Personvern

Denne personvernerklæringen informerer om hvilke personopplysninger som behandles ved besøk på isla-stud.io, ved kontakt, ved abonnement på bloggen samt ved bestillinger, kundekontoer og bruk av våre tjenester.

Sist oppdatert: 13. september 2026

1. Behandlingsansvarlig

Saskia Teichmann
som handler under navnet isla Studio Teichmann
Marcus-Heinemann-Str. 34
21337 Lüneburg
Tyskland

E-post: hello@isla-stud.io
Telefon: +49 4131 99 25 230
Juridisk informasjon: https://isla-stud.io/impressum/

2. Generelle prinsipper

Vi behandler personopplysninger kun i den grad det er nødvendig for å stille til rådighet og sikre nettstedet, for kommunikasjon, for å gjennomføre forhåndsavtaler og kontrakter, for å oppfylle rettslige plikter eller på grunnlag av et samtykke. Relevante rettslige grunnlag er særlig art. 6 nr. 1 bokstav a, b, c og f i GDPR. Ved behandlinger på grunnlag av berettigede interesser består interessen særlig i sikker og økonomisk drift av nettstedet, i behandling av forretningshenvendelser samt i å avverge misbruk.

Vi iverksetter passende tekniske og organisatoriske tiltak for å beskytte dataene. Overføringen av nettstedet skjer kryptert via HTTPS. Det foregår ingen automatisert beslutningstaking eller profilering med rettslig eller tilsvarende betydelig virkning.

3. Hosting og serverlogger

Nettstedet, databasen og de selvdrevne tjenestene driftes på serverinfrastruktur som administreres av oss hos netcup GmbH i Karlsruhe, Tyskland. Det foreligger en databehandleravtale med hosting-leverandøren.

Ved hver forespørsel behandler serveren teknisk nødvendige tilkoblingsdata. Dette kan omfatte IP-adresse, tidspunkt, forespurt adresse og fil, overført datamengde, referrer, nettleseridentifikasjon, operativsystem og statuskode. Behandlingen tjener til å levere nettstedet, stabilitet, feilanalyse og avverging av angrep på grunnlag av art. 6 nr. 1 bokstav f i GDPR. De ordinære tilgangsprotokollene roteres daglig og slettes etter syv dager, med mindre en sikkerhetsrelatert hendelse krever lengre, formålsbegrenset oppbevaring av enkelte bevis.

4. Informasjonskapsler, lokal lagring og samtykkehåndtering

På nettstedet vårt bruker vi et system for samtykkestyring for å administrere og dokumentere samtykker og teknisk nødvendige innstillinger. I den forbindelse behandles en tilfeldig samtykke-ID, versjonen av samtykketekstene samt valgte tjenester og tjenestegrupper. Valget gjelder for tiden i 120 dager. Avhengig av gjeldende konfigurasjon kan teknisk nødvendige samtykkeinformasjonskapsler lagres i opptil 365 dager; lokale køoppføringer som brukes til å overføre valget, lagres i høyst én dag. Behandlingsgrunnlaget er art. 6 nr. 1 bokstav c og f i GDPR. Tilgang til strengt nødvendige opplysninger på sluttbrukerutstyret bygger på § 25 andre ledd nr. 2 i TDDDG.

Språket du uttrykkelig velger, lagres i 30 dager i informasjonskapselen trp_language Lagringen er nødvendig for å vise språkversjonen du uttrykkelig har valgt (§ 25 andre ledd nr. 2 i TDDDG; art. 6 nr. 1 bokstav f i GDPR). Oversettelsene lagres på vårt eget nettsted. Når du åpner en oversatt side, overføres ingen tekst til en oversettelsestjeneste.

Tjenester som ikke er nødvendige, lastes kun i samsvar med valgene som er gjort i samtykkebanneret. Et samtykke kan der når som helst endres eller trekkes tilbake med virkning for fremtiden. Informasjon om oppføringene, formålene og varighetene som er lagret i den aktuelle nettleseren, kan i tillegg hentes frem i cookie-innstillingene.

5. Besøksmåling på egen infrastruktur

Med ditt samtykke analyserer vi bruken av nettstedet på stats.isla-stud.io i aggregert form. Besøksmålingen kjøres utelukkende på vår egen infrastruktur, som driftes i Tyskland. Besøksdata overføres ikke til en ekstern analysetjeneste for dette formålet.

Vi behandler siden som besøkes, henvisnings- og kampanjeopplysninger, tidspunktet for besøket, opplysninger om nettleser, operativsystem og enhetstype utledet fra brukeragenten, samt et omtrentlig geografisk område utledet fra IP-adressen. Den fullstendige IP-adressen og hele brukeragenten lagres ikke. For å telle besøk per dag genereres en identifikator fra domenet, IP-adressen og brukeragenten ved hjelp av en saltverdi som endres daglig. Verken saltverdien eller identifikatoren kan brukes på tvers av dager. Besøksmålingen bruker ingen informasjonskapsler eller varig enhetsidentifikator. Resultatene brukes utelukkende til å analysere rekkevidde og nettstedets funksjon, ikke til reklame eller profilering på tvers av nettsteder.

Rettsgrunnlaget er samtykket i henhold til GDPR art. 6 nr. 1 bokstav a. Tjenesten lastes ikke uten dette samtykket. Sammenstilte statistikker lagres så lenge de er nødvendige for sammenligninger over tid og forbedring av tilbudet. Siden det ikke lagres noen rå IP-adresse eller permanent besøksidentifikator, kan eldre statistikkdata ikke knyttes til en bestemt person.

6. Kontakthenvendelser og internt kontaktbehandling

Når du bruker kontaktskjemaet eller kontakter oss per e-post eller telefon, behandler vi opplysningene du sender oss. I kontaktskjemaet kan dette være navn, e-postadresse, selskap, rolle, emne, beslutningshorisont, melding, tidspunkt og siden som ble besøkt. Obligatoriske felt er merket i skjemaet.

Skjemameldinger overføres til vår postkasse hos Google Workspace. Leverandør for EØS er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Navn, e-postadresse og opprinnelsen «Kontaktforespørsel isla-stud.io» lagres i tillegg i vårt selvdriftede interne kontaktstyringssystem, slik at vi kan tilordne og behandle forespørsler. Dette systemet kjører innenfor vår egen infrastruktur; meldingen dupliseres ikke der som CRM-notat, og det skjer ingen videreformidling til en ekstern CRM-leverandør.

GDPR art. 6 nr. 1 bokstav b er rettsgrunnlaget når den henvendende personen selv er eller ønsker å bli kontraktspart. Dersom personen opptrer som ansatt eller kontaktperson i et selskap, skjer behandlingen etter GDPR art. 6 nr. 1 bokstav f; vår berettigede interesse består i en pålitelig behandling og dokumentasjon av den forretningsmessige kommunikasjonen. Ren henvendelser uten påfølgende kontrakt slettes i utgangspunktet senest tre år etter siste korrespondanse, med mindre lovbestemte plikter eller gjeldende, utøvelse eller forsvar av rettskrav krever lengre lagring. Kontraktsrelatert kommunikasjon er underlagt fristene beskrevet i avsnittet «Lagringsvarighet».

7. Bloggabonnement

For bloggabonnementet behandler vi e-postadressen din, en hash generert fra denne, påmeldingsstatus, skjemaets opprinnelse samt tidspunkter for påmelding, bekreftelse, endring og eventuell avmelding. Påmeldingen trer først i kraft etter bekreftelse av lenken som sendes per e-post (dobbel opt-in). Rettsgrunnlaget for utsendelse og administrasjon er ditt samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR. Sikkerhets- og utsendelseslogger behandler vi på grunnlag av art. 6 nr. 1 bokstav f i GDPR.

Ikke-bekreftede registreringer slettes etter 14 dager. Bekreftede abonnementer lagrer vi frem til tilbaketrekking. Forsendelsesprotokoller med status og feilkode slettes etter 180 dager. Etter avmelding oppbevarer vi e-postadressen, hashen og bevistidspunktene i maksimalt tre år utelukkende for å dokumentere tidligere samtykke og for å avverge uberettigede krav; deretter slettes disse dataene. En slettingsforespørsel er til enhver tid mulig, så fremt det ikke foreligger en fortrinnsberettiget dokumentasjonsplikt.

8. Kommentarer, brukerkontoer og sikkerhetsfunksjoner

Når du skriver en kommentar, behandler vi navnet og e-postadressen du oppgir, eventuell nettadresse, selve kommentaren, tidspunktet, IP-adressen og nettleseridentifikatoren. Opplysningene brukes til publisering og moderering samt til å forebygge søppelinnhold og lovbrudd. Behandlingsgrunnlaget er art. 6 nr. 1 bokstav f i GDPR og, dersom kommentaren gjelder kontraktsrelatert kommunikasjon, art. 6 nr. 1 bokstav b i GDPR. Publiserte kommentarer blir som hovedregel lagret sammen med det aktuelle innlegget til de slettes eller et berettiget krav om sletting etterkommes. Lovpålagte krav til oppbevaring eller dokumentasjon kan være til hinder for sletting. Vi tilbyr for tiden ikke automatisk abonnement på kommentarer.

Ved registrering, pålogging, tilbakestilling av passord og bruk av en kundekonto behandles de stam-, kontakt-, sikkerhets- og loggdata som er nødvendige for autentisering og kontoadministrasjon. Rettsgrunnlaget er GDPR art. 6 nr. 1 bokstav b og f. Sikkerhetslogger lagres kun så lenge det er nødvendig for å forebygge misbruk. Kontodata slettes etter avslutning av forretningsforholdet og utløp av lovbestemte oppbevarings- og foreldelsesfrister.

9. Kontrakter, butikk, nedlastinger og lisenser

Ved individuelle oppdrag og bestillinger behandler vi særlig navn, kontaktopplysninger, eventuelt selskap og organisasjonsnummer for merverdiavgift, fakturaadresse, kontrakts- og ytelsesdata, kommunikasjon, bestillingsposisjoner, beløp, betalingsstatus, nedlastinger, lisensnøkler, lisensvarigheter og tekniske leveringslogger. Art. 6 nr. 1 bokstav b i GDPR er rettsgrunnlaget når den registrerte selv er kontraktspart. For kontaktpersoner hos en bedriftskunde baseres behandlingen på art. 6 nr. 1 bokstav f i GDPR og vår interesse i å gjennomføre kontrakten med dette selskapet. I tillegg kommer art. 6 nr. 1 bokstav c i GDPR for handels- og skatterettslige plikter samt art. 6 nr. 1 bokstav f i GDPR for å sikre og håndheve krav.

Nettbutikken drives som en del av vårt eget nettsted. Bestillings- og lisensdata lagres derfor først i vår egen database. Ved gratis nedlastinger kan vi behandle e-postadresse, produkt, tidspunkt og tilgangsopplysninger når dette er nødvendig for å gjøre nedlastingen tilgjengelig og forebygge misbruk.

10. Betalingsbehandling

For betalinger i nettbutikken bruker vi Stripe. Avhengig av betalingsmåte behandler Stripe særlig navn, kontaktopplysninger, fakturaadresse, IP- og enhetsdata, transaksjonsbeløp, valuta, betalingsstatus og de nødvendige betalingsdataene. Fullstendige kortopplysninger lagres ikke på vår server. For EØS er særlig Stripe Payments Europe, Limited og Stripe Technology Europe, Limited i Irland involvert. Rettslige grunnlag er art. 6 nr. 1 bokstav b og c i GDPR samt berettigede interesser i sikker betalingsbehandling og svindelforebygging etter art. 6 nr. 1 bokstav f i GDPR. Mer informasjon: Personvernerklæring fra Stripe.

På siden for frivillig støtte kan det føre en lenke til PayPal. Først når du åpner denne lenken og bruker den eksterne tjenesten, behandler PayPal data under eget ansvar. PayPal er ikke en generell betalingsmåte i Isla Studio-butikken. Mer informasjon: Personvernerklæring fra PayPal.

11. Beskyttelse mot spam og misbruk med Cloudflare Turnstile

Kontakt- og bloggabonnementsskjemaer, kommentarer, pålogging, registrering samt forespørsel om og tilbakestilling av passord beskyttes med Cloudflare Turnstile. Cloudflare behandler dermed teknisk nødvendige signaler, særlig IP-adresse, TLS- og nettleserkenmerker, User-Agent, Sitekey, oppringt domene, interaksjons- og kontrolldata. Skjema­meldinger og andre inntastingsfelt overføres ikke til Turnstile. Vår server overfører til kontroll Turnstile-tokenet og IP-adressen til Cloudflare.

Leverandør er Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Behandlingen tjener til å avverge automatiserte og misbrukende inndata på grunnlag av art. 6 nr. 1 bokstav f i GDPR. Tilgangen til sluttbrukerenheten er nødvendig for den uttrykkelig forespurte sikre skjema- eller kontofunksjonen (§ 25 annet ledd nr. 2 TDDDG). Mer informasjon finnes i Turnstile Privacy Addendum.

12. Eksternt innhold og lenker

YouTube-videoer lastes ikke automatisk. Først etter et uttrykkelig klikk opprettes en forbindelse til YouTube eller Google. Dermed kan IP-adresse, nettleser- og enhetsdata, den besøkte siden og ved påloggede Google-brukere kontoinformasjon behandles. Leverandør for EØS er Google Ireland Limited. Rettsgrunnlaget for lastingen er ditt samtykke etter GDPR art. 6 nr. 1 bokstav a og § 25 nr. 1 TDDDG.

Lenker til LinkedIn, X, Facebook, Xing, GitHub, PayPal og andre eksterne tilbud oppretter først en forbindelse til den aktuelle leverandøren når de klikkes. For behandlingen der er den respektive leverandøren ansvarlig. Vi bruker ingen Shariff-lignende telling og integrerer for øyeblikket ingen SlideShare-presentasjoner.

13. Mottakere og overføringer til tredjeland

Personopplysninger utleveres bare til mottakere som trenger dem for formålene som er beskrevet. Dette omfatter særlig leverandøren av webhotell, Google Workspace for e-post, Stripe og involverte banker eller betalingstjenester, Cloudflare for Turnstile samt, når det er nødvendig, skatte- og juridiske rådgivere, offentlige myndigheter og faglige underleverandører vi benytter. Systemene vi driver internt, er ikke eksterne mottakere.

Hos Google, Stripe og Cloudflare kan en behandling utenfor Det europeiske økonomiske samarbeidsområdet, særlig i USA, ikke utelukkes. I den grad det er nødvendig, baseres overføringen på en tilstrekkelighetsbeslutning, særlig EU-US Data Privacy Framework for sertifiserte mottakere, eller på standardkontraktsklausuler fra Europakommisjonen og supplerende beskyttelsestiltak. Detaljer fremgår av de lenkede personvernmerknadene og avtalene som foreligger med oss.

14. Lagringsvarighet

Vi sletter personopplysninger så snart det aktuelle formålet faller bort og ingen lovbestemte oppbevaringsplikter eller berettigede bevis- og forsvarsinteresser står i veien. Regnskapsbilag oppbevares som regel åtte år, handels- og forretningsbrev som regel seks år; lengre frister kan i enkelttilfeller følge av skatte-, handels- eller prosessrett. For serverlogger, samtykker, bloggabonnementer og rene kontakthenvendelser gjelder de ovennevnte særlige fristene. Data som er nødvendige for å gjøre gjeldende, utøve eller forsvare rettskrav, kan oppbevares sperret frem til utløpet av den relevante foreldelsesfristen.

15. Dine rettigheter

I henhold til de lovbestemte forutsetningene har du rett til innsyn, retting, sletting, begrensning av behandlingen og dataportabilitet. Et gitt samtykke kan du når som helst trekke tilbake med virkning for fremtiden.

Retten til å protestere: Du kan av grunner som følger av din særlige situasjon protestere mot en behandling som er basert på GDPR art. 6 nr. 1 bokstav f. Mot behandling for direkte markedsføring kan du når som helst protestere uten å oppgi grunner.

For å utøve dine rettigheter er det tilstrekkelig å sende en melding til hello@isla-stud.io. Vi kan kreve et egnet bevis på din identitet dersom dette er nødvendig for å beskytte de berørte dataene.

16. Klagerett

Du har rett til å klage til en personverntilsynsmyndighet. For vårt sete er særlig ansvarlig:

Datatilsynet i Niedersachsen
Prinzenstraße 5
30159 Hannover
https://www.lfd.niedersachsen.de/

17. Endringer i denne personvernerklæringen

Vi tilpasser denne personvernerklæringen når databehandlinger eller rettslige forhold endres. Gjeldende er den versjonen som er publisert på denne siden.