Integritetspolicy

1. Personuppgiftsansvarig

MEHOMA GmbH
Sommersdorf 15
98743 Gräfenthal
Tyskland

E-post: info@mehoma.com
Företrädd av verkställande direktören (Geschäftsführer) Johannes Krummrein.

2. Det viktigaste i korthet

• Utan ditt samtycke använder vi inga statistik- eller marknadsföringstjänster.
• Typsnitt, bilder, videor och skript levererar vi själva. När sidan öppnas skickas inga uppgifter till Google Fonts eller andra externa servrar.
• YouTube-videor och chatten laddas först när du klickar på dem.
• Förfrågningar via kontaktformuläret sparar vi för att kunna ringa upp dig eller skriva till dig.

3. Rättslig grund

Vi behandlar personuppgifter på följande grunder i Datenschutz-Grundverordnung (DSGVO, EU:s dataskyddsförordning, på svenska oftast kallad GDPR):

• Samtycke (art. 6.1 a GDPR), till exempel för statistik- och marknadsföringstjänster.
• Avtal och åtgärder inför ett avtal (art. 6.1 b GDPR), till exempel när du ber oss om en offert, rådgivning eller en visning.
• Rättsliga förpliktelser (art. 6.1 c GDPR), till exempel skyldigheter enligt handels- och skatterätten att bevara handlingar.
• Berättigat intresse (art. 6.1 f GDPR), till exempel av en säker och stabil drift av den här webbplatsen.

Om vi lagrar information på din enhet eller läser den där gäller dessutom § 25 i Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG, tysk lag om dataskydd inom telekommunikation och digitala tjänster). Det gör vi bara med ditt samtycke (§ 25 st. 1 TDDDG) eller när det är absolut nödvändigt för en tjänst som du uttryckligen vill använda (§ 25 st. 2 nr 2 TDDDG).

4. Hosting och serverloggar

Den här webbplatsen ligger hos STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, på servrar i Tyskland. Vid varje besök behandlar STRATO tekniskt nödvändiga uppgifter: IP-adress, datum och klockslag, den adress som öppnas, hänvisande URL (referrer), webbläsare och operativsystem. Utan dessa uppgifter kan sidan inte levereras. De används också för att upptäcka angrepp och missbruk.

Den rättsliga grunden är vårt berättigade intresse av en säker och snabb webbplats (art. 6.1 f GDPR). STRATO behandlar uppgifterna för vår räkning (personuppgiftsbiträde, art. 28 GDPR). Mer om detta: strato.de.

Anslutningen till den här webbplatsen är krypterad med TLS. Det ser du på https:// och hänglåssymbolen i adressfältet.

5. Cookieinställningar

Vid ditt första besök frågar vi vilka tjänster du vill tillåta. Ditt val sparar vi i webbläsarens lokala lagring (posten cc-consent: val, version och tidpunkt) i tolv månader. Därefter frågar vi igen. Denna lagring är absolut nödvändig för att vi ska kunna följa ditt beslut (§ 25 st. 2 nr 2 TDDDG, art. 6.1 c GDPR jämförd med art. 7.1 GDPR). Samtyckesverktyget ligger på vår egen server och för inte över något till tredje part.

Du kan när som helst ändra eller återkalla ditt val via länken ”Cookieinställningar” längst ner på varje sida.

6. Kontaktformulär

När du skickar kontaktformuläret behandlar vi ditt namn, din e-postadress och ditt telefonnummer. Till det kommer språket och den sida där du skickade formuläret. På våra sidor på språk där vi inte ger råd per telefon väljer du dessutom om vi ska svara dig via WhatsApp, sms eller e-post. Telefonnumret behöver vi där bara för WhatsApp och sms. Därefter kan du frivilligt svara på några korta frågor: när vi bäst når dig (bara på sidorna där vi ringer upp), hur grov din ved oftast är, vad du skulle driva Spaltmeister med och hur mycket ved du gör om året. Varje svar skickar vi direkt och kopplar det till din förfrågan. För det får förfrågan en slumpmässig identifierare. Den finns bara på den öppna sidan och i din förfrågan i vårt CRM och sparas inte på din enhet. Har du använt helgräknaren på samma sida skickar vi med dina inmatningar och resultatet, så att vi kan utgå från dina siffror när vi svarar dig. Räknaren själv sparar och överför ingenting så länge du inte skickar formuläret.

Har du samtyckt till marknadsföringstjänster kommer din webbläsare dessutom under sessionen ihåg hur du kom till oss: kampanjparametrar från länken (till exempel utm_source), den första sidan du besökte och sidan du kom ifrån (i sessionslagringen, posterna mh_…). Dessa uppgifter skickar vi med din förfrågan, så att vi ser vilken reklam som fungerar. Utan samtycke överför vi bara de parametrar som står i adressen till den aktuella sidan och den sida du kom direkt ifrån (till exempel en sökmotor), och vi sparar ingenting på din enhet.

Vi använder uppgifterna för att besvara din förfrågan och ringa upp dig eller skriva till dig på det sätt du har valt. Den rättsliga grunden är art. 6.1 b GDPR om din förfrågan gäller ett köp, rådgivning eller en visning, annars vårt berättigade intresse av att hantera förfrågningar (art. 6.1 f GDPR). För de ursprungsuppgifter som webbläsaren kommer ihåg är grunden ditt samtycke (art. 6.1 a GDPR, § 25 st. 1 TDDDG). Ursprungsuppgifterna utan lagring överför vi på grundval av vårt berättigade intresse av att se vilka vägar förfrågningarna kommer till oss (art. 6.1 f GDPR).

När du skickar formuläret går dina uppgifter till vår automatiseringstjänst Make (make.com, en tjänst inom Celonis-koncernen), som automatiskt för över dem till vårt CRM Bitrix24 (se avsnitt 7). Innan dess finns ingen anslutning till Make. Vi använder Makes datazon i EU. Make behandlar uppgifterna för vår räkning (art. 28 GDPR). I den mån uppgifter då behandlas utanför EU är EU-kommissionens standardavtalsklausuler grunden (art. 46.2 c GDPR). Mer om detta: make.com/en/privacy-notice. Mot spam använder vi ett osynligt fält som bara botar fyller i. Ingen captcha-tjänst används.

Vi raderar din förfrågan så snart den är avslutad. Blir det en affär av den bevarar vi handlingarna så länge som handels- och skatterätten kräver (upp till tio år).

7. Kundhantering med Bitrix24

Förfrågningar och kunduppgifter hanterar vi i Bitrix24. Leverantör av Bitrix24-portaler i Tyskland är Alaio Cloud Limited, Frema House, office 102, No. 9, Constantinou Paparigopoulou Str., 3106 Limassol, Cypern. Uppgifterna lagras i datacenter i Frankfurt am Main. Bitrix24 behandlar dem för vår räkning (art. 28 GDPR). Mer om detta: bitrix24.de/privacy.

8. Förfrågningar via e-post eller telefon

Skriver du ett mejl till oss eller ringer du oss behandlar vi dina uppgifter för att hantera ditt ärende. Den rättsliga grunden är art. 6.1 b GDPR när det gäller ett avtal, annars art. 6.1 f GDPR. För radering gäller avsnitt 6.

9. Statistik: Microsoft Clarity (endast med samtycke)

Samtycker du till kategorin ”Statistik” använder vi Microsoft Clarity från Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity registrerar hur besökare använder sidan: klick, musrörelser, scrollning, besökta sidor, enhet, webbläsare och ungefärlig plats. Av detta skapas värmekartor och sessionsinspelningar som vi använder för att förbättra webbplatsen.

Clarity sätter för detta cookies (_clck och MUID i ett år, _clsk i en dag, CLID i ett år). Den rättsliga grunden är ditt samtycke (art. 6.1 a GDPR, § 25 st. 1 TDDDG). Microsoft kan föra över uppgifter till USA. Microsoft är certifierat enligt EU-US Data Privacy Framework (art. 45 GDPR). Mer om detta: privacy.microsoft.com.

10. Marknadsföring: samtalsspårning med Bitrix24 (endast med samtycke)

Samtycker du till kategorin ”Marknadsföring” laddar vi samtalsspårningen (call tracking) från Bitrix24 (leverantör, se avsnitt 7). Den kopplar samtal och förfrågningar till varifrån ditt besök kom, till exempel en annons. Då förs din IP-adress, de besökta sidorna, hänvisande URL och kampanjparametrar över till Bitrix24. Den rättsliga grunden är ditt samtycke (art. 6.1 a GDPR, § 25 st. 1 TDDDG).

11. YouTube-videor (först efter klick)

I avsnittet ”Oberoende test på YouTube” visar vi videor från andra kanaler. Tills du klickar på en video ser du bara en platshållare från vår server, och det finns ingen anslutning till YouTube. Först klicket laddar videon i det utökade integritetsläget (youtube-nocookie.com) från Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Från och med då får Google din IP-adress, den sida där videon spelas och tekniska uppgifter om din enhet. YouTube kan spara uppgifter på din enhet och föra över dem till USA. Google är certifierat enligt EU-US Data Privacy Framework (art. 45 GDPR). Den rättsliga grunden är ditt samtycke genom klicket (art. 6.1 a GDPR, § 25 st. 1 TDDDG). Mer om detta: policies.google.com/privacy.

Videorna med våra kunder på den här sidan ligger på vår egen server och för inte över något till tredje part.

12. Chattassistent (först efter klick)

Längst ner till höger kan du öppna en chatt. Den laddas först när du klickar på chattsymbolen. Leverantör är Johnlett Ventures LLC, d/b/a Stammer.ai, 1489 West Warm Springs Road, Suite 110, PMB #447, Henderson, Nevada, USA.

Det som behandlas är dina meddelanden, din IP-adress och tekniska uppgifter om din enhet. Svaren skapas av en artificiell intelligens. För det skickar Stammer.ai dina meddelanden vidare till leverantörer av språkmodeller (till exempel OpenAI och Anthropic). Uppgifterna lagras i USA. Grunden för överföringen är EU-kommissionens standardavtalsklausuler (art. 46.2 c GDPR). Den rättsliga grunden är vårt berättigade intresse av att kunna besvara frågor även utanför kontorstid (art. 6.1 f GDPR), och för att ladda chatten § 25 st. 2 nr 2 TDDDG, eftersom du uttryckligen öppnar den. Skriv inga känsliga uppgifter i chatten. Mer om detta: stammer.ai/privacy-policy.

13. Länkar till sociala nätverk

Symbolerna för Instagram, YouTube, Facebook och TikTok längst ner på sidan är vanliga länkar. Först när du klickar på en av dem öppnas nätverkets sida, och då gäller dess integritetsvillkor.

14. Dina rättigheter

Du har rätt till

• tillgång till de uppgifter om dig som vi har sparat (art. 15 GDPR),
• rättelse (art. 16 GDPR),
• radering (art. 17 GDPR),
• begränsning av behandlingen (art. 18 GDPR),
• dataportabilitet (art. 20 GDPR) och
• att återkalla ett samtycke med verkan för framtiden (art. 7.3 GDPR).

Rätt att invända (art. 21 GDPR): Behandlar vi uppgifter på grundval av vårt berättigade intresse kan du när som helst invända av skäl som hänför sig till din särskilda situation. Mot användning för reklam kan du när som helst invända utan att ange skäl.

Det räcker med ett mejl till info@mehoma.com.

Du kan också lämna klagomål till en tillsynsmyndighet för dataskydd. Ansvarig för oss är Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (delstaten Thüringens tillsynsmyndighet för dataskydd och informationsfrihet), Häßlerstraße 8, 99096 Erfurt, tlfdi.de.

15. Skyldighet att lämna uppgifter

Du är inte skyldig att lämna några uppgifter till oss. Utan kontaktuppgifter kan vi dock inte svara dig. Något automatiserat beslutsfattande eller någon profilering i den mening som avses i art. 22 GDPR förekommer inte.