Denne personvernerkl\u00e6ringen informerer om hvilke personopplysninger som behandles ved bes\u00f8k p\u00e5 isla-stud.io, ved kontakt, ved abonnement p\u00e5 bloggen samt ved bestillinger, kundekontoer og bruk av v\u00e5re tjenester.<\/p>\n\n\n\n
Sist oppdatert: 13. september 2026<\/strong><\/p>\n\n\n\n Saskia Teichmann E-post: hello@isla-stud.io<\/a> Vi behandler personopplysninger kun i den grad det er n\u00f8dvendig for \u00e5 stille til r\u00e5dighet og sikre nettstedet, for kommunikasjon, for \u00e5 gjennomf\u00f8re forh\u00e5ndsavtaler og kontrakter, for \u00e5 oppfylle rettslige plikter eller p\u00e5 grunnlag av et samtykke. Relevante rettslige grunnlag er s\u00e6rlig art. 6 nr. 1 bokstav a, b, c og f i GDPR. Ved behandlinger p\u00e5 grunnlag av berettigede interesser best\u00e5r interessen s\u00e6rlig i sikker og \u00f8konomisk drift av nettstedet, i behandling av forretningshenvendelser samt i \u00e5 avverge misbruk.<\/p>\n\n\n\n Vi iverksetter passende tekniske og organisatoriske tiltak for \u00e5 beskytte dataene. Overf\u00f8ringen av nettstedet skjer kryptert via HTTPS. Det foreg\u00e5r ingen automatisert beslutningstaking eller profilering med rettslig eller tilsvarende betydelig virkning.<\/p>\n\n\n\n Nettstedet, databasen og de selvdrevne tjenestene driftes p\u00e5 serverinfrastruktur som administreres av oss hos netcup GmbH i Karlsruhe, Tyskland. Det foreligger en databehandleravtale med hosting-leverand\u00f8ren.<\/p>\n\n\n\n Ved hver foresp\u00f8rsel behandler serveren teknisk n\u00f8dvendige tilkoblingsdata. Dette kan omfatte IP-adresse, tidspunkt, forespurt adresse og fil, overf\u00f8rt datamengde, referrer, nettleseridentifikasjon, operativsystem og statuskode. Behandlingen tjener til \u00e5 levere nettstedet, stabilitet, feilanalyse og avverging av angrep p\u00e5 grunnlag av art. 6 nr. 1 bokstav f i GDPR. De ordin\u00e6re tilgangsprotokollene roteres daglig og slettes etter syv dager, med mindre en sikkerhetsrelatert hendelse krever lengre, form\u00e5lsbegrenset oppbevaring av enkelte bevis.<\/p>\n\n\n\n P\u00e5 nettstedet v\u00e5rt bruker vi et system for samtykkestyring for \u00e5 administrere og dokumentere samtykker og teknisk n\u00f8dvendige innstillinger. I den forbindelse behandles en tilfeldig samtykke-ID, versjonen av samtykketekstene samt valgte tjenester og tjenestegrupper. Valget gjelder for tiden i 120 dager. Avhengig av gjeldende konfigurasjon kan teknisk n\u00f8dvendige samtykkeinformasjonskapsler lagres i opptil 365 dager; lokale k\u00f8oppf\u00f8ringer som brukes til \u00e5 overf\u00f8re valget, lagres i h\u00f8yst \u00e9n dag. Behandlingsgrunnlaget er art. 6 nr. 1 bokstav c og f i GDPR. Tilgang til strengt n\u00f8dvendige opplysninger p\u00e5 sluttbrukerutstyret bygger p\u00e5 \u00a7 25 andre ledd nr. 2 i TDDDG.<\/p>\n\n\n\n Spr\u00e5ket du uttrykkelig velger, lagres i 30 dager i informasjonskapselen Tjenester som ikke er n\u00f8dvendige, lastes kun i samsvar med valgene som er gjort i samtykkebanneret. Et samtykke kan der n\u00e5r som helst endres eller trekkes tilbake med virkning for fremtiden. Informasjon om oppf\u00f8ringene, form\u00e5lene og varighetene som er lagret i den aktuelle nettleseren, kan i tillegg hentes frem i cookie-innstillingene.<\/p>\n\n\n\n Med ditt samtykke analyserer vi bruken av nettstedet p\u00e5 Vi behandler siden som bes\u00f8kes, henvisnings- og kampanjeopplysninger, tidspunktet for bes\u00f8ket, opplysninger om nettleser, operativsystem og enhetstype utledet fra brukeragenten, samt et omtrentlig geografisk omr\u00e5de utledet fra IP-adressen. Den fullstendige IP-adressen og hele brukeragenten lagres ikke. For \u00e5 telle bes\u00f8k per dag genereres en identifikator fra domenet, IP-adressen og brukeragenten ved hjelp av en saltverdi som endres daglig. Verken saltverdien eller identifikatoren kan brukes p\u00e5 tvers av dager. Bes\u00f8ksm\u00e5lingen bruker ingen informasjonskapsler eller varig enhetsidentifikator. Resultatene brukes utelukkende til \u00e5 analysere rekkevidde og nettstedets funksjon, ikke til reklame eller profilering p\u00e5 tvers av nettsteder.<\/p>\n\n\n\n Rettsgrunnlaget er samtykket i henhold til GDPR art. 6 nr. 1 bokstav a. Tjenesten lastes ikke uten dette samtykket. Sammenstilte statistikker lagres s\u00e5 lenge de er n\u00f8dvendige for sammenligninger over tid og forbedring av tilbudet. Siden det ikke lagres noen r\u00e5 IP-adresse eller permanent bes\u00f8ksidentifikator, kan eldre statistikkdata ikke knyttes til en bestemt person.<\/p>\n\n\n\n N\u00e5r du bruker kontaktskjemaet eller kontakter oss per e-post eller telefon, behandler vi opplysningene du sender oss. I kontaktskjemaet kan dette v\u00e6re navn, e-postadresse, selskap, rolle, emne, beslutningshorisont, melding, tidspunkt og siden som ble bes\u00f8kt. Obligatoriske felt er merket i skjemaet.<\/p>\n\n\n\n Skjemameldinger overf\u00f8res til v\u00e5r postkasse hos Google Workspace. Leverand\u00f8r for E\u00d8S er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Navn, e-postadresse og opprinnelsen \u00abKontaktforesp\u00f8rsel isla-stud.io\u00bb lagres i tillegg i v\u00e5rt selvdriftede interne kontaktstyringssystem, slik at vi kan tilordne og behandle foresp\u00f8rsler. Dette systemet kj\u00f8rer innenfor v\u00e5r egen infrastruktur; meldingen dupliseres ikke der som CRM-notat, og det skjer ingen videreformidling til en ekstern CRM-leverand\u00f8r.<\/p>\n\n\n\n GDPR art. 6 nr. 1 bokstav b er rettsgrunnlaget n\u00e5r den henvendende personen selv er eller \u00f8nsker \u00e5 bli kontraktspart. Dersom personen opptrer som ansatt eller kontaktperson i et selskap, skjer behandlingen etter GDPR art. 6 nr. 1 bokstav f; v\u00e5r berettigede interesse best\u00e5r i en p\u00e5litelig behandling og dokumentasjon av den forretningsmessige kommunikasjonen. Ren henvendelser uten p\u00e5f\u00f8lgende kontrakt slettes i utgangspunktet senest tre \u00e5r etter siste korrespondanse, med mindre lovbestemte plikter eller gjeldende, ut\u00f8velse eller forsvar av rettskrav krever lengre lagring. Kontraktsrelatert kommunikasjon er underlagt fristene beskrevet i avsnittet \u00abLagringsvarighet\u00bb.<\/p>\n\n\n\n For bloggabonnementet behandler vi e-postadressen din, en hash generert fra denne, p\u00e5meldingsstatus, skjemaets opprinnelse samt tidspunkter for p\u00e5melding, bekreftelse, endring og eventuell avmelding. P\u00e5meldingen trer f\u00f8rst i kraft etter bekreftelse av lenken som sendes per e-post (dobbel opt-in). Rettsgrunnlaget for utsendelse og administrasjon er ditt samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR. Sikkerhets- og utsendelseslogger behandler vi p\u00e5 grunnlag av art. 6 nr. 1 bokstav f i GDPR.<\/p>\n\n\n\n Ikke-bekreftede registreringer slettes etter 14 dager. Bekreftede abonnementer lagrer vi frem til tilbaketrekking. Forsendelsesprotokoller med status og feilkode slettes etter 180 dager. Etter avmelding oppbevarer vi e-postadressen, hashen og bevistidspunktene i maksimalt tre \u00e5r utelukkende for \u00e5 dokumentere tidligere samtykke og for \u00e5 avverge uberettigede krav; deretter slettes disse dataene. En slettingsforesp\u00f8rsel er til enhver tid mulig, s\u00e5 fremt det ikke foreligger en fortrinnsberettiget dokumentasjonsplikt.<\/p>\n\n\n\n N\u00e5r du skriver en kommentar, behandler vi navnet og e-postadressen du oppgir, eventuell nettadresse, selve kommentaren, tidspunktet, IP-adressen og nettleseridentifikatoren. Opplysningene brukes til publisering og moderering samt til \u00e5 forebygge s\u00f8ppelinnhold og lovbrudd. Behandlingsgrunnlaget er art. 6 nr. 1 bokstav f i GDPR og, dersom kommentaren gjelder kontraktsrelatert kommunikasjon, art. 6 nr. 1 bokstav b i GDPR. Publiserte kommentarer blir som hovedregel lagret sammen med det aktuelle innlegget til de slettes eller et berettiget krav om sletting etterkommes. Lovp\u00e5lagte krav til oppbevaring eller dokumentasjon kan v\u00e6re til hinder for sletting. Vi tilbyr for tiden ikke automatisk abonnement p\u00e5 kommentarer.<\/p>\n\n\n\n Ved registrering, p\u00e5logging, tilbakestilling av passord og bruk av en kundekonto behandles de stam-, kontakt-, sikkerhets- og loggdata som er n\u00f8dvendige for autentisering og kontoadministrasjon. Rettsgrunnlaget er GDPR art. 6 nr. 1 bokstav b og f. Sikkerhetslogger lagres kun s\u00e5 lenge det er n\u00f8dvendig for \u00e5 forebygge misbruk. Kontodata slettes etter avslutning av forretningsforholdet og utl\u00f8p av lovbestemte oppbevarings- og foreldelsesfrister.<\/p>\n\n\n\n Ved individuelle oppdrag og bestillinger behandler vi s\u00e6rlig navn, kontaktopplysninger, eventuelt selskap og organisasjonsnummer for merverdiavgift, fakturaadresse, kontrakts- og ytelsesdata, kommunikasjon, bestillingsposisjoner, bel\u00f8p, betalingsstatus, nedlastinger, lisensn\u00f8kler, lisensvarigheter og tekniske leveringslogger. Art. 6 nr. 1 bokstav b i GDPR er rettsgrunnlaget n\u00e5r den registrerte selv er kontraktspart. For kontaktpersoner hos en bedriftskunde baseres behandlingen p\u00e5 art. 6 nr. 1 bokstav f i GDPR og v\u00e5r interesse i \u00e5 gjennomf\u00f8re kontrakten med dette selskapet. I tillegg kommer art. 6 nr. 1 bokstav c i GDPR for handels- og skatterettslige plikter samt art. 6 nr. 1 bokstav f i GDPR for \u00e5 sikre og h\u00e5ndheve krav.<\/p>\n\n\n\n Nettbutikken drives som en del av v\u00e5rt eget nettsted. Bestillings- og lisensdata lagres derfor f\u00f8rst i v\u00e5r egen database. Ved gratis nedlastinger kan vi behandle e-postadresse, produkt, tidspunkt og tilgangsopplysninger n\u00e5r dette er n\u00f8dvendig for \u00e5 gj\u00f8re nedlastingen tilgjengelig og forebygge misbruk.<\/p>\n\n\n\n For betalinger i nettbutikken bruker vi Stripe. Avhengig av betalingsm\u00e5te behandler Stripe s\u00e6rlig navn, kontaktopplysninger, fakturaadresse, IP- og enhetsdata, transaksjonsbel\u00f8p, valuta, betalingsstatus og de n\u00f8dvendige betalingsdataene. Fullstendige kortopplysninger lagres ikke p\u00e5 v\u00e5r server. For E\u00d8S er s\u00e6rlig Stripe Payments Europe, Limited og Stripe Technology Europe, Limited i Irland involvert. Rettslige grunnlag er art. 6 nr. 1 bokstav b og c i GDPR samt berettigede interesser i sikker betalingsbehandling og svindelforebygging etter art. 6 nr. 1 bokstav f i GDPR. Mer informasjon: Personvernerkl\u00e6ring fra Stripe<\/a>.<\/p>\n\n\n\n P\u00e5 siden for frivillig st\u00f8tte kan det f\u00f8re en lenke til PayPal. F\u00f8rst n\u00e5r du \u00e5pner denne lenken og bruker den eksterne tjenesten, behandler PayPal data under eget ansvar. PayPal er ikke en generell betalingsm\u00e5te i Isla Studio-butikken. Mer informasjon: Personvernerkl\u00e6ring fra PayPal<\/a>.<\/p>\n\n\n\n Kontakt- og bloggabonnementsskjemaer, kommentarer, p\u00e5logging, registrering samt foresp\u00f8rsel om og tilbakestilling av passord beskyttes med Cloudflare Turnstile. Cloudflare behandler dermed teknisk n\u00f8dvendige signaler, s\u00e6rlig IP-adresse, TLS- og nettleserkenmerker, User-Agent, Sitekey, oppringt domene, interaksjons- og kontrolldata. Skjema\u00admeldinger og andre inntastingsfelt overf\u00f8res ikke til Turnstile. V\u00e5r server overf\u00f8rer til kontroll Turnstile-tokenet og IP-adressen til Cloudflare.<\/p>\n\n\n\n Leverand\u00f8r er Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Behandlingen tjener til \u00e5 avverge automatiserte og misbrukende inndata p\u00e5 grunnlag av art. 6 nr. 1 bokstav f i GDPR. Tilgangen til sluttbrukerenheten er n\u00f8dvendig for den uttrykkelig forespurte sikre skjema- eller kontofunksjonen (\u00a7 25 annet ledd nr. 2 TDDDG). Mer informasjon finnes i Turnstile Privacy Addendum<\/a>.<\/p>\n\n\n\n YouTube-videoer lastes ikke automatisk. F\u00f8rst etter et uttrykkelig klikk opprettes en forbindelse til YouTube eller Google. Dermed kan IP-adresse, nettleser- og enhetsdata, den bes\u00f8kte siden og ved p\u00e5loggede Google-brukere kontoinformasjon behandles. Leverand\u00f8r for E\u00d8S er Google Ireland Limited. Rettsgrunnlaget for lastingen er ditt samtykke etter GDPR art. 6 nr. 1 bokstav a og \u00a7 25 nr. 1 TDDDG.<\/p>\n\n\n\n Lenker til LinkedIn, X, Facebook, Xing, GitHub, PayPal og andre eksterne tilbud oppretter f\u00f8rst en forbindelse til den aktuelle leverand\u00f8ren n\u00e5r de klikkes. For behandlingen der er den respektive leverand\u00f8ren ansvarlig. Vi bruker ingen Shariff-lignende telling og integrerer for \u00f8yeblikket ingen SlideShare-presentasjoner.<\/p>\n\n\n\n Personopplysninger utleveres bare til mottakere som trenger dem for form\u00e5lene som er beskrevet. Dette omfatter s\u00e6rlig leverand\u00f8ren av webhotell, Google Workspace for e-post, Stripe og involverte banker eller betalingstjenester, Cloudflare for Turnstile samt, n\u00e5r det er n\u00f8dvendig, skatte- og juridiske r\u00e5dgivere, offentlige myndigheter og faglige underleverand\u00f8rer vi benytter. Systemene vi driver internt, er ikke eksterne mottakere.<\/p>\n\n\n\n Hos Google, Stripe og Cloudflare kan en behandling utenfor Det europeiske \u00f8konomiske samarbeidsomr\u00e5det, s\u00e6rlig i USA, ikke utelukkes. I den grad det er n\u00f8dvendig, baseres overf\u00f8ringen p\u00e5 en tilstrekkelighetsbeslutning, s\u00e6rlig EU-US Data Privacy Framework for sertifiserte mottakere, eller p\u00e5 standardkontraktsklausuler fra Europakommisjonen og supplerende beskyttelsestiltak. Detaljer fremg\u00e5r av de lenkede personvernmerknadene og avtalene som foreligger med oss.<\/p>\n\n\n\n Vi sletter personopplysninger s\u00e5 snart det aktuelle form\u00e5let faller bort og ingen lovbestemte oppbevaringsplikter eller berettigede bevis- og forsvarsinteresser st\u00e5r i veien. Regnskapsbilag oppbevares som regel \u00e5tte \u00e5r, handels- og forretningsbrev som regel seks \u00e5r; lengre frister kan i enkelttilfeller f\u00f8lge av skatte-, handels- eller prosessrett. For serverlogger, samtykker, bloggabonnementer og rene kontakthenvendelser gjelder de ovennevnte s\u00e6rlige fristene. Data som er n\u00f8dvendige for \u00e5 gj\u00f8re gjeldende, ut\u00f8ve eller forsvare rettskrav, kan oppbevares sperret frem til utl\u00f8pet av den relevante foreldelsesfristen.<\/p>\n\n\n\n I henhold til de lovbestemte forutsetningene har du rett til innsyn, retting, sletting, begrensning av behandlingen og dataportabilitet. Et gitt samtykke kan du n\u00e5r som helst trekke tilbake med virkning for fremtiden.<\/p>\n\n\n\n Retten til \u00e5 protestere:<\/strong> Du kan av grunner som f\u00f8lger av din s\u00e6rlige situasjon protestere mot en behandling som er basert p\u00e5 GDPR art. 6 nr. 1 bokstav f. Mot behandling for direkte markedsf\u00f8ring kan du n\u00e5r som helst protestere uten \u00e5 oppgi grunner.<\/p>\n\n\n\n For \u00e5 ut\u00f8ve dine rettigheter er det tilstrekkelig \u00e5 sende en melding til hello@isla-stud.io<\/a>. Vi kan kreve et egnet bevis p\u00e5 din identitet dersom dette er n\u00f8dvendig for \u00e5 beskytte de ber\u00f8rte dataene.<\/p>\n\n\n\n Du har rett til \u00e5 klage til en personverntilsynsmyndighet. For v\u00e5rt sete er s\u00e6rlig ansvarlig:<\/p>\n\n\n\n1. Behandlingsansvarlig<\/h2>\n\n\n\n
som handler under navnet isla Studio Teichmann
Marcus-Heinemann-Str. 34
21337 L\u00fcneburg
Tyskland<\/p>\n\n\n\n
Telefon: +49 4131 99 25 230<\/a>
Juridisk informasjon: https:\/\/isla-stud.io\/impressum\/<\/a><\/p>\n\n\n\n2. Generelle prinsipper<\/h2>\n\n\n\n
3. Hosting og serverlogger<\/h2>\n\n\n\n
4. Informasjonskapsler, lokal lagring og samtykkeh\u00e5ndtering<\/h2>\n\n\n\n
trp_language<\/code> Lagringen er n\u00f8dvendig for \u00e5 vise spr\u00e5kversjonen du uttrykkelig har valgt (\u00a7 25 andre ledd nr. 2 i TDDDG; art. 6 nr. 1 bokstav f i GDPR). Oversettelsene lagres p\u00e5 v\u00e5rt eget nettsted. N\u00e5r du \u00e5pner en oversatt side, overf\u00f8res ingen tekst til en oversettelsestjeneste.<\/p>\n\n\n\n5. Bes\u00f8ksm\u00e5ling p\u00e5 egen infrastruktur<\/h2>\n\n\n\n
stats.isla-stud.io<\/code> i aggregert form. Bes\u00f8ksm\u00e5lingen kj\u00f8res utelukkende p\u00e5 v\u00e5r egen infrastruktur, som driftes i Tyskland. Bes\u00f8ksdata overf\u00f8res ikke til en ekstern analysetjeneste for dette form\u00e5let.<\/p>\n\n\n\n6. Kontakthenvendelser og internt kontaktbehandling<\/h2>\n\n\n\n
7. Bloggabonnement<\/h2>\n\n\n\n
8. Kommentarer, brukerkontoer og sikkerhetsfunksjoner<\/h2>\n\n\n\n
9. Kontrakter, butikk, nedlastinger og lisenser<\/h2>\n\n\n\n
10. Betalingsbehandling<\/h2>\n\n\n\n
11. Beskyttelse mot spam og misbruk med Cloudflare Turnstile<\/h2>\n\n\n\n
12. Eksternt innhold og lenker<\/h2>\n\n\n\n
13. Mottakere og overf\u00f8ringer til tredjeland<\/h2>\n\n\n\n
14. Lagringsvarighet<\/h2>\n\n\n\n
15. Dine rettigheter<\/h2>\n\n\n\n
16. Klagerett<\/h2>\n\n\n\n