EU-ret
Databeskyttelsesforordningen (GDPR) – forordning (EU) 2016/679
Hvad loven kræver
Personoplysninger må kun behandles på et retsgrundlag, til et bestemt formål, med dataminimering og sikkert. De registrerede har ret til indsigt, berigtigelse, sletning, dataportabilitet og indsigelse, og der skal informeres gennemsigtigt om behandlingen.
Sådan gennemfører vi det
Vores privatlivspolitik angiver formål, retsgrundlag, modtagere og opbevaringsperioder. Kunder kan selv eksportere deres data i kundeportalen. Centrale sletteregler fjerner automatisk gamle data og logdata; forbindelsen er beskyttet med TLS og HSTS, og kundeportalen tilbyder tofaktorlogin.
Forordning om digitale tjenester (Digital Services Act, DSA) – forordning (EU) 2022/2065
Hvad loven kræver
Hostingudbydere skal udpege et centralt kontaktpunkt for myndigheder og brugere (art. 11, 12), stille en lettilgængelig anmeldelses- og fjernelsesmekanisme for ulovligt indhold til rådighed (art. 16) og begrunde deres afgørelser (art. 17).
Sådan gennemfører vi det
Kontaktpunktet fremgår af vores juridiske oplysninger (e-mail og kontaktformular, tysk og engelsk). Via »Anmeld ulovligt indhold« modtager vi anmeldelser med angivelse af sted og begrundelse, bekræfter modtagelsen med et referencenummer og meddeler vores begrundede afgørelse.
Dataforordningen (Data Act) – forordning (EU) 2023/2854, kapitel VI om skift mellem udbydere
Hvad loven kræver
Udbydere af databehandlingstjenester (hosting, cloud) skal gøre det muligt for kunder at skifte til en anden udbyder eller til egne systemer – med korte frister, dataeksport i gængse formater og fra den 12. januar 2027 uden skiftegebyrer.
Sådan gennemfører vi det
Vores side »Udbyderskift & dataeksport« beskriver frister (varsel om skift højst to måneder, overgangsperiode højst 30 dage, hentning mindst 30 dage), formater og gebyrer og indeholder anmodningsformularen. Handelsbetingelserne regulerer skiftet i § 12; kunde- og kontraktdata kan til enhver tid eksporteres i kundeportalen.
Forordningen om kunstig intelligens (AI-forordningen) – forordning (EU) 2024/1689
Hvad loven kræver
AI-systemer, der interagerer med mennesker eller genererer indhold, skal kunne genkendes som sådanne (art. 50 om gennemsigtighed). Idriftsættere skal sikre tilstrækkelige AI-kompetencer hos de personer, der anvender AI-systemer (art. 4).
Sådan gennemfører vi det
Over for kunder anvender vi ingen AI-systemer: ingen chatbot, ingen automatiserede afgørelser om kontrakter eller priser, ingen AI-rådgivning. Internt anvender vi et AI-baseret tekstgenkendelsesværktøj (Anthropic Claude) udelukkende til forregistrering af bilag i vores bogholderi; hvert resultat kontrolleres af et menneske, før det overtages. Skulle vi fremover offentliggøre AI-genereret indhold eller anvende AI-systemer i kundekontakten, mærker vi det i henhold til art. 50. Oplæring af de involverede i henhold til art. 4 gennemføres internt.
NIS 2-direktivet – direktiv (EU) 2022/2555 og den tyske NIS 2-gennemførelseslov (BSIG)
Hvad loven kræver
Vigtige og væsentlige enheder skal dokumentere risikostyring, hændelseshåndtering med indberetning til BSI (den tyske forbundsmyndighed for informationssikkerhed), driftskontinuitet, forsyningskædesikkerhed og uddannelse.
Sådan gennemfører vi det
Om INX System Solution er omfattet af registreringspligten, afhænger af størrelse og sektor og er under afklaring. Uanset dette retter vi vores sikkerhedsprocesser ind efter NIS 2: sikkerhedsheadere (HSTS, Content Security Policy), tofaktorlogin i kundeportalen, regelmæssige backups, dokumenteret hændelseshåndtering og en offentlig indberetningskanal for sårbarheder.
Forordningen om cyberrobusthed (Cyber Resilience Act, CRA) – forordning (EU) 2024/2847
Hvad loven kræver
Fabrikanter af produkter med digitale elementer skal håndtere sårbarheder, levere sikkerhedsopdateringer og fra den 11. september 2026 indberette aktivt udnyttede sårbarheder til ENISA og den nationale myndighed; de øvrige forpligtelser gælder fra den 11. december 2027.
Sådan gennemfører vi det
For vores software (QuantumShield SDK) og vores tjenester driver vi koordineret offentliggørelse af sårbarheder: anmeldelsesformularen »Anmeld sikkerhedshul« med kvittering for modtagelse og en security.txt i henhold til RFC 9116 under /.well-known/security.txt. De øvrige CRA-forpligtelser gennemføres inden fristerne.
Den tyske lov om styrkelse af tilgængelighed (BFSG) – gennemførelse af den europæiske tilgængelighedslov (European Accessibility Act), direktiv (EU) 2019/882
Hvad loven kræver
E-handelstjenester til forbrugere skal siden den 28. juni 2025 være tilgængelige (opfattelige, anvendelige, forståelige, robuste) og stille en tilgængelighedserklæring til rådighed.
Sådan gennemfører vi det
Vores websted følger WCAG 2.1 niveau AA: tastaturbetjening, springlink til indholdet, kontraster, alternative tekster, lys og mørk tilstand. Tilgængelighedserklæringen angiver kontrolstatus, kendte begrænsninger og en feedbackkanal.
Geoblokeringsforordningen – forordning (EU) 2018/302
Hvad loven kræver
Kunder fra andre EU-medlemsstater må ved adgang til onlinetilbud ikke blokeres, omdirigeres eller stilles ringere med hensyn til priser og betalingsbetingelser på grund af nationalitet, bopæl eller etableringssted.
Sådan gennemfører vi det
Websted og kundeportal er åbne på alle 24 officielle EU-sprog til samme priser og betingelser. Sproget foreslås blot og kan til enhver tid vælges frit; der sker ingen blokering eller omdirigering efter oprindelsesland.
E-databeskyttelsesdirektivet – direktiv 2002/58/EF (databeskyttelse inden for elektronisk kommunikation)
Hvad loven kræver
Regulerer i hele Europa kommunikationshemmeligheden, cookies og adgang til terminaludstyr samt uanmodet reklame pr. e-mail; gennemført i Tyskland ved TDDDG og UWG.
Sådan gennemfører vi det
Samtykke før ikke-nødvendige cookies, nyhedsbrev kun efter dobbelt opt-in og krypteret overførsel af alle sider og formularer.
Tysk ret
Den tyske forbundslov om databeskyttelse (BDSG)
Hvad loven kræver
Supplerer GDPR i Tyskland, blandt andet vedrørende databeskyttelsestilsyn, medarbejderdata og udpegning af en databeskyttelsesrådgiver.
Sådan gennemfører vi det
Vi behandler data i overensstemmelse med GDPR og BDSG. Henvendelser om databeskyttelse bedes rettet til den kontaktadresse, der er angivet i privatlivspolitikken; vi besvarer dem inden for den lovbestemte frist.
Den tyske lov om databeskyttelse inden for telekommunikation og digitale tjenester (TDDDG), § 25 – cookies og adgang til terminaludstyr
Hvad loven kræver
Oplysninger må kun lagres på eller læses fra terminaludstyret (for eksempel cookies) med samtykke, medmindre det er strengt nødvendigt for den udtrykkeligt ønskede tjeneste.
Sådan gennemfører vi det
Uden samtykke sætter vores cookiebanner kun teknisk nødvendige cookies (session, CSRF-beskyttelse, lagring af samtykke). Besøgsmåling kører kun, når kategorien »Statistik« er slået til – uden IP-adresse og user-agent. Valget kan til enhver tid ændres via »Cookieindstillinger«. Vi indlæser ikke eksterne skrifttyper eller trackere fra tredjeparter.
Den tyske lov om digitale tjenester (DDG), § 5 – pligt til juridiske oplysninger/impressum (efterfølger til TMG)
Hvad loven kræver
Udbydere af digitale tjenester skal holde navn, adresse, kontaktoplysninger, momsregistreringsnummer og øvrige obligatoriske oplysninger let genkendelige, umiddelbart tilgængelige og til enhver tid til rådighed.
Sådan gennemfører vi det
Vores juridiske oplysninger (impressum) indeholder alle oplysninger i henhold til § 5 DDG og § 18, stk. 2, MStV (den tyske mediestatstraktat) og kan nås med ét klik fra enhver side.
Den tyske civillovbog (BGB), §§ 312 ff. – aftaler om fjernsalg, bestillingsknap (§ 312j), fortrydelsesret (§§ 355, 356a)
Hvad loven kræver
Forbrugere skal informeres klart inden aftaleindgåelsen, bestillingsknappen skal entydigt angive betalingsforpligtelsen, og aftaler indgået online kan fortrydes inden for 14 dage; siden den 19. juni 2026 er en fortrydelsesknap obligatorisk til dette formål.
Sådan gennemfører vi det
Bestillingsknappen lyder »Bestil med betalingsforpligtelse«. Handelsbetingelserne indeholder fortrydelsesvejledningen og standardfortrydelsesformularen. Via »Fortryd aftale« kan forbrugere erklære fortrydelse uden login og modtager en kvittering for modtagelse med referencenummer på et varigt medium.
BGB § 312k – opsigelsesknap
Hvad loven kræver
Den, der online tilbyder forbrugere løbende aftaleforhold, skal stille en permanent tilgængelig, letlæselig opsigelsesknap med bekræftelsesside til rådighed og bekræfte modtagelsen af opsigelsen elektronisk.
Sådan gennemfører vi det
Knappen »Opsig aftaler her« findes i sidefoden på alle sider. Opsigelse er mulig uden login; dato, klokkeslæt og referencenummer vises straks og bekræftes pr. e-mail.
Den tyske prisangivelsesbekendtgørelse (PAngV)
Hvad loven kræver
Over for forbrugere skal totalpriser inklusive moms og alle øvrige prisbestanddele angives; ved prisnedsættelser skal den laveste pris inden for de seneste 30 dage oplyses.
Sådan gennemfører vi det
Alle priser på vores produktsider og i konfiguratoren er slutpriser inklusive 19 % moms; oplysningen står ved priserne og i sidefoden på alle sider. Faktureringsperiode og løbetid angives ved prisen.
Den tyske lov om illoyal konkurrence (UWG)
Hvad loven kræver
Forbyder vildledende reklame og urimelig chikane, navnlig reklame-e-mails uden forudgående udtrykkeligt samtykke (§ 7 UWG).
Sådan gennemfører vi det
Vi udsender kun vores nyhedsbrev efter dobbelt opt-in og med afmeldelseslink i hver udgave. Udsagn om sikkerhed og overensstemmelse formulerer vi som »orienteret mod …«, så længe der ikke foreligger et certifikat.
Den tyske lov om bilæggelse af forbrugertvister (VSBG), § 36 – oplysning om tvistbilæggelse
Hvad loven kræver
Erhvervsdrivende skal oplyse forbrugere om, hvorvidt de er villige eller forpligtede til at deltage i en tvistbilæggelsesprocedure ved et forbrugerklagenævn.
Sådan gennemfører vi det
Vi er ikke villige til eller forpligtede til at deltage i tvistbilaeggelses procedurer ved et forbrugervoldgiftsnaevn. EU's tidligere platform til online tvistbilæggelse (ODR-platformen) blev lukket den 20. juli 2025.
Den tyske handelslovbog (HGB) § 257, den tyske skatteforvaltningslov (AO) § 147 og GoBD (tyske principper for digital bogføring) – opbevaringspligter
Hvad loven kræver
Fakturaer, bogføringsbilag, handelsbreve og regnskabsbøger skal opbevares uændret og sporbart i seks til ti år; siden 2025 skal virksomheder kunne modtage elektroniske fakturaer.
Sådan gennemfører vi det
Fakturaer og bogføringsbilag opbevarer vi i vores faktureringssystem i den lovbestemte periode; de er udtrykkeligt undtaget fra de automatiske sletterutiner. Fakturaer stiller vi til rådighed som PDF. Opbevaringsperioderne for alle øvrige data er dokumenteret.