsestidspunktet.

7. Din ret til at gøre indsigelse mod behandlingen (art. 21 GDPR)

Du har ret til på grundlag af din specifikke situation til enhver tid at gøre indsigelse mod behandlingen af dine personoplysninger på grundlag af art. 6, stk. 1, litra e) eller f), GDPR.

LEMONSWAN behandler ikke længere de personoplysninger, der vedrører dig, medmindre

LEMONSWAN kan påvise tvingende legitime grunde for behandlingen, der vejer tungere end dine

interesser, rettigheder og frihedsrettigheder, eller behandlingen tjener til fastlæggelse, udøvelse

eller forsvar af retskrav.

Hvis de personoplysninger, der vedrører dig, behandles med henblik på direkte markedsføring, har du ret til til enhver tid at gøre indsigelse mod behandlingen af de personoplysninger, der vedrører dig, til sådanne reklameformål ("indsigelse mod reklame"). Hvis du gør indsigelse mod behandlingen til direkte markedsføringsformål, behandles de personoplysninger, der vedrører dig, ikke længere til disse formål. Vi bestræber os på omgående at behandle din indsigelse, men der kan opstå forsinkelser som led i vores kampagneplanlægning, hvorfor du muligvis stadig modtager reklame i en kort overgangsperiode.

8. Din ret til at indgive klage til tilsynsmyndigheden (art. 77 GDPR)

Uanset andre administrative eller retslige retsmidler har du ret til at indgive klage til en tilsynsmyndighed, navnlig i den medlemsstat, hvor du har bopæl, arbejder, eller hvor den påståede overtrædelse har fundet sted, hvis du mener, at behandlingen af dine personoplysninger er i strid med GDPR.

Den tilsynsmyndighed, der er ansvarlig for vores virksomhed, er:

Den Hamburgske Kommissær for Databeskyttelse og Informationsfrihed

E-mail: mailbox@datenschutz.hamburg.de

Download