So gehen wir mit
Ihren Daten um.

Wer ist verantwortlich?

Portalen Gruppen AS, norwegische Organisationsnummer 899 551 222 MVA, ist Verantwortlicher für die eigene Verarbeitung im Rahmen regulärer Registerdienste sowie für Kundenkonten, Zahlungen, Betrieb und Kundenbetreuung. Bei neuen Kontaktaufträgen auf dokumentierte Weisung des Kunden ist der Kunde Verantwortlicher und wir sind Auftragsverarbeiter, wie unten beschrieben. Unsere Anschrift lautet Tjuvholmen allé 3, 0252 Oslo. Sie erreichen uns unter post@portalengruppen.no.

Diese Erklärung gilt für Personen, die unsere Website nutzen oder uns kontaktieren, sowie für Personen, die in unserer Datengrundlage aufgeführt sind, etwa als Geschäftsleitung oder als Inhaber eines Einzelunternehmens.

Welche Daten verwenden wir?

• Anfragen und Bestellungen: Name, Arbeitgeber, Kontaktdaten, gewählte Kriterien und Inhalte des Austauschs.
• Direktkäufe: Bestell- und Zahlungsreferenzen, Produkt, Auswahlkriterien, Anzahl, Preis, Steuer, Zahlungsstatus und Zugriff auf die Lieferung. Stripe erhält Karten- und Rechnungsdaten zur Zahlungsabwicklung. Wir speichern die vollständige Kartennummer nicht.
• Unternehmens- und Kontaktdaten: Unternehmensangaben, eingetragene Funktionen, Namen und Kontaktdaten mit Bezug zu Unternehmen. Ein Teil dieser Angaben kann einer Person zugeordnet werden.
• Technische Daten: IP-Adresse, betriebs- und sicherheitsrelevante Ereignisse, Browserdaten und Einstellungen in der Einwilligungsverwaltung.
• Auswahl im Zielgruppen-Tool: Kriterien und Entwürfe, die im Browser gespeichert werden, sowie Kriterien, die zur Ermittlung der Trefferzahl oder zur Bearbeitung einer Anfrage übermittelt werden.

Unternehmensdaten können aus öffentlichen Registern wie den Brønnøysundregistrene und aus eingereichten Jahresabschlüssen, von den Websites der Unternehmen sowie aus anderen Quellen für die jeweilige Lieferung stammen. Sie können uns fragen, aus welcher Quelle konkrete personenbezogene Daten über Sie stammen.

Zwecke und Rechtsgrundlagen

Wir verwenden Kontakt- und Bestelldaten, um Anfragen zu beantworten, Angebote zu erstellen, vereinbarte Datenexporte zu liefern und die Kundenbeziehung zu betreuen. Sind Sie selbst Vertragspartei, kann die Verarbeitung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sein (Art. 6 Abs. 1 Buchst. b). Der Kontakt zu Beschäftigten, die einen Geschäftskunden vertreten, beruht in der Regel auf unserem berechtigten Interesse an der Kommunikation mit dem Kunden (Buchst. f).

Wir bewahren Buchhaltungsunterlagen zur Erfüllung gesetzlicher Pflichten auf (Buchst. c). Betrieb, Sicherheit und der Umgang mit Missbrauch beruhen auf unserem berechtigten Interesse am Schutz des Dienstes (Buchst. f).

In unseren eigenen registerbasierten Diensten nutzen wir Unternehmens- und Kontaktdaten, um die Suche nach relevanten Unternehmen für den B2B-Vertrieb zu ermöglichen. Die Verarbeitung der dafür erforderlichen berufsbezogenen personenbezogenen Daten stützt sich auf das berechtigte Interesse, relevante Unternehmensauswahlen anzubieten (Buchst. f). Davon getrennt sind neue Kontaktaufträge auf Weisung des Kunden, bei denen der Kunde Zweck und Rechtsgrundlage festlegt. Bei der Erhebung, Nutzung und Weitergabe ist jeweils eine konkrete Abwägung mit den Interessen und Rechten der betroffenen Person erforderlich. Die öffentliche Zugänglichkeit allein ist keine Rechtsgrundlage. Sie können der Verarbeitung widersprechen und Auskunft über die Rechtsgrundlage für die Verarbeitung Ihrer Daten verlangen.

Wir holen eine Einwilligung ein, wenn sie erforderlich ist, etwa bei optionalen Cookies. Sie können Ihre Einwilligung widerrufen. Eine Angebotsanfrage allein gilt nicht als Einwilligung in den Erhalt eines Newsletters.

Wer kann die Daten erhalten?

Dienstleister für Betrieb, Speicherung, Formulare, E-Mail, Chat und Analysen können Daten verarbeiten, die sie für ihre Leistungen benötigen. Die Website verwendet unter anderem WordPress und Formidable für Formulare, Crisp für den Chat und Complianz für die Einwilligungsverwaltung. Google-Dienste für Analysen und Werbung sind in der Einwilligungsverwaltung beschrieben.

Bei Direktkäufen wickelt Stripe die Zahlung und die Steuerberechnung ab. Stripe verarbeitet auch Daten für eigene Zwecke, unter anderem für die Sicherheit und zur Erfüllung gesetzlicher Pflichten, wie in der Datenschutzerklärung von Stripe beschrieben. Wir nutzen Supabase für Bestelldaten und private Lieferdateien. Die Datenbank befindet sich in Stockholm. Der Browser speichert einen erforderlichen Zugriffsschlüssel, der die Bestätigung mit dem Browser des Käufers verknüpft. Er dient der geschützten Lieferung und wird nicht für Werbung eingesetzt.

Bei einer bestellten Kontaktrecherche prüfen wir auf Weisung des Kunden relevante APIs und andere Quellen. Die tatsächlichen Dienstleister, Funktionen, Verarbeitungsorte, Aufbewahrungsbedingungen und Grundlagen für Datenübermittlungen ergeben sich aus der dem Auftrag zugeordneten Empfängerübersicht. Die technische Prüfung von E-Mail-Adressen und Mobilnummern dokumentiert den Status des Kontaktkanals. Sie belegt weder die Identität noch die aktuelle Funktion einer Person. Kontaktfunde und Quellenbelege sind zugriffsgeschützt und werden nicht kundenübergreifend wiederverwendet.

Bestellt der Kunde eine E-Mail-Prüfung, nutzen wir MillionVerifier für die technische Prüfung der Adressen. Dabei werden ausschließlich eindeutige E-Mail-Adressen übertragen. Unternehmenszeilen, Auswahlkriterien und Zahlungsdaten werden nicht mitgesendet. Prüfergebnis und Prüfdatum werden bei uns der Lieferung zugeordnet. Laut Anbieter werden hochgeladene Dateien und Ergebnisse bis zu 30 Tage aufbewahrt. Für private Lieferdateien gelten die unten beschriebenen Download- und Löschregeln. Bei der Adressprüfung wird keine Werbenachricht versendet. Weitere Informationen finden Sie in den Datenschutzhinweisen von MillionVerifier.

Bei Lieferung einer Firmenliste kann der Kunde die vereinbarten Unternehmens- und Kontaktdaten erhalten. Die eigenen Anfragen und Bestelldaten des Kunden werden dadurch nicht Bestandteil von Listen, die an andere verkauft werden.

Portalen Gruppen AS ist für seine eigene Verarbeitung verantwortlich. Ein Kunde, der festlegt, wie die erhaltenen personenbezogenen Daten verwendet werden, ist für seine weitere Verarbeitung und die Kontaktaufnahme mit den Empfängern verantwortlich. Maßgeblich für die Zuständigkeit ist die tatsächlich durchgeführte Verarbeitung.

Verarbeitet ein Dienstleister personenbezogene Daten außerhalb des EWR, sind eine gültige Übermittlungsgrundlage und die nach dem Datenschutzrecht erforderlichen Garantien notwendig. Kontaktieren Sie uns, wenn Sie Informationen über Dienstleister, Verarbeitungsorte und die für Ihre Daten geltende Grundlage wünschen.

Kontaktrecherche auf Weisung des Kunden

Bei einem neu bestellten Kontaktauftrag prüfen wir relevante APIs und andere Quellen auf Namen, aktuelle Funktionen, Unternehmenszugehörigkeit, geschäftliche E-Mail-Adressen und personenbezogene Mobilnummern, die für die jeweilige berufliche Funktion relevant sind. Wir führen für jede Bestellung neue Abfragen durch. Das bedeutet nicht, dass sämtliche Quellenangaben kürzlich aktualisiert wurden. Die Ergebnisse weisen Quellengrundlage, Relevanz, Prüfzeitpunkt und technischen Status getrennt aus. Für neue Lieferungen verwenden wir keine Kontaktfunde aus früheren Aufträgen erneut. Das gilt auch kundenübergreifend. Geburtsdaten, private Wohnanschriften und besondere Kategorien personenbezogener Daten sind nicht Teil des Angebots.

Der Kunde ist bei einem solchen Auftrag für die Erhebung und Nutzung verantwortlich. Portalen Gruppen AS verarbeitet die Daten als Auftragsverarbeiter auf dokumentierte Weisung des Kunden. Zweck, Rechtsgrundlage, Kontaktstelle, Aufbewahrungskriterien und die Entscheidung über die Erfüllung der Informationspflicht werden zusammen mit der Anlage zur Auftragsverarbeitung und der Empfängerübersicht der Bestellung zugeordnet. Der Kunde benötigt eine Rechtsgrundlage. Die öffentliche Zugänglichkeit oder eine positive technische Prüfung allein genügt nicht. Davon getrennt ist unsere eigene Verarbeitung für öffentliche Registerdienste, Kundenkonten, Zahlungen, Sicherheit und gesetzliche Pflichten. Für frühere Bestellungen gelten der jeweils geschlossene Vertrag und die darin festgelegte Verantwortungsverteilung.

Der Kunde entscheidet, ob er die erforderlichen Datenschutzinformationen selbst erteilt oder wir ihn beim Versand in seinem Namen unterstützen. Diese Wahl ändert weder seine Verantwortlichkeit noch die Rechte der betroffenen Personen oder die Fristen. Die Informationen sind innerhalb einer angemessenen Frist und spätestens einen Monat nach der Erhebung im Namen des Kunden zu erteilen. Erfolgt die erste Kontaktaufnahme oder die erste Weitergabe an einen anderen Empfänger früher, sind die Informationen zu diesem früheren Zeitpunkt zu erteilen. Die Rückgabe der Daten an denselben Kunden setzt die Frist nicht erneut in Gang. Der Plan einer eigenen Benachrichtigung belegt nicht, dass die Informationen bereits erteilt wurden.

Wenn wir beim Versand unterstützen, nennt die Nachricht den Kunden und erläutert Zweck, Rechtsgrundlage, Datenkategorien, Quellen, Empfänger, Speicherung und Rechte. Sie enthält keine Werbung und verlangt keine Antwort. Wir verwenden Datenschutzmitteilungen weder zu Werbezwecken noch zur individuellen Verhaltensprofilierung. Erforderliche Angaben zu Zustellung und Fehlern können erfasst werden. Tatsächliche Messungen des Nachrichtenversands sind zu begrenzen und korrekt offenzulegen. Eine bestätigte Zustellung belegt nicht, dass die Nachricht gelesen wurde. Fehlt eine geeignete E-Mail-Adresse oder schlägt die Zustellung fehl, muss dies mit dem Kunden geklärt werden. Dies gilt weder als Benachrichtigung noch als automatische Ausnahme von der Informationspflicht. Bei dieser Unterstützung versenden wir keine SMS.

Rechercheprotokoll und Quellenbelege werden für den vereinbarten kurzen Zeitraum von bis zu 30 Tagen aufbewahrt. Die Kontaktdatei steht bis zu sieben Tage ab Fertigstellung zur Verfügung, längstens bis zum Ablauf der vereinbarten Recherchefrist. Für Kontaktdaten im privaten Arbeitsbereich oder CRM des Kunden gelten dessen Weisungen und Aufbewahrungskriterien. Sie bilden keine gemeinsame Kontaktdatenbank für andere Kunden. Begrenzte Unterlagen zu Vertrag, Lieferung, Information, Rechtsbegehren und Sperrung können bei Bedarf länger aufbewahrt werden. Gelöschte oder gesperrte Funde dürfen durch verspätete API-Antworten nicht erneut eingespielt werden. Für Kopien bei Dienstleistern und Sicherungskopien gelten die gesonderten Bedingungen in der Auftragsanlage und der Empfängerübersicht.

Sie können über den in der Mitteilung genannten Kunden Informationen zu Quellen, Auskunft, Berichtigung, Löschung oder Einschränkung verlangen oder Widerspruch einlegen. Sie können uns auch unter andreas@markedsdata.no kontaktieren oder das Datenschutzformular nutzen. Wir helfen, Ihre Anfrage an den richtigen Verantwortlichen weiterzuleiten, und prüfen Identität und Vollmacht in angemessenem Umfang. Wir unterscheiden zwischen einem Widerspruch gegen die Nutzung durch einen bestimmten Kunden und einem Widerspruch gegen die Verarbeitung, für die Markedsdata selbst verantwortlich ist. Anfragen werden unverzüglich bearbeitet, in der Regel spätestens innerhalb eines Monats.

Wie lange speichern wir Daten?

Automatische Listenlieferungen: Bei neuen Bestellungen ab dem 13. Oktober 2026 um 15:40 Uhr norwegischer Zeit ist die Basisliste sieben Tage nach Zahlung verfügbar. Ist die E-Mail-Prüfung enthalten, steht die fertig geprüfte Datei sieben Tage ab Fertigstellung zur Verfügung. Für frühere Bestellungen gilt die zuvor vereinbarte Frist. Nach Fristablauf wird der Download gesperrt. Die privaten Lieferdateien werden in planmäßigen Löschläufen automatisch entfernt. Für Bestell- und Buchhaltungsunterlagen, Registerdaten, Kopien bei Dienstleistern und Sicherungskopien gilt diese Dateifrist nicht automatisch. Maßgeblich sind die jeweiligen Zwecke und Pflichten.

Bei neuen Lieferungen ist vor dem Download ein Einmalcode erforderlich, der an die bei der Zahlung angegebene E-Mail-Adresse gesendet wird. Der Code ist bis zu zehn Minuten gültig, erlaubt eine begrenzte Zahl an Versuchen und öffnet eine kurze, an den Browser gebundene Downloadsitzung. In unserer Zugriffsdatenbank speichern wir einen geschützten Prüfwert. Der Code selbst wird dort nicht gespeichert. Die E-Mail-Adresse des Käufers wird für notwendige Liefernachrichten, den Code und eine eventuelle Erinnerung verwendet. Der Kunde muss die heruntergeladene Datei selbst sicher aufbewahren.

Für Anfragen gibt es keine einheitliche Aufbewahrungsfrist. Der Bedarf richtet sich nach dem jeweiligen Zweck:

• Angebotsanfragen: ob der Austausch noch aktuell ist, ob das Angebot weiterverfolgt wird und ob Absprachen dokumentiert werden müssen.
• Kundenlieferungen: ob die Daten benötigt werden, um den Vertrag zu erfüllen, Fehler zu bearbeiten oder Bestellung und Lieferung zu dokumentieren.
• Unbezahlte und gesperrte Lieferdateien: Unbezahlte Dateien werden frühestens drei Tage nach Ablauf der Bestellung entfernt. Eine etwaige Stripe-Zahlung muss ebenfalls abgelaufen sein. Bei Erstattung oder Streitfällen kann der Zugriff früher gesperrt werden. Die Fristen für bezahlte Lieferdateien stehen oben. Für frühere Bestellungen gilt die jeweils vereinbarte Frist. Bestell- und Buchhaltungsunterlagen werden gesondert aufbewahrt.
• Buchhaltung und Rechtsansprüche: gesetzliche Aufbewahrungspflichten und konkreter Bedarf zur Feststellung, Geltendmachung oder Verteidigung von Ansprüchen.
• Unternehmens- und Kontaktdaten: ob die Daten für den Zweck weiterhin relevant, aktuell und erforderlich sind und ob uns eine Berichtigung oder ein Widerspruch vorliegt.

Daten sind zu löschen oder zu anonymisieren, wenn keine notwendige und rechtmäßige Grundlage für die weitere Aufbewahrung besteht. Für die Browserspeicherung gelten die auf der Cookie-Seite beschriebenen Fristen.

Ihre Rechte

Sie können Auskunft und Berichtigung verlangen. Sind die Voraussetzungen erfüllt, können Sie auch Löschung oder Einschränkung verlangen. Sie können einer Verarbeitung widersprechen, die auf einem berechtigten Interesse beruht. Bei Direktwerbung haben Sie ein uneingeschränktes Widerspruchsrecht gegen diese Nutzung. Das Recht auf Datenübertragbarkeit kann für Daten gelten, die Sie uns selbst bereitgestellt haben, wenn die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.

Nutzen Sie das Datenschutzformular oder die oben genannte Kontaktadresse. Wir antworten in der Regel spätestens innerhalb eines Monats. Ist eine Fristverlängerung erforderlich, teilen wir Ihnen die Gründe innerhalb des ersten Monats mit.

Wenn Sie der Ansicht sind, dass die Verarbeitung gegen Datenschutzvorschriften verstößt, können Sie bei der norwegischen Datenschutzaufsicht Datatilsynet Beschwerde einlegen.

Cookies und Änderungen

Wir zählen die Aufrufe des persönlichen Kontobereichs und der Seite für den Jahreszugang gesammelt nach Datum und Seitentyp. Der Zähler speichert keine IP-Adresse, E-Mail-Adresse, Cookies oder Browser-ID. Die Summen werden bis zu 90 Tage aufbewahrt. Darüber hinaus verwenden wir vorhandene Konto-, Zahlungs- und Nutzungsdaten für datierte Betriebsberichte mit zusammengefassten Zahlen. Die Berichte enthalten weder Kundennotizen noch Inhalte von Aktivitäten und sind ausschließlich für Administratoren zugänglich.

Ihre Wahlmöglichkeiten und weitere Informationen finden Sie in der Übersicht über Cookies und lokale Speicherung. Wenn sich der Dienst ändert, aktualisieren wir diese Erklärung. Das Datum oben zeigt, wann der Inhalt zuletzt überarbeitet wurde.