Personvernerklæring
Hvilke opplysninger nettstedet behandler, hvorfor og hvilke rettigheter du har.
1. Behandlingsansvarlig
2. Besøk på nettstedet og drift
Nettstedet leveres via Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Ved besøket behandles teknisk nødvendige opplysninger som IP-adresse, tidspunkt, forespurt side og nettleseropplysninger for å vise siden og beskytte den mot angrep. Rettsgrunnlaget er vår berettigede interesse i sikker drift (artikkel 6 nr. 1 bokstav f GDPR). Cloudflare er sertifisert under EU-US Data Privacy Framework; det er inngått en databehandleravtale med Cloudflare.
3. Kontakt på e-post
Hvis du skriver til oss på hello@getpuzzleandart.com, behandler vi e-postadressen din, eventuelt navnet ditt og innholdet i meldingen for å svare på henvendelsen. Cloudflare Email Routing videresender innkommende e-post til postkassen vår hos Google Gmail (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).
Rettsgrunnlaget er art. 6 nr. 1 bokstav b GDPR hvis henvendelsen gjelder en avtale, ellers vår berettigede interesse i å svare på henvendelser (art. 6 nr. 1 bokstav f GDPR). Vi sletter meldingen når henvendelsen er avsluttet og det ikke gjelder noen lovpålagt oppbevaringsplikt.
4. Venteliste og nyhetsbrev
Når du melder deg på, behandler vi e-postadressen din, valgt språk, tidspunktet for påmeldingen og eventuelt kampanjeparametere fra lenken. Vi bruker Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankrike) med dobbel bekreftelse: Du er først påmeldt når du har bekreftet lenken i e-posten vår.
Som dokumentasjon på samtykket ditt lagrer Brevo tidspunkt og IP-adresse for påmeldingen og bekreftelsen (art. 6 nr. 1 bokstav c og f GDPR). I e-postene våre måler Brevo om de blir åpnet og hvilke lenker som blir klikket, slik at vi kan forbedre innholdet. Denne målingen er en del av samtykket ditt til nyhetsbrevet.
Rettsgrunnlaget er samtykket ditt (artikkel 6 nr. 1 bokstav a GDPR). Du kan trekke det tilbake når som helst via avmeldingslenken eller på e-post. E-postadressen din er nødvendig for nyhetsbrevet; uten den kan vi ikke melde deg på.
5. Beskyttelse av skjemaet
For å beskytte mot automatiserte påmeldinger bruker vi Cloudflare Turnstile. Teknisk nødvendige tilkoblings- og kontrolldata sendes til Cloudflare. Rettsgrunnlaget er vår berettigede interesse i sikker drift (artikkel 6 nr. 1 bokstav f GDPR). Tilgangen til nettleseren din som dette krever, er strengt nødvendig (§ 25 nr. 2 punkt 2 TDDDG).
6. Nødvendig lagring
Vi lagrer det valgte språket i informasjonskapselen puzzleart_locale og cookievalget ditt i informasjonskapselen og den lokale lagringen puzzleart_consent_v2, i begge tilfeller i inntil ett år. Rettsgrunnlaget er § 25 nr. 2 punkt 2 TDDDG.
7. Måling av besøk med Google Analytics 4
Bare hvis du samtykker og en måle-ID er aktiv, laster vi inn Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Sidevisninger, klikk og påmeldinger måles. Annonsefunksjoner er slått av. Data kan overføres til USA; Google er sertifisert under EU-US Data Privacy Framework. Google setter da informasjonskapslene _ga og _ga_<ID> med en levetid på inntil to år. Vi oppbevarer måledataene i Google Analytics i høyst 14 måneder. Det er inngått en databehandleravtale med Google.
Rettsgrunnlaget er samtykket ditt (artikkel 6 nr. 1 bokstav a GDPR, § 25 nr. 1 TDDDG). Du kan trekke det tilbake når som helst i innstillingene for informasjonskapsler.
8. Meta-pikselen
Bare hvis du samtykker til markedsføring, laster vi inn Meta-pikselen fra Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Den måler sidevisninger og hendelser som en bekreftet påmelding og kobler dem til informasjon om nettleser, enhet og informasjonskapsler. Data kan bli overført til USA; Meta er sertifisert under EU-US Data Privacy Framework. Meta setter da informasjonskapselen _fbp med en levetid på 90 dager.
Slik kan vi måle annonsene våre på Facebook og Instagram og bygge målgrupper for reklame. Meta kan også behandle dataene for egne formål. Rettsgrunnlaget er samtykket ditt (art. 6 nr. 1 bokstav a GDPR, § 25 nr. 1 TDDDG). Du kan når som helst trekke det tilbake i innstillingene for informasjonskapsler.
For innsamlingen av dataene på nettstedet vårt og overføringen til Meta er vi felles behandlingsansvarlige med Meta (art. 26 GDPR). Avtalen om dette (Meta Controller Addendum) fastsetter at vi informerer deg om behandlingen, og at Meta er ansvarlig for å oppfylle rettighetene dine knyttet til dataene Meta lagrer. Du kan utøve rettighetene dine overfor oss og overfor Meta. For den videre behandlingen er Meta alene ansvarlig.
9. Mottakere
Mottakere er Cloudflare, Brevo, Google (Gmail for e-post og, bare med ditt samtykke, Google Analytics) og, bare med ditt samtykke, Meta. Det er inngått databehandleravtaler med Cloudflare, Brevo og Google. For Meta-pikselen gjelder det felles behandlingsansvaret etter avsnitt 8.
10. Lagringstid
Vi lagrer data bare så lenge det er nødvendig for det aktuelle formålet. Nyhetsbrevdata sletter vi når du melder deg av; dokumentasjonen på samtykket ditt oppbevarer vi i inntil tre år. Levetiden til informasjonskapslene står i avsnitt 6 til 8.
11. Dine rettigheter
Du har rett til innsyn, retting, sletting, begrensning av behandlingen, dataportabilitet og innsigelse (artikkel 15–21 GDPR). Et samtykke kan du når som helst trekke tilbake med virkning for fremtiden. Det skjer ingen automatiserte avgjørelser, inkludert profilering, i henhold til art. 22 GDPR.
12. Rett til å protestere
Når vi behandler data på grunnlag av berettigede interesser (avsnitt 2, 3 og 5), kan du når som helst protestere mot behandlingen av grunner knyttet til din særlige situasjon (art. 21 GDPR). En e-post til hello@getpuzzleandart.com er nok.
13. Klagerett
Du kan klage til en datatilsynsmyndighet, for eksempel det bayerske datatilsynet (BayLDA), Promenade 18, 91522 Ansbach, Tyskland.
14. Versjon
Versjon: 20. oktober 2026. Ved tvil gjelder den tyske versjonen.