INTEGRITETSPOLICY

Denna integritetspolicy gäller för samtliga webbplatser och onlineerbjudanden som tillhandahålls av den självständige företagaren Armin Kunkel, särskilt för följande domäner:

• https://www.dev-journey.de
• https://www.avensio.de
• https://books.avensio.de

De erbjudna tjänsterna omfattar särskilt:

• informations- och bloggerbjudanden
• programvaruprodukter och utvecklarverktyg
• digitalt innehåll (t.ex. e-böcker, ljudböcker)
• prenumerationsbaserade onlinetjänster

Om avvikande eller kompletterande dataskyddsinformation lämnas på enskilda webbplatser, har denna företräde framför de allmänna bestämmelserna i denna integritetspolicy.

Personuppgifter (nedan ”uppgifter”) behandlas av oss endast i den utsträckning detta är nödvändigt för att tillhandahålla en fungerande och användarvänlig webbplats samt de innehåll och tjänster som erbjuds där.

Denna webbplats använder av säkerhetsskäl TLS-kryptering för att skydda överföringen av konfidentiellt innehåll.

Med följande integritetspolicy informerar vi särskilt om typ, omfattning, syfte, varaktighet och rättsliga grunder för behandling av personuppgifter, i den mån vi ensamma eller tillsammans med andra beslutar om ändamål och medel för behandlingen.

Vår integritetspolicy är uppbyggd enligt följande:

I. Information om oss som personuppgiftsansvariga
II. Användares och registrerades rättigheter
III. Information om databehandling

I. Information om oss som personuppgiftsansvariga

Personuppgiftsansvarig enligt dataskyddslagstiftningen är:

Armin Kunkel
Ludwigshafener Str. 17
76187 Karlsruhe
Tyskland

Telefon: +49 (0) 176 7698 3011
Webbplats: https://www.dev-journey.de
E-post: datenschutz@dev-journey.de

II. Användares och registrerades rättigheter

Med avseende på den databehandling som beskrivs närmare nedan har användare och registrerade rätt

1. till bekräftelse på om uppgifter som rör dem behandlas, till tillgång till de behandlade uppgifterna, till ytterligare information om databehandlingen samt till kopior av uppgifterna (art. 15 GDPR);
2. till rättelse eller komplettering av felaktiga eller ofullständiga uppgifter (art. 16 GDPR);
3. till omedelbar radering av uppgifter som rör dem (art. 17 GDPR) eller – om fortsatt behandling krävs enligt art. 17.3 GDPR – till begränsning av behandlingen enligt art. 18 GDPR;
4. till att få de uppgifter som rör dem och som de har tillhandahållit samt till överföring av dessa uppgifter till andra personuppgiftsansvariga (art. 20 GDPR);
5. till att inge klagomål till en tillsynsmyndighet om de anser att behandlingen av personuppgifter som rör dem strider mot dataskyddsbestämmelser (art. 77 GDPR).

III. Information om databehandling

Uppgifter som behandlas när vår webbplats används raderas så snart ändamålet med lagringen upphör och inga lagstadgade lagringsskyldigheter hindrar detta, om inte annat anges nedan för enskilda behandlingar.

Serverloggar

Av tekniska skäl, särskilt för att säkerställa en säker och stabil webbplats samt för att avvärja automatiserade attacker, sparas åtkomstloggar av vår webbhotellsleverantör (Manitu) i så kallade serverloggfiler.

Dessa loggposter innehåller typiskt datum och tid för åtkomsten, den begärda URL:en, HTTP-status, referer samt uppgifter om den använda webbläsaren. IP-adressen sparas i helt anonymiserad form.

Ytterligare information om databehandling hos vår hostingleverantör finns här: Dataskydd hos Manitu.

Lagringen av dessa uppgifter sker av säkerhetsskäl, exempelvis för att utreda missbruk eller bedrägerier. Logguppgifterna sparas i cirka 30 dagar med anonymiserade IP-adresser och raderas därefter, om ingen ytterligare lagring krävs.

Cookies

Vi använder cookies på vår webbplats. Cookies är små textfiler som placeras och sparas på din slutenhet genom den webbläsare du använder. De används för att spara viss information, exempelvis din språkpreferens eller inställningar.

För närvarande använder vi följande tekniskt nödvändiga cookies:

• i18n_redirected: sparar det språk du har valt, så att webbplatsen visas i önskad språkversion vid senare besök.
• PHPSESSID: tekniskt nödvändig sessionscookie för att tillhandahålla en serversession, särskilt för CSRF-skyddsfunktioner samt säkra formulär- och beställningsprocesser.

i18n_redirected används uteslutande för att tekniskt lagra din valda språkpreferens i webbläsaren. PHPSESSID används för att tillhandahålla säkra sessions- och formulärfunktioner i beställnings- och kontaktprocessen.

Rättslig grund för behandlingen i samband med PHPSESSID är art. 6.1 b GDPR, om sessionen är nödvändig för åtgärder inför avtal eller för fullgörande av avtal. I övrigt sker behandlingen på grundval av vårt berättigade intresse enligt art. 6.1 f GDPR av att tekniskt korrekt och säkert tillhandahålla vår webbplats.

Lagringstid: PHPSESSID är en sessionscookie i dubbel bemärkelse: den används för serversessionen och löper ut när sessionen avslutas, alltså normalt när webbläsaren stängs. i18n_redirected förblir sparad tills du raderar cookien eller tills den giltighetstid som sparats av webbläsaren löper ut (1 år).

Kontaktförfrågningar / kontaktmöjlighet

Om du kontaktar oss via kontaktformulär eller e-post används de uppgifter du lämnar för att behandla din förfrågan. Uppgifterna krävs för att behandla och besvara din förfrågan – utan att de tillhandahålls kan vi inte besvara din förfrågan eller endast besvara den i begränsad omfattning.

Rättslig grund för denna behandling är art. 6.1 b GDPR, om din förfrågan syftar till att ingå ett avtal eller har samband med ett befintligt avtalsförhållande. I övrigt sker behandlingen på grundval av vårt berättigade intresse enligt art. 6.1 f GDPR av att behandla din förfrågan.

Dina uppgifter raderas så snart din förfrågan har behandlats slutligt och inga lagstadgade lagringsskyldigheter hindrar detta, exempelvis vid efterföljande avtalsbehandling.

Begränsning av begärandefrekvens

För att skydda vår webbplats mot missbruk och attacker (t.ex. automatiserade förfrågningar eller brute-force-attacker) använder vi förfaranden för begränsning av begärandefrekvens. Då registreras tekniskt identifierare kopplade till förfrågningar för att begränsa antalet förfrågningar inom vissa tidsfönster.

Beroende på funktion används olika identifierare. Identifierarna sparas uteslutande i hashad form, så att ingen direkt återföring till de ursprungliga värdena är möjlig.

Behandlingen sker på grundval av art. 6.1 f GDPR. Vårt berättigade intresse ligger i att säkerställa säkerhet, integritet och funktionsduglighet hos vår webbplats samt i skyddet mot missbruk av våra tjänster.

De uppgifter som sparas inom ramen för begränsning av begärandefrekvens lagras endast under det aktuella tidsfönstret för begränsningen (högst en timme) och raderas därefter automatiskt, om inte säkerhetsrelevanta incidenter kräver längre lagring.

Nyhetsbrev

När du anmäler dig till vårt kostnadsfria nyhetsbrev sparar vi din e-postadress samt det språk du har valt. Dessutom registrerar vi datum för anmälan och bekräftelse inom ramen för double opt-in-förfarandet samt de IP-adresser som används, för att kunna dokumentera och bevisa ditt samtycke. Dessutom behandlar vi tekniska bekräftelse-, avregistrerings- och språkändringstoken, så att anmälan till nyhetsbrevet kan bekräftas, nyhetsbrevet kan avregistreras och språket för nyhetsbrevet kan ändras. Bekräftelse-, avregistrerings- och språkändringslänkar innehåller respektive tillhörande token som URL-parameter. Lagringen av dessa uppgifter sker för att bevisa samtycket enligt art. 7 GDPR.

Anmälan, bekräftelse och hantering av nyhetsbrevet sker via vår egen backend. Själva utskicket av e-post sker via den e-postinfrastruktur som tillhandahålls av vår hostingleverantör. Ingen överföring till tredje part för egna ändamål sker.

Rättslig grund för behandlingen är ditt samtycke enligt art. 6.1 a GDPR. Du kan när som helst återkalla ditt samtycke med verkan för framtiden. För detta kan du använda avregistreringslänken i varje nyhetsbrev eller kontakta oss på datenschutz@dev-journey.de.

Dina uppgifter raderas efter avregistrering från nyhetsbrevet, om inga lagstadgade lagringsskyldigheter hindrar detta. De uppgifter som sparas för att bevisa samtycket kan dessutom lagras till dess att lagstadgade preskriptionstider löper ut. De token som används inom ramen för hanteringen av nyhetsbrevet förblir sparade så länge de krävs för bekräftelse, avregistrering, språkändring, bevis på samtycke eller hantering av prenumerationsstatus.

Produktspecifik databehandling

Utöver den allmänna användningen av vår webbplats erbjuder vi specifika onlinetjänster och produkter. Beroende på användningen av dessa erbjudanden kan ytterligare personuppgifter behandlas. Följande avsnitt beskriver databehandlingen i samband med vår webbutik samt med utvecklarprodukter och programvarulicenser.

Webbutik (digitalt innehåll)

När du via vår webbplats köper digitalt innehåll (nyttjandelicenser; t.ex. e-böcker, ljudböcker) eller programvarulicenser (t.ex. programvarumoduler) behandlar vi de uppgifter du lämnar för att genomföra och hantera avtalet. Utan dessa uppgifter är det inte möjligt att ingå avtal och tillhandahålla det digitala innehållet. Uppgifterna kan lämnas både av konsumenter och av företagare inom ramen för avtalsslut.

Rättslig grund för behandlingen är art. 6.1 b GDPR (fullgörande av avtal).

Vi raderar de uppgifter som samlats in inom ramen för avtalshanteringen efter att avtalet har fullgjorts, i den mån inga lagstadgade lagringsskyldigheter hindrar detta. Skatte- och handelsrättsliga lagringstider påverkas inte.

Betaltjänstleverantör

För att hantera betalningar använder vi den externa betaltjänstleverantören Stripe. Inmatningen av betalningsuppgifter sker direkt hos betaltjänstleverantören. Vi får i regel endast en bekräftelse på att betalningen har genomförts samt faktureringsrelevant information. Beroende på kassa- och betalningsprocessen kan dessutom kund-, kontakt-, fakturerings- och platsuppgifter behandlas, i den mån detta krävs för betalningshantering, fakturering och skattemässig klassificering.

Betaltjänstleverantör:

• Stripe Payments Europe Ltd., Irland
  Stripes integritetspolicy

Överföringen av de uppgifter som krävs för betalningshanteringen sker på grundval av art. 6.1 b GDPR (avtalshantering). I den mån skattemässigt relevanta platsuppgifter eller missbruksindikatorer behandlas sker detta dessutom på grundval av art. 6.1 c GDPR samt art. 6.1 f GDPR. Ytterligare information om Stripes databehandling finns i leverantörens integritetspolicy.

Tillhandahållande av digitalt innehåll och nyttjandelicenser

Efter genomförd betalning tillhandahåller vi det köpta digitala innehållet eller de köpta nyttjandelicenserna (t.ex. e-böcker, ljudböcker eller programvarumoduler) för nedladdning eller användning.

För detta behandlar vi de uppgifter som krävs för tillhandahållandet, särskilt beställningsinformation, licensidentifierare samt tekniska åtkomst- eller nedladdningstoken. Dessa uppgifter används uteslutande för att tillhandahålla det köpta innehållet, förebygga missbruk (t.ex. skydd mot obehöriga nedladdningar) samt säkerställa våra tjänsters tekniska funktion.

För att säkra nedladdnings- och åtkomstfunktioner kan tekniska identifierare eller token användas. Dessa behandlas uteslutande i tekniskt nödvändig omfattning och sparas delvis i hashad form.

Rättslig grund för denna behandling är art. 6.1 b GDPR (fullgörande av avtal).

Uppgifterna raderas så snart de inte längre krävs för tillhandahållandet av det digitala innehållet samt för lagstadgade lagringstider.

Geolokalisering (GeoIP) för att fastställa skattemässiga platsuppgifter

För korrekt skattemässig behandling av digitala tjänster behandlar vi vid betalningsprocesser IP-adressen eller därifrån härledd geolokaliseringsinformation (t.ex. land eller delstat). Dessa uppgifter används för att fastställa skattemässigt relevanta platsuppgifter samt för att rimlighetskontrollera platsangivelser. IP-adressen sparas inte permanent, utan används uteslutande för att härleda platsinformation.

Behandlade uppgifter

• IP-adress eller därifrån härledd geolokaliseringsinformation
• land samt eventuellt region/delstat
• tekniska metadata för spårbarhet (t.ex. tidpunkt, evidenskälla)

Syfte med behandlingen

• fastställande av skattemässigt relevanta platsuppgifter (t.ex. moms eller sales tax)
• dokumentation av skattemässig evidens för kontroller
• förebyggande av missbruk vid digital leverans

Rättslig grund

• art. 6.1 c GDPR (fullgörande av skatterättsliga skyldigheter)
• art. 6.1 f GDPR (berättigat intresse av korrekt beskattning och förebyggande av missbruk)

Datakälla

För att fastställa geolokaliseringsuppgifter använder vi GeoLite2-data från MaxMind Inc. Uppgifterna behandlas lokalt. Ingen överföring av IP-adressen till MaxMind sker.

Beroende på betalningssätt kan ytterligare platsinformation även härröra från betalningsuppgifter eller från uppgifter som användaren lämnar. Vi fattar inte skattemässiga platsbeslut uteslutande på grundval av IP-baserad geolokalisering, utan beaktar – i den mån de finns tillgängliga – flera evidenser för rimlighetskontroll av platsuppgifterna.

Lagringstid

Plats- och evidensuppgifter sparas endast så länge detta krävs för skattemässiga bevisändamål och lagstadgade lagringstider.

Invändning

I den mån behandlingen grundas på art. 6.1 f GDPR kan du invända mot behandlingen av skäl som hänför sig till din särskilda situation. Korrekt skattemässig behandling kan dock fortsatt vara nödvändig.

Produktrecensioner

På vår webbplats finns möjlighet att recensera digitalt innehåll eller programvaruprodukter. Recensioner kan särskilt lämnas efter ett köp via tillhandahållna recensionslänkar.

Då behandlas följande uppgifter:

• recension (stjärnbetyg)
• valfritt angiven pseudonym
• valfritt angiven recensionstext
• produktreferens
• tidpunkt för recensionen
• teknisk identifierare för verifiering av behörighet att lämna recension (beställningsreferens och recensionstoken)

Behandlingen sker i syfte att visa användarrecensioner för produkter samt för att förbättra transparensen för andra användare.

Rättslig grund är art. 6.1 f GDPR. Vårt berättigade intresse ligger i att visa autentiska produktrecensioner samt förbättra vårt erbjudande.

Publicerade recensioner kan visas på webbplatsen och presenteras i aggregerad form (t.ex. genomsnittligt stjärnbetyg). Recensioner kan dessutom tillhandahållas i strukturerad form (t.ex. JSON-LD) för att göra det möjligt för sökmotorer att visa recensionsinformation.

Recensioner sparas så länge de är relevanta för presentationen av produkten eller tills recensenten begär radering, om inga lagstadgade lagringsskyldigheter hindrar detta.

Utvecklarprodukter (Nuxt-modul)

Vi erbjuder programvaruprodukter och utvecklarverktyg, särskilt programvarumoduler för webbutvecklingsprojekt (t.ex. en Nuxt-modul). Köpet sker via vår webbutik och en extern betaltjänstleverantör.

Inom ramen för köp och användning av dessa utvecklarprodukter kan följande uppgifter behandlas:

• fakturerings- och kunduppgifter (t.ex. namn, företagsnamn, faktureringsadress)
• e-postadress
• eventuellt momsregistreringsnummer (VAT-ID) för företagskunder
• licensinformation (t.ex. licensnyckel)
• åtkomstuppgifter till privat npm-registry, i den mån dessa krävs för autentisering av paketåtkomst
• tekniska metadata för licensvalidering (t.ex. tidsstämplar och tekniska kontrollkännetecken)

Behandlingen sker i syfte att hantera avtal, administrera licenser samt tillhandahålla och uppdatera de köpta programvaruprodukterna.

För användning av programvaran kan en teknisk licenskontroll genomföras. Då kontrolleras om en giltig licens finns för respektive produkt. Denna kontroll sker mot vår egen infrastruktur i Tyskland. Den används uteslutande för att säkerställa korrekt användning av programvarulicensen, autentisering för paketåtkomst samt förhindra obehörig användning.

Rättslig grund för behandlingen är art. 6.1 b GDPR (fullgörande av avtal). I den mån uppgifter behandlas för att förebygga missbruk eller skydda våra programvaruprodukter sker detta på grundval av vårt berättigade intresse enligt art. 6.1 f GDPR.

Uppgifterna sparas endast så länge detta krävs för avtalshantering, licensadministration samt för att uppfylla lagstadgade lagringsskyldigheter. Åtkomstuppgifter till privat npm-registry och möjligheten att använda licenspliktiga programvarukomponenter finns i princip endast under en aktiv licensperiod.

Affiliate-länkar

På vår webbplats använder vi så kallade affiliate-länkar. Det rör sig om länkar till erbjudanden från tredjepartsleverantörer. Om du följer en sådan länk och därefter genomför en transaktion hos respektive leverantör kan vi få en provision. Detta medför inga extra kostnader för dig.

På vår egen webbplats sätts inga cookies i samband med affiliate-länkar. Först när du följer en affiliate-länk kan respektive leverantör använda egna cookies eller liknande tekniker för att hänföra provisioner.

På vår webbplats sker i detta sammanhang ingen egen ytterligare behandling av personuppgifter. Först efter att en affiliate-länk har klickats gäller respektive tredjepartsleverantörs dataskyddsinformation.

Sökfunktion

Denna webbplats erbjuder en sökfunktion som kan användas för att söka igenom blogginlägg.

Sökfunktionerna arbetar helt lokalt i besökarens webbläsare. Detta innebär:

• Sökindexet sparas och behandlas uteslutande på din slutenhet.
• Ingen överföring av sökfrågor eller resultat sker till vår server eller till tredje part.

Länkar till sociala nätverk

På vår webbplats finns länkar till profiler i sociala nätverk. Dessa länkar är utformade som vanliga länkar eller grafik. När vår webbplats enbart öppnas överförs inga uppgifter till respektive leverantör via dessa länkar.

Först när du klickar på en sådan länk vidarebefordras du till respektive plattform. Från denna tidpunkt sker eventuell behandling av personuppgifter av respektive leverantör på eget ansvar.

Observera respektive leverantörs dataskyddsinformation när du besöker deras plattformar.