Integritetspolicy
Denna policy informerar dig om art, omfattning och syfte med behandlingen av personuppgifter inom vårt onlineerbjudande.
Version: 2 augusti 2026 — ny version för den nya webbplatsen.
Hur hanterar Open Experience dina uppgifter?
Personuppgiftsansvarig är Open Experience GmbH, Amalienstraße 1, 76133 Karlsruhe, Tyskland. Denna webbplats är statisk och läser inte in innehåll från tredje part: typsnitt, bilder och videor ligger på våra egna servrar i Tyskland. Utan ditt samtycke behandlar vi endast de tekniskt nödvändiga åtkomstdata (serverloggfiler, som raderas eller anonymiseras senast efter 14 dagar). Allt övrigt — räckviddsmätning, kontakt, Experience-ID, nyhetsbrev — beskrivs nedan med syfte, rättslig grund, mottagare och lagringstid.
Tillämpningsområde och personuppgiftsansvarig
Denna integritetspolicy gäller för hela vårt onlineerbjudande: Open Experiences webbplats, Open Experiences tjänster, Open Experiences appar och Open Experiences profiler i sociala medier.
- PersonuppgiftsansvarigPersonuppgiftsansvarig i dataskyddslagstiftningens mening, i synnerhet EU:s dataskyddsförordning (GDPR), är: Open Experience GmbH, verkställande direktör Konstantin Krahtov, Amalienstraße 1, 76133 Karlsruhe, e-post info@openexperience.de.
- Frågor om dataskyddHar du frågor om dataskydd, skriv gärna ett e-postmeddelande till info@openexperience.de eller ring: +49 721 486995-20.
Vilka uppgifter vi behandlar
- Typer av behandlade uppgifterStamdata (t.ex. namn, adresser), kontaktuppgifter (t.ex. e-post), innehållsdata (t.ex. textinmatningar), användningsdata (t.ex. besökta sidor, intresse för innehåll, åtkomsttider) samt meta- och kommunikationsdata (t.ex. enhetsinformation, IP-adresser).
- Berörda personerKunder, intressenter och leverantörer samt besökare och användare av onlineerbjudandet.
- Syfte med behandlingenTillhandahållande av onlineerbjudandet, dess innehåll och funktioner; besvarande av kontaktförfrågningar och kommunikation med användare; marknadsföring, reklam och marknadsundersökningar; säkerhetsåtgärder.
- Särskilda kategorier av uppgifterInga särskilda kategorier av uppgifter i den mening som avses i art. 9.1 GDPR behandlas.
Dina rättigheter
Via kontaktuppgifterna ovan kan du när som helst utöva dina rättigheter.
- Tillgång, rättelse, raderingTillgång till de uppgifter om dig som vi lagrar och hur de behandlas (art. 15 GDPR), rättelse av felaktiga personuppgifter (art. 16 GDPR) och radering av dina uppgifter som lagras hos oss (art. 17 GDPR).
- Begränsning, invändning, dataportabilitetBegränsning av databehandlingen, om vi på grund av rättsliga förpliktelser ännu inte får radera dina uppgifter (art. 18 GDPR), invändning mot behandlingen av dina uppgifter (art. 21 GDPR) och dataportabilitet, om du har samtyckt till databehandlingen eller har ingått ett avtal med oss (art. 20 GDPR).
- Återkallelse av samtyckeHar du lämnat oss ett samtycke kan du när som helst återkalla det med verkan för framtiden.
- Klagomål till en tillsynsmyndighetDu kan när som helst vända dig med ett klagomål till en tillsynsmyndighet, t.ex. den behöriga tillsynsmyndigheten i det förbundsland där du bor eller den myndighet som är behörig för oss. En lista över tillsynsmyndigheter med adresser finns på webbplatsen för den tyska federala dataskyddsombudsmannen (bfdi.bund.de).
Åtkomstdata vid besök på denna webbplats
När du använder vårt onlineerbjudande eller våra tjänster utan att registrera dig eller på annat sätt lämna information, samlas automatiskt information av allmän natur in (serverloggfiler): exempelvis typ av webbläsare, använt operativsystem, domännamnet för din internetleverantör och din IP-adress.
- SyfteAtt säkerställa en problemfri uppkoppling och en smidig användning, utvärdering av systemets säkerhet och stabilitet samt optimering av vårt onlineerbjudande. Vi använder inte dessa uppgifter för att dra slutsatser om din person.
- Rättslig grundBehandlingen sker enligt art. 6.1 f GDPR på grundval av vårt berättigade intresse av att förbättra webbplatsens stabilitet och funktionalitet.
- MottagareMottagare av uppgifterna är i förekommande fall tekniska tjänsteleverantörer som agerar som personuppgiftsbiträden för drift och underhåll av vårt onlineerbjudande.
- LagringstidUppgifterna raderas så snart de inte längre behövs för det syfte de samlades in för — för loggfiler senast efter 14 dagar. En lagring därutöver är möjlig; i så fall anonymiseras IP-adresserna så att en koppling till den anropande klienten inte längre är möjlig.
- Är tillhandahållandet obligatoriskt?Tillhandahållandet är varken lagstadgat eller avtalsenligt föreskrivet. Utan IP-adressen kan webbplatsens funktion dock inte garanteras; av detta skäl är en invändning utesluten.
Cookies
Cookies är små textfiler som lagras på din enhet när du besöker vårt onlineerbjudande. Du kan radera enskilda cookies eller hela cookie-beståndet via webbläsarens inställningar och blockera lagringen i förväg.
- Tekniskt nödvändiga cookiesVissa delar av vårt onlineerbjudande kräver att den anropande webbläsaren kan identifieras även efter ett sidbyte — exempelvis tjänsternas autentiseringstoken (ox.auth.token) och sessionsidentifieraren (JSESSIONID); båda löper ut när webbläsarsessionen avslutas. Rättslig grund är art. 6.1 f GDPR (användarvänlig utformning).
- Tekniskt icke nödvändiga cookiesCookies som tjänar anpassning till våra besökares intressen eller statistiska utvärderingar sätter vi endast efter ditt samtycke (art. 6.1 a GDPR). Du kan använda vårt onlineerbjudande även utan dessa cookies.
- Återkallelse av samtyckeDu kan när som helst återkalla ditt samtycke via vårt cookie-samtyckesverktyg; valet gäller då från och med ditt nästa besök.
- ProfileringVi skapar inga pseudonymiserade användarprofiler för att analysera webbplatsbesökarnas beteende utöver den räckviddsmätning som beskrivs i nästa avsnitt.
De statiska sidorna på denna webbplats sätter inga egna cookies; de nämnda cookies kommer från applikationerna Services/MyAccount.
Räckviddsmätning
Vi vill veta vilket innehåll som läses — utan att spåra dig.
- Statistik utan personrelaterade profilerFör räckviddsmätning använder vi en analyslösning som vi hostar själva (Plausible Community Edition på våra egna servrar). Den arbetar utan cookies, utan enhetsövergripande identifierare och utan överföring till tredjeländer; endast aggregerade nyckeltal utvärderas. Rättslig grund är art. 6.1 f GDPR.
- Marknadsföringsmätning endast efter samtyckeTjänster från Google (Google Analytics 4, Google Ads konverteringsspårning) läser vi in endast om du har samtyckt i samtyckesverktyget (art. 6.1 a GDPR, Consent Mode v2). Operatör är Google Ireland Limited respektive Google LLC; därvid kan uppgifter överföras till USA. Du kan när som helst återkalla ditt samtycke med verkan för framtiden.
Typsnitt, bilder och externt innehåll
- Inga skriptbibliotek från tredje partDenna webbplats läser inte in typsnitt, skript eller stilar från främmande servrar. Det använda typsnittet Inter levererar vi själva; det sker alltså ingen uppkoppling mot Google Fonts eller jämförbara tjänster.
- Bilder och videorAlla bilder och videor ligger på våra egna servrar. Vi bäddar inte in videoplattformar, karttjänster eller widgets för sociala medier som skulle överföra uppgifter till tredje part vid sidvisningen.
- Länkade erbjudandenLänkar till externa erbjudanden (t.ex. appbutiker, vår tidsbokning, ansökningsportalen) känner du igen på sammanhanget. Först när du klickar på en sådan länk får respektive leverantör uppgifter från dig — då gäller dennes integritetspolicy.
Hosting och datalagringsplats
- Servrar i TysklandWebbplats, tjänster och hosting driver vi i Tyskland. Anlitade datacenter- och infrastrukturleverantörer agerar som personuppgiftsbiträden enligt art. 28 GDPR.
- Leverans av statiska filerBilder, typsnitt och stilar kan tillhandahållas via vår egen leveransdomän. Därvid uppstår samma åtkomstdata som vid besöket på webbplatsen.
Kontakt, demobokning och återuppringning
- Art och syfteDe uppgifter du anger lagras i syfte att kommunicera individuellt med dig. Obligatoriskt är en giltig e-postadress samt ditt namn — de behövs för att koppla förfrågan till dig och besvara den. Övriga uppgifter är frivilliga.
- Rättslig grundBehandlingen sker på grundval av ett berättigat intresse (art. 6.1 f GDPR). Begär du en offert sker behandlingen för att vidta åtgärder innan avtal ingås (art. 6.1 b GDPR).
- LagringstidUppgifterna raderas senast 6 månader efter att förfrågan har behandlats. Uppstår ett avtalsförhållande omfattas vi av de lagstadgade arkiveringsfristerna enligt den tyska handelslagen (HGB) och raderar uppgifterna när dessa frister har löpt ut.
- TidsbokningFör bokning av en demo använder vi ett eget bokningssystem under domänen oxprozesse.de. Där anger du namn, e-postadress och önskad tid; uppgifterna används uteslutande för att genomföra mötet.
Experience-ID, registrering och avgiftsbelagda tjänster
- RegistreringFör registreringen behöver vi vissa personuppgifter som överförs till oss via ett inmatningsformulär; dessutom registreras tidsstämpel och IP-adress. Registreringen krävs för att tillhandahålla visst innehåll och vissa tjänster. Rättslig grund är ditt samtycke (art. 6.1 a GDPR); uppgifterna behandlas endast så länge samtycket föreligger.
- Avgiftsbelagda tjänsterFör att tillhandahålla avgiftsbelagda tjänster begär vi ytterligare uppgifter, exempelvis betalningsuppgifter, för att kunna genomföra din beställning. Rättslig grund är art. 6.1 b GDPR. Dessa uppgifter lagrar vi tills de lagstadgade arkiveringsfristerna har löpt ut — i regel 6 eller 10 år av bokföringsskäl och på grund av skatterättsliga krav.
- MottagareMottagare av uppgifterna är i förekommande fall personuppgiftsbiträden som anlitas för drift och underhåll av tjänsterna.
Nyhetsbrev och produktinformation
- Dubbel opt-inFör utskick av produkt- och serviceinformation samlar vi in en giltig e-postadress. För att kontrollera att anmälan verkligen görs av adressens innehavare använder vi dubbel opt-in: vi loggar anmälan, utskicket av bekräftelsemejlet och mottagandet av svaret. Inga ytterligare uppgifter samlas in.
- Rättslig grund och återkallelseGrunden är ditt uttryckligen lämnade samtycke (art. 6.1 a GDPR). Du kan när som helst återkalla det med verkan för framtiden — via länken i varje e-postmeddelande eller via kontaktuppgifterna ovan. Därefter raderas uppgifterna.
Jobbansökningar
Ansökningar når oss via Workwise GmbH:s portal eller direkt per e-post.
- Ansökningsportalen WorkwisePersonalförmedling på uppdrag av arbetssökande eller arbetsgivare är ingen personuppgiftsbiträdesbehandling, utan anlitande av en extern facktjänst från en självständigt personuppgiftsansvarig (LDA Bayern, FAQ-lista av den 20.07.2018). För behandlingen på plattformen gäller Workwises integritetspolicy.
- Ansökan per e-postSkickar du dina handlingar direkt till oss behandlar vi dem uteslutande för att genomföra rekryteringsprocessen (§ 26 i den tyska federala dataskyddslagen BDSG, art. 6.1 b GDPR) och raderar dem senast sex månader efter att processen avslutats, om du inte har samtyckt till längre lagring.
Kryptering
För att skydda dina uppgifter vid överföringen använder vi krypteringsmetoder som motsvarar aktuell teknisk standard (TLS/SSL) via HTTPS.
Information om din rätt att invända enligt art. 21 GDPR
- Invändningsrätt i det enskilda falletDu har rätt att, av skäl som hänför sig till din specifika situation, när som helst invända mot behandling av personuppgifter som rör dig och som sker med stöd av art. 6.1 f GDPR; detta gäller även profilering enligt art. 4.4 GDPR som grundar sig på denna bestämmelse.
- Följd av invändningenInvänder du kommer vi inte längre att behandla dina personuppgifter, såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller behandlingen sker för att fastställa, göra gällande eller försvara rättsliga anspråk.
- Mottagare av en invändningOpen Experience GmbH, Amalienstraße 1, 76133 Karlsruhe, Tyskland, e-post info@openexperience.de, telefon +49 721 486995-20.
Ändring av denna integritetspolicy
Vi förbehåller oss rätten att anpassa denna integritetspolicy så att den alltid motsvarar de aktuella rättsliga kraven, eller för att genomföra ändringar av våra tjänster, till exempel vid införandet av nya tjänster. Vid ditt nästa besök gäller då den nya integritetspolicyn.
Grundversionen av denna integritetspolicy togs fram med hjälp av activeMind AG (version #2020-09-30) och har omarbetats för den nya webbplatsen.
Frågor om dataskydd?
Skriv till info@openexperience.de eller ring: +49 721 486995-20. För förfrågningar om dina rättigheter räcker ett kort meddelande.