Privatlivspolitik
Generelle bemærkninger
Følgende oplysninger giver et kort overblik over, hvad der sker med dine personoplysninger, når du besøger denne hjemmeside eller afgiver en bestilling til os, f.eks. via et bestillingsskema. Personoplysninger er alle oplysninger, som kan bruges til at identificere dig personligt. Du kan finde uddybende oplysninger om databeskyttelse i vores privatlivspolitik, der er angivet under denne tekst.
Dataindsamling foretaget af vores virksomhed
Hvem er ansvarlig for dataindsamlingen?
Databehandlingen på dette websted foretages af webstedsoperatøren. Dens kontaktoplysninger findes i afsnittet »Oplysninger om den ansvarlige instans« i denne privatlivspolitik.
Hvordan indsamler vi dine data?
Dine data indsamles dels ved, at du selv videregiver dem til os. Det kan f.eks. være data, som du indtaster i en kontaktformular. Andre data registreres automatisk eller efter dit samtykke af vores IT-systemer, når du besøger hjemmesiden. Det drejer sig primært om tekniske oplysninger (f.eks. internetbrowser, operativsystem eller tidspunktet for sidebesøget). Indsamlingen af disse oplysninger sker automatisk, så snart du går ind på denne hjemmeside. Oplysninger om bestillinger via bestillingskort indsamles ved hjælp af AI-baseret tekstgenkendelse.
Hvad bruger vi dine data til?
En del af oplysningerne indsamles for at sikre, at hjemmesiden fungerer fejlfrit. Andre oplysninger kan anvendes til analyse af Deres brugeradfærd. I det omfang vi i forbindelse med vores databehandling videregiver oplysninger til andre personer og virksomheder, overfører dem til disse eller på anden måde giver dem adgang til oplysningerne, sker dette udelukkende på grundlag af en lovmæssig tilladelse, f.eks. hvis en overførsel af oplysningerne til tredjeparter, såsom betalingstjenesteudbydere, i henhold til artikel 6, stk. 1, litra b, i GDPR er nødvendig for opfyldelse af en aftale, hvis du har givet dit samtykke, hvis en juridisk forpligtelse foreskriver det, eller på grundlag af vores legitime interesser i henhold til artikel 6, stk. 1, litra f, i GDPR. Yderligere data anvendes til behandling af dine bestillinger.
Hvilke rettigheder har du med hensyn til dine data?
Du har til enhver tid ret til gratis at få oplysninger om oprindelse, modtagere og formålet med dine lagrede personoplysninger. Du har desuden ret til at kræve berigtigelse eller sletning af disse oplysninger. Hvis du har givet samtykke til databehandlingen, kan du til enhver tid tilbagekalde dette samtykke med virkning for fremtiden. Desuden har du under visse omstændigheder ret til at kræve, at behandlingen af dine personoplysninger begrænses. Du har endvidere ret til at indgive en klage til den kompetente tilsynsmyndighed. Du kan til enhver tid henvende dig til os vedrørende dette samt yderligere spørgsmål om databeskyttelse.
Analyseværktøjer og værktøjer fra tredjeparter
Når du besøger denne hjemmeside, kan din browsingadfærd blive analyseret statistisk. Dette sker primært ved hjælp af såkaldte analyseprogrammer. Du kan finde detaljerede oplysninger om disse analyseprogrammer i den følgende privatlivserklæring.
2. Hosting
Ekstern hosting
Dette websted hostes hos en ekstern tjenesteudbyder (host). De personoplysninger, der indsamles på denne hjemmeside, gemmes på hosters servere. Det kan især dreje sig om IP-adresser, kontaktforespørgsler, meta- og kommunikationsdata, kontraktdata, kontaktoplysninger, navne, besøg på hjemmesiden og andre data, der genereres via en hjemmeside.
Vores hostingudbyder vil kun behandle dine data i det omfang, det er nødvendigt for at opfylde sine forpligtelser, og vil følge vores instrukser vedrørende disse data.
Timme Hosting GmbH & Co. KG
Ovelgönner Weg 43
21335 Lüneburg
Databehandling på vegne af tredjepart
Vi har indgået en aftale om databehandling (AVV) med ovennævnte udbyder. Der er tale om en aftale, der er påkrævet i henhold til databeskyttelseslovgivningen, og som sikrer, at udbyderen kun behandler vores webstedsbesøgendes personoplysninger i henhold til vores instrukser og i overensstemmelse med GDPR.
3. Generelle bemærkninger og obligatoriske oplysninger
Databeskyttelse
Operatørerne af disse sider tager beskyttelsen af dine personoplysninger meget alvorligt. Vi behandler dine personoplysninger fortroligt og i overensstemmelse med de lovmæssige bestemmelser om databeskyttelse samt denne privatlivspolitik.
Vi gør opmærksom på, at dataoverførsel via internettet (f.eks. ved kommunikation via e-mail) kan indebære sikkerhedsrisici. Det er ikke muligt at sikre fuldstændig beskyttelse af dataene mod tredjeparters adgang.
Oplysning om den dataansvarlige
Den dataansvarlige for databehandlingen på denne hjemmeside og for bestillinger via bestillingskort er:
KF Design GmbH
Nauenweg 42 e
47805 Krefeld
Telefon: +49 (0) 21 51 - 6 23 39-0
E-mail: service@remember.de
Den dataansvarlige er den fysiske eller juridiske person, der alene eller sammen med andre træffer beslutning om formålene med og midlerne til behandlingen af personoplysninger (f.eks. navne, e-mail-adresser m.l.).
Opbevaringsperiode
Medmindre der i denne privatlivspolitik er angivet en mere specifik opbevaringsperiode, opbevarer vi dine personoplysninger, indtil formålet med databehandlingen bortfalder. Hvis du fremsætter en berettiget anmodning om sletning eller tilbagekalder dit samtykke til databehandlingen, slettes dine oplysninger, medmindre vi har andre lovligt gyldige grunde til at opbevare dine personoplysninger (f.eks. opbevaringsfrister i henhold til skatte- eller handelsretten); i sidstnævnte tilfælde sker sletningen, når disse grunde ikke længere er gældende.
Generelle oplysninger om de juridiske grundlag for databehandlingen
Såfremt du har givet samtykke til databehandlingen, behandler vi dine personoplysninger på grundlag af artikel 6, stk. 1, litra a, i GDPR henholdsvis artikel 9, stk. 2, litra a, i GDPR, hvis der behandles særlige datakategorier i henhold til artikel 9, stk. 1, i GDPR. I tilfælde af udtrykkeligt samtykke til overførsel af personoplysninger til tredjelande sker databehandlingen desuden på grundlag af artikel 49, stk. 1, litra a, i GDPR. Hvis du har givet samtykke til lagring af cookies eller til adgang til oplysninger på din enhed (f.eks. via device-fingerprinting), sker databehandlingen desuden på grundlag af § 25, stk. 1 TDDDG. Samtykket kan til enhver tid tilbagekaldes. Hvis dine oplysninger er nødvendige for opfyldelse af en aftale eller for gennemførelse af foranstaltninger forud for indgåelse af en aftale, behandler vi dine oplysninger på grundlag af artikel 6, stk. 1, litra b, i GDPR. Desuden behandler vi dine oplysninger, i det omfang de er nødvendige for at opfylde en juridisk forpligtelse, på grundlag af artikel 6, stk. 1, litra c, i GDPR. Databehandlingen kan desuden finde sted på grundlag af vores berettigede interesse i henhold til artikel 6, stk. 1, litra f, i GDPR. De retsgrundlag, der er relevante i det enkelte tilfælde, beskrives i de følgende afsnit i denne privatlivspolitik.
Databeskyttelsesansvarlig
Vi har udpeget en databeskyttelsesansvarlig for vores virksomhed.
Proliance GmbH
Dominik Fünkner
Leopoldstr. 21
80802 München
E-mail: datenschutzbeauftragter@datenschutzexperte.de
Bemærkning om videregivelse af data til USA og andre tredjelande
Vi anvender blandt andet værktøjer fra virksomheder med hjemsted i USA eller andre tredjelande, hvor databeskyttelsesniveauet ikke er på samme niveau som i EU. Når disse værktøjer er aktive, kan dine personoplysninger overføres til disse tredjelande og behandles der. Vi gør opmærksom på, at der i disse lande ikke kan garanteres et databeskyttelsesniveau, der svarer til det i EU. For eksempel er amerikanske virksomheder forpligtet til at udlevere personoplysninger til sikkerhedsmyndigheder, uden at du som den registrerede kan indbringe sagen for en domstol. Det kan derfor ikke udelukkes, at amerikanske myndigheder (f.eks. efterretningstjenester) behandler, analyserer og permanent lagrer dine data, der befinder sig på amerikanske servere, til overvågningsformål. Vi har ingen indflydelse på disse behandlingsaktiviteter.
Tilbagekaldelse af dit samtykke til databehandling
Mange databehandlingsprocesser er kun mulige med dit udtrykkelige samtykke. Du kan til enhver tid tilbagekalde et allerede givet samtykke. Lovligheden af den databehandling, der er foretaget indtil tilbagekaldelsen, forbliver uberørt af tilbagekaldelsen.
Ret til indsigelse mod dataindsamling i særlige tilfælde samt mod direkte markedsføring (art. 21 i GDPR)
HVIS DINE PERSONOPLYSNINGER BEHANDLES MED HENBLIK PÅ DIREKTE MARKEDSFØRING, SÅ HAR DE RET TIL NÅR SOM HELST AT GØRE INDSIGELSE MOD BEHANDLINGEN AF DEM VEDRØRENDE PERSONOPLYSNINGER MED HENBLIK PÅ SÅDAN REKLAME; DETTE GÆLDER OGSÅ FOR PROFILERING, I DET OMFANG DEN ER FORBUNDET MED SÅDAN DIREKTE MARKEDSFØRING. HVIS DE GØR INDSIGELSE, VIL DERES PERSONOPLYSNINGER EFTERFØLGENDE IKKE LÆNGERE BLIVE ANVENDT TIL DIREKTE MARKEDSFØRING (INDSIGELSE I HENHOLD TIL ART. 21, STK. 2, I GDPR).
Oplysninger til registrerede for ansøgere
Oplysningerne til ansøgere finder du her.
Ret til at indgive klage til den kompetente tilsynsmyndighed
I tilfælde af overtrædelser af GDPR har de berørte personer ret til at indgive en klage til en tilsynsmyndighed, især i den medlemsstat, hvor de har deres sædvanlige opholdssted, deres arbejdssted eller hvor den påståede overtrædelse fandt sted. Retten til at indgive klage gælder uanset eventuelle andre administrative eller retlige retsmidler.
Ret til dataportabilitet
Du har ret til at få udleveret data, som vi behandler automatisk på grundlag af dit samtykke eller i henhold til en aftale, til dig selv eller til en tredjepart i et almindeligt, maskinlæsbart format. Hvis De anmoder om direkte overførsel af oplysningerne til en anden dataansvarlig, sker dette kun, i det omfang det er teknisk muligt.
Oplysninger, sletning og berigtigelse
Du har i henhold til gældende lovbestemmelser til enhver tid ret til gratis at få oplysninger om dine lagrede personoplysninger, deres oprindelse og modtagere samt formålet med databehandlingen og eventuelt ret til berigtigelse eller sletning af disse oplysninger. I denne forbindelse samt ved yderligere spørgsmål vedrørende personoplysninger kan du til enhver tid henvende dig til os.
Retten til begrænsning af behandlingen
Du har ret til at kræve begrænsning af behandlingen af dine personoplysninger. Du kan til enhver tid henvende dig til os herom. Retten til begrænsning af behandlingen gælder i følgende tilfælde:
- Hvis du bestrider rigtigheden af dine personoplysninger, som vi har gemt, har vi som regel brug for tid til at undersøge dette. I den periode, hvor undersøgelsen foregår, har du ret til at kræve, at behandlingen af dine personoplysninger begrænses.
- Hvis behandlingen af dine personoplysninger er sket/sker ulovligt, kan du i stedet for sletning kræve, at databehandlingen begrænses.
- Hvis vi ikke længere har brug for dine personoplysninger, men du har brug for dem til at udøve, forsvare eller gøre retskrav gældende, har du ret til at kræve, at behandlingen af dine personoplysninger begrænses i stedet for, at de slettes.
- Hvis De har indgivet en indsigelse i henhold til artikel 21, stk. 1, i GDPR, skal der foretages en afvejning mellem Deres og vores interesser. Så længe det endnu ikke står fast, hvis interesser der vejer tungest, har De ret til at kræve, at behandlingen af Deres personoplysninger begrænses.
Hvis du har begrænset behandlingen af dine personoplysninger, må disse oplysninger – bortset fra opbevaringen – kun behandles med dit samtykke eller til at gøre retskrav gældende, udøve eller forsvare retskrav eller til beskyttelse af en anden fysisk eller juridisk persons rettigheder eller af hensyn til en væsentlig offentlig interesse i Den Europæiske Union eller en medlemsstat.
SSL- eller TLS-kryptering
Af sikkerhedsmæssige årsager og for at beskytte overførslen af fortrolige oplysninger, såsom bestillinger eller forespørgsler, som du sender til os som webstedsoperatør, anvender denne side SSL- eller TLS-kryptering. Du kan genkende en krypteret forbindelse ved, at adresselinjen i browseren skifter fra »http://« til »https://«, samt ved låsesymbolet i din browserlinje. Når SSL- eller TLS-kryptering er aktiveret, kan de data, du sender til os, ikke læses af tredjeparter.
Krypteret betalingstrafik på denne hjemmeside
Hvis der efter indgåelsen af en betalingspligtig aftale er en forpligtelse til at videregive dine betalingsoplysninger (f.eks. kontonummer ved automatisk træk) til os, er disse oplysninger nødvendige for at gennemføre betalingen. Betalinger via de gængse betalingsmidler (Visa/MasterCard, direkte debitering) foregår udelukkende via en krypteret SSL- eller TLS-forbindelse. Du kan genkende en krypteret forbindelse ved, at adresselinjen i browseren skifter fra »http://« til »https://«, samt ved låsesymbolet i din browserlinje.
Ved krypteret kommunikation kan de betalingsoplysninger, du sender til os, ikke læses af tredjeparter.
Indsigelse mod reklame-e-mails
Brug af kontaktoplysninger, der er offentliggjort i henhold til pligten til at angive kontaktoplysninger, til fremsendelse af ikke udtrykkeligt anmodet reklame og informationsmateriale afvises hermed. Webstedets operatører forbeholder sig udtrykkeligt retten til at iværksætte retslige skridt i tilfælde af uopfordret fremsendelse af reklameoplysninger, f.eks. via spam-e-mails.
4. Databehandling via bestillingskort
Når du sender os en bestilling via bestillingskortet, scanner vi de oplysninger, der er angivet deri, og udlæser dem derefter automatisk ved hjælp af AI-baseret tekstgenkendelse (OCR). De således registrerede data importeres til vores system med henblik på videre behandling af bestillingen. Der genereres ikke noget nyt indhold. AI'en bruges udelukkende til digitalisering af de oplysninger, du har angivet på bestillingskortet.
Retsgrundlaget for behandlingen er artikel 6, stk. 1, litra b, i GDPR (opfyldelse af en kontrakt).
Modtagere af oplysningerne
Google Document AI
Til den AI-baserede tekstgenkendelse (OCR) af de scannede bestillingskort bruger vi Google Document AI. Udbyderen er Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland. Hele databehandlingen foregår på servere i EU (regionen Vesteuropa). De data, der behandles i forbindelse med tekstgenkendelsen, anvendes ikke af Google til træning af AI-modeller.
Yderligere oplysninger findes i Googles privatlivspolitik på: https://policies.google.com/privacy
Databehandling på vegne af tredjepart
Vi har indgået en aftale med Google om databehandling i form af Google Cloud Data Processing and Security Terms. Der er tale om en aftale, der er påkrævet i henhold til databeskyttelseslovgivningen, og som sikrer, at Google kun behandler de berørte personers personoplysninger i henhold til vores instrukser og i overensstemmelse med GDPR.
Supabase
Til lagring af ordredata samt til administration af behandlingsworkflowet bruger vi Supabase. Udbyderen er Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992. Lagringen finder sted i EU-regionen (Frankfurt).
Yderligere oplysninger findes i Supabases privatlivspolitik på: https://supabase.com/privacy
Databehandling på vegne af tredjepart
Vi har indgået en aftale om databehandling (Data Processing Agreement) med Supabase. Der er tale om en aftale, der er påkrævet i henhold til databeskyttelseslovgivningen, og som sikrer, at Supabase kun behandler de berørte personers personoplysninger i henhold til vores instrukser og i overensstemmelse med GDPR.
Vercel
Til hosting af den applikation, der styrer behandlingsworkflowet, bruger vi Vercel. Udbyderen er Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Applikationen hostes på servere i EU. Vercel er certificeret i henhold til EU-US Data Privacy Framework, hvilket sikrer et passende databeskyttelsesniveau, selv i tilfælde af eventuel dataoverførsel til USA.
Yderligere oplysninger findes i Vercels privatlivspolitik på: https://vercel.com/legal/privacy-policy
Databehandling på vegne af tredjepart
Vi har indgået en aftale om databehandling (Data Processing Agreement) med Vercel. Der er tale om en aftale, der er påkrævet i henhold til databeskyttelseslovgivningen, og som sikrer, at Vercel kun behandler de berørte personers personoplysninger i henhold til vores instrukser og i overensstemmelse med GDPR.
5. Indsamling af data på denne hjemmeside
Cookies
Vores hjemmesider bruger såkaldte »cookies«. Cookies er små tekstfiler, der ikke forårsager skade på din enhed. De gemmes enten midlertidigt i løbet af en session (sessionscookies) eller permanent (permanente cookies) på din enhed. Sessionscookies slettes automatisk, når De forlader siden. Permanente cookies forbliver gemt på Deres enhed, indtil De selv sletter dem, eller indtil de slettes automatisk af Deres webbrowser.
I nogle tilfælde kan der også gemmes cookies fra tredjepartsvirksomheder på din enhed, når du besøger vores hjemmeside (tredjepartscookies). Disse giver os eller dig mulighed for at benytte bestemte tjenester fra tredjepartsvirksomheden (f.eks. cookies til afvikling af betalingstjenester).
Cookies har forskellige funktioner. Mange cookies er teknisk nødvendige, da visse funktioner på hjemmesiden ikke ville fungere uden dem (f.eks. indkøbskurv-funktionen eller visning af videoer). Andre cookies bruges til at analysere brugeradfærd eller vise reklamer.
Cookies, der er nødvendige for gennemførelsen af den elektroniske kommunikationsproces, for at stille bestemte funktioner, som du ønsker, til rådighed (f.eks. til indkøbskurvsfunktionen) eller for at optimere hjemmesiden (f.eks. cookies til måling af webpublikummet) (nødvendige cookies), gemmes på grundlag af artikel 6, stk. 1, litra f, i GDPR, medmindre der angives et andet retsgrundlag. Webstedsoperatøren har en berettiget interesse i at gemme nødvendige cookies for at kunne levere sine tjenester på en teknisk fejlfri og optimeret måde. Såfremt der er indhentet samtykke til lagring af cookies og lignende genkendelsesteknologier, sker behandlingen udelukkende på grundlag af dette samtykke (art. 6, stk. 1, litra a, i GDPR og § 25, stk. 1 TDDDG); samtykket kan til enhver tid tilbagekaldes.
Du kan indstille din browser, så du bliver informeret om, når der sættes cookies, og kun tillade cookies i enkelte tilfælde, udelukke accept af cookies i bestemte tilfælde eller generelt samt aktivere automatisk sletning af cookies, når browseren lukkes. Hvis du deaktiverer cookies, kan funktionaliteten på denne hjemmeside blive begrænset.
I det omfang der anvendes cookies fra tredjeparter eller til analyseformål, vil vi informere dig herom særskilt i denne privatlivspolitik og i givet fald anmode om dit samtykke.
Serverlogfiler
Udbyderen af siderne indsamler og gemmer automatisk oplysninger i såkaldte serverlogfiler, som din browser automatisk overfører til os.
Disse er:
- Browsertype og browserversion
- anvendt operativsystem
- Henvisnings-URL
- Værtsnavn på den computer, der opretter forbindelse
- Tidspunkt for serverforespørgsel
- IP-adresse
Kontaktformular
Hvis du sender os forespørgsler via kontaktformularen, gemmer vi dine oplysninger fra forespørgselsformularen, herunder de kontaktoplysninger, du har angivet der, med henblik på behandling af forespørgslen og i tilfælde af opfølgende spørgsmål. Vi videregiver ikke disse oplysninger uden dit samtykke.
Forespørgsel via e-mail, telefon eller fax
Hvis du kontakter os via e-mail, telefon eller fax, gemmes og behandles din henvendelse, herunder alle personoplysninger, der fremgår heraf (navn, henvendelse), med det formål at behandle din sag. Vi videregiver ikke disse oplysninger uden dit samtykke.
Registrering på dette websted
Du kan registrere dig på denne hjemmeside for at benytte yderligere funktioner på siden. De oplysninger, du indtaster i den forbindelse, bruger vi udelukkende med henblik på brugen af det pågældende tilbud eller den pågældende tjeneste, som du har registreret dig til. De obligatoriske oplysninger, der anmodes om ved registreringen, skal angives fuldt ud. I modsat fald vil vi afvise registreringen.
6. Direkte markedsføring
Vi har en berettiget interesse i at anvende dine oplysninger til markedsføringsformål. Vi indsamler følgende oplysninger til vores egne markedsføringsformål samt til tredjeparters markedsføringsformål: Navn, fornavn, adresse, fødselsår. Disse oplysninger kan i den forbindelse også videregives til tredjeparter, der udsender reklamer på vores vegne. Retsgrundlaget for brugen af dine oplysninger til markedsføringsformål er artikel 6, stk. 1, litra f), i GDPR.
Denne hjemmeside indeholder elementer fra det sociale netværk Facebook. Udbyderen af denne tjeneste er Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Ifølge Facebook overføres de indsamlede data dog også til USA og andre tredjelande.
Denne hjemmeside indeholder funktioner fra tjenesten Instagram. Disse funktioner tilbydes af Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Du kan finde yderligere oplysninger herom i Instagrams privatlivspolitik: https://instagram.com/about/legal/privacy/.
På denne hjemmeside anvender vi elementer fra det sociale netværk Pinterest, som drives af Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland.
8. Analyseværktøjer og reklame
Econda
Vi anvender Econda Web Analytics. Udbyderen er econda GmbH, Zimmerstraße 6, 76137 Karlsruhe.
Google Tag Manager
Vi anvender Google Tag Manager. Udbyderen er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics
Dette websted bruger funktioner fra webanalysetjenesten Google Analytics. Udbyderen er Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Browser-plugin
Du kan forhindre, at Google indsamler og behandler dine data, ved at downloade og installere det browser-plugin, der er tilgængeligt via følgende link: https://tools.google.com/dlpage/gaoptout?hl=de.
Google Signals
Vi bruger Google Signals. Når du besøger vores hjemmeside, indsamler Google Analytics blandt andet din placering, søgehistorik og YouTube-historik samt demografiske data (besøgsdata). Disse data kan ved hjælp af Google Signals bruges til personlig tilpasset reklame. Hvis du har en Google-konto, knyttes besøgsdataene fra Google Signals til din Google-konto og bruges til personaliserede reklamer. Dataene bruges desuden til at udarbejde anonymiserede statistikker over vores brugeres adfærd.
Databehandling på vegne af tredjepart
Vi har indgået en aftale med Google om databehandling og overholder fuldt ud de strenge krav fra de tyske datatilsynsmyndigheder ved brugen af Google Analytics.
Google Analytics-måling af e-handel
Denne hjemmeside bruger funktionen »E-Commerce-måling« fra Google Analytics. Ved hjælp af E-Commerce-måling kan hjemmesideoperatøren analysere hjemmesidebesøgendes købsadfærd for at forbedre sine online-marketingkampagner. I den forbindelse registreres oplysninger såsom afgivne bestillinger, gennemsnitlige bestillingsværdier, forsendelsesomkostninger og tiden fra visning til køb af et produkt. Disse data kan af Google sammenfattes under et transaktions-ID, der er tildelt den pågældende bruger eller dennes enhed.
Hotjar
Denne hjemmeside bruger Hotjar. Udbyderen er Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europe (hjemmeside: https://www.hotjar.com).
Deaktivering af Hotjar
Hvis du ønsker at deaktivere dataindsamlingen via Hotjar, skal du klikke på følgende link og følge instruktionerne der: https://www.hotjar.com/policies/do-not-track/ Bemærk, at deaktivering af Hotjar skal foretages separat for hver browser eller for hver enhed. Nærmere oplysninger om Hotjar og de indsamlede data findes i Hotjars privatlivspolitik under følgende link: https://www.hotjar.com/privacy
Databehandling på vegne af tredjepart
Vi har indgået en aftale om databehandling (AVV) med ovennævnte udbyder. Der er tale om en aftale, der er påkrævet i henhold til databeskyttelseslovgivningen, og som sikrer, at udbyderen kun behandler vores webstedsbesøgendes personoplysninger i henhold til vores instrukser og i overensstemmelse med GDPR.
Google Ads
Webstedsoperatøren bruger Google Ads. Google Ads er et onlineannonceringsprogram fra Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google Ads-remarketing
Denne hjemmeside anvender funktionerne i Google Ads Remarketing. Udbyderen er Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Med Google Ads Remarketing kan vi henføre personer, der interagerer med vores online-tilbud, til bestemte målgrupper for derefter at vise dem interessebaseret reklame i Googles annoncenetværk (remarketing eller retargeting).
Målgruppedannelse med kundesammenligning
Til målgruppedannelse bruger vi blandt andet kundesammenligningen fra Google Ads Remarketing. Her overfører vi bestemte kundedata (f.eks. e-mail-adresser) fra vores kundelister til Google. Hvis de pågældende kunder er Google-brugere og er logget ind på deres Google-konto, vises der relevante reklamer til dem inden for Googles netværk (f.eks. på YouTube, Gmail eller i søgemaskinen).
Google Conversion Tracking
Denne hjemmeside bruger Google Conversion Tracking. Udbyderen er Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google DoubleClick
Denne hjemmeside bruger funktioner fra Google DoubleClick. Udbyderen er Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland, (i det følgende „DoubleClick").
Pinterest-tag
Vi har integreret Pinterest-tag på denne hjemmeside. Udbyderen er Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland.
Databehandling på vegne af tredjepart
Vi har indgået en aftale om databehandling (AVV) med ovennævnte udbyder. Der er tale om en aftale, der er påkrævet i henhold til databeskyttelseslovgivningen, og som sikrer, at udbyderen kun behandler vores webstedsbesøgendes personoplysninger i henhold til vores instrukser og i overensstemmelse med GDPR.
9. Nyhedsbrev
Nyhedsbrevsdata
Hvis du ønsker at abonnere på det nyhedsbrev, der tilbydes på hjemmesiden, har vi brug for din e-mailadresse samt oplysninger, der gør det muligt for os at kontrollere, at du er indehaver af den angivne e-mailadresse og samtykker i at modtage nyhedsbrevet. Der indsamles ikke yderligere data, eller kun på frivillig basis. Vi bruger disse data udelukkende til at sende de ønskede oplysninger og videregiver dem ikke til tredjeparter. Behandlingen af de oplysninger, der indtastes i tilmeldingsformularen til nyhedsbrevet, sker udelukkende på grundlag af dit samtykke (art. 6, stk. 1, lit. a i GDPR). Du kan til enhver tid tilbagekalde det givne samtykke til lagring af oplysningerne og e-mailadressen samt til brugen heraf til udsendelse af nyhedsbrevet, f.eks. via linket »Afmeld« i nyhedsbrevet. Lovligheden af de databehandlingsprocesser, der allerede er gennemført, påvirkes ikke af tilbagekaldelsen.
Udsendelse af e-mail-nyhedsbrev til eksisterende kunder
10. Plugins og værktøjer
YouTube med udvidet databeskyttelse
Denne hjemmeside indeholder videoer fra YouTube. Operatøren af siderne er Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google Web Fonts (lokal hosting)
11. Bestillinger og betalingsudbydere
Behandling af kunde- og kontraktoplysninger
Vi indsamler, behandler og anvender personoplysninger om kunder og kontrakter med henblik på etablering, indholdsmæssig udformning og ændring af vores kontraktforhold. Vi indsamler, behandler og anvender personoplysninger om brugen af denne hjemmeside (brugsdata) kun i det omfang, det er nødvendigt for at give brugeren mulighed for at benytte tjenesten eller for at fakturere for den. Retsgrundlaget herfor er artikel 6, stk. 1, litra b, i GDPR.
Dataoverførsel ved indgåelse af aftaler for onlinebutikker, forhandlere og varelevering
Når du bestiller varer hos os, videregiver vi dine personoplysninger til det transportfirma, der står for leveringen, samt til den betalingstjenesteudbyder, der varetager betalingsafviklingen. Der videregives kun de oplysninger, som den pågældende tjenesteudbyder har brug for til at udføre sin opgave. Retsgrundlaget herfor er artikel 6, stk. 1, litra b, i GDPR, som tillader behandling af oplysninger med henblik på opfyldelse af en aftale eller foranstaltninger forud for indgåelse af en aftale. Hvis du har givet dit samtykke i henhold til artikel 6, stk. 1, litra a, i GDPR, videregiver vi din e-mailadresse til det transportfirma, der står for leveringen, så dette kan informere dig via e-mail om forsendelsesstatus for din bestilling; du kan til enhver tid tilbagekalde dit samtykke.
Kreditvurderinger
Ved køb på regning eller en anden betalingsmåde, hvor vi går forud med ydelsen, kan vi foretage en kreditvurderingsprocedure (scoring). Til dette formål videregiver vi de oplysninger, du har indtastet (f.eks. navn, adresse, alder eller bankoplysninger), til et kreditoplysningsbureau. På baggrund af disse oplysninger vurderes sandsynligheden for betalingsmisligholdelse. Hvis risikoen for betalingsmisligholdelse er for høj, kan vi afvise den pågældende betalingsmåde.
Betalingstjenester
Paypal Checkout Denne hjemmeside bruger PayPal Checkout, et onlinebetalingssystem fra PayPal, der består af PayPals egne betalingsmetoder og lokale betalingsmetoder fra tredjepartsudbydere . Ved betaling via PayPal, kreditkort via PayPal, direkte debitering via PayPal eller – hvis tilbudt – „Betal senere“ via PayPal videregiver vi dine betalingsoplysninger i forbindelse med betalingsafviklingen til PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (i det følgende "PayPal"), videre. Denne videregivelse sker i henhold til artikel 6, stk. 1, litra b, i GDPR og kun i det omfang, det er nødvendigt for betalingsafviklingen. PayPal forbeholder sig ret til at indhente en kreditvurdering for betalingsmetoderne kreditkort via PayPal, direkte debitering via PayPal eller – hvis dette tilbydes - „Betal senere“ via PayPal – at gennemføre en kreditoplysning. Til dette formål videregives dine betalingsoplysninger eventuelt i henhold til artikel 6, stk. 1, litra f, i GDPR på grundlag af PayPals berettigede interesse i at fastslå din betalingsevne til kreditoplysningsbureauer. Resultatet af kreditvurderingen med hensyn til den statistiske sandsynlighed for betalingsmisligholdelse anvender PayPal med henblik på at træffe beslutning om tilgængeligheden af den pågældende betalingsmetode. Kreditoplysningen kan indeholde sandsynlighedsværdier (såkaldte scoreværdier). I det omfang scoreværdier indgår i resultatet af kreditoplysningen, er de baseret på en videnskabeligt anerkendt matematisk-statistisk metode. I beregningen af scoreværdierne indgår blandt andet, men ikke udelukkende, adresseoplysninger. Du kan til enhver tid gøre indsigelse mod denne behandling af dine oplysninger ved at sende en besked til PayPal. PayPal forbeholder sig dog eventuelt retten til fortsat at behandle dine personoplysninger, i det omfang dette er nødvendigt for den kontraktmæssige betalingsafvikling. Hvis betalingsmetoden „Køb på regning“ via PayPal er tilgængelig og valgt, vil dine betalingsoplysninger først blive overført til PayPal med henblik på forberedelse af betalingen, hvorefter PayPal videresender disse til Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin ("Ratepay"). Retsgrundlaget er i hvert tilfælde artikel 6, stk. 1, litra b, i GDPR. I dette tilfælde foretager RatePay i eget navn en identitets- og kreditvurdering for at fastslå betalingsevnen i overensstemmelse med det ovenfor allerede nævnte princip og videregiver dine betalingsoplysninger på grundlag af den berettigede interesse i at fastslå betalingsevnen i henhold til artikel 6, stk. 1, litra f, i GDPR til kreditoplysningsbureauer. En liste over de kreditoplysningsbureauer, som Ratepay kan benytte, findes her: https://www.ratepay.com/legal-payment-creditagencies/ Ved brug af en lokal tredjepartsudbyders betalingsmetode videregives dine betalingsoplysninger først til PayPal med henblik på forberedelse af betalingen i henhold til artikel 6, stk. 1, litra b, i GDPR. Afhængigt af dit valg af en tilgængelig lokal betalingsmetode overfører PayPal derefter dine betalingsoplysninger med henblik på gennemførelse af betalingen i henhold til artikel 6, stk. 1, litra b, i GDPR til den pågældende udbyder: - Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland) - Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland) - iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Nederlandene) - bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bruxelles, Belgien) - blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Warszawa, Polen) - eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2 1200 Wien, Østrig) - MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Paris, Frankrig) - Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Polen) Yderligere oplysninger om databeskyttelse findes i PayPals privatlivspolitik: https://www.paypal.com/de/webapps/mpp/ua/privacy-full - Ratepay På denne hjemmeside er der en eller flere onlinebetalingsmetoder fra følgende udbyder til rådighed: Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin, Tyskland Hvis du vælger en betalingsmetode fra udbyderen, hvor du betaler på forhånd (f.eks. kreditkortbetaling), videregives de betalingsoplysninger, du har opgivet i forbindelse med bestillingsprocessen (herunder navn, adresse, bank- og betalingskortoplysninger, valuta og transaktionsnummer) samt oplysninger om indholdet af din bestilling i henhold til artikel 6, stk. 1, litra b, i GDPR videre. Videregivelsen af dine oplysninger sker i dette tilfælde udelukkende med henblik på betalingsafvikling med udbyderen og kun i det omfang, det er nødvendigt herfor. Hvis du vælger en betalingsmetode, hvor udbyderen går forud med ydelsen (f.eks. faktura- eller afbetalingskøb hhv. direkte debitering), vil du under bestillingsforløbet også blive bedt om at angive visse personlige oplysninger (for- og efternavn, gade, husnummer, postnummer, by, fødselsdato, e-mailadresse, telefonnummer, evt. oplysninger om et alternativt betalingsmiddel). For at varetage vores berettigede interesse i at fastslå vores kunders betalingsevne videregiver vi disse oplysninger i henhold til artikel 6, stk. 1, litra f, i GDPR til udbyderen med henblik på en kreditvurdering. Udbyderen kontrollerer på baggrund af de personoplysninger, du har angivet, samt yderligere oplysninger (såsom indkøbskurv, fakturabeløb, bestillingshistorik, betalingserfaringer), om den betalingsmulighed, du har valgt, kan ydes med hensyn til betalings- og/eller tabsrisici. Til afgørelsen inden for rammerne af ansøgningsprøvningen kan der ud over udbyderinterne kriterier i henhold til artikel 6, stk. 1, litra f, i GDPR også inddrages identitets- og kreditoplysninger fra følgende kreditoplysningsbureauer: jf. her https://www.ratepay.com/legal-payment-creditagencies/ Kreditoplysningen kan indeholde sandsynlighedsværdier (såkaldte scoreværdier). I det omfang scoreværdier indgår i resultatet af kreditoplysningen, er de baseret på en videnskabeligt anerkendt matematisk-statistisk metode. Ved beregningen af scoreværdierne indgår blandt andet, men ikke udelukkende, adresseoplysninger. Du kan til enhver tid gøre indsigelse mod denne behandling af dine data ved at sende en besked til os eller til udbyderen. Udbyderen forbliver dog eventuelt fortsat berettiget til at behandle dine personoplysninger, i det omfang dette er nødvendigt for den kontraktmæssige betalingsafvikling.
12. Shopware Analytics
Formål med behandlingen:
Vi analyserer sammen med vores webshopsoftware-tjenesteudbyder under fælles dataansvar visse oplysninger fra vores kundebestand (f.eks. kundegruppen, besøgte sider, klikstier, dato og tidspunkt for besøget, oplysninger om den anvendte enhed (opløsning, opløsningstæthed, operativsystem), referrer-URL, oplysninger om den anvendte browser, områdestandard, søgeforespørgsler og tidszonen). Disse oplysninger behandles af en ekstern tjenesteudbyder og videregives til os i tilnærmelsesvis realtid, så vi kan overvåge brugen af vores hjemmeside og forbedre vores tilbud.
Retsgrundlag:
Art. 6 Abs. 1 Buchst. f DSGVO
Datakategorier:
Afledninger af stam- og kontaktoplysninger (kundegruppen, ingen individuelle kundeoplysninger), brugsdata, forbindelsesdata
Modtagere af oplysningerne:
shopware AG, Ebbinghoff 10, 48624 Schöppingen, Tyskland (som fælles dataansvarlig), IT-tjenesteudbyder
Det væsentlige i det fælles dataansvar:
Der foreligger fælles dataansvar mellem os og shopware AG; oplysningerne indsamles i vores webshop og overføres derefter til Shopwares servere eller deres tjenesteudbyderes servere; med undtagelse af indhentning af dit samtykke til brug af cookies eller sammenlignelige teknologier samt opfyldelsen af disse oplysningsforpligtelser påhviler alle forpligtelser, især gennemførelsen af de registreredes rettigheder, shopware AG, som du kan kontakte på legal@shopware.com. Du kan også gøre dine registreredes rettigheder gældende hos os; vi videresender så din anmodning til shopware AG. shopware AG kan udlede adfærdsmønstre i vores shop ud fra de indsamlede data, men kan ikke knytte disse data til dig som person.
Tilsigtet overførsel til tredjelande:
Ingen
Gemmer vi personoplysninger på din enhed på grundlag af dit samtykke, eller læser vi sådanne ud?
Ja, detaljer se Consent Management.
13. Loyalitetsprogram World of REMEMBER
Til driften af vores loyalitetsprogram World of REMEMBER benytter vi tjenesteudbyderen Yotpo Ltd. (www.yotpo.com).
Til gennemførelse af programmet – især til godskrivning og administration af point, til beregning af dit medlemskabsniveau samt til tilrådighedsstillelse af dit personlige anbefalingslink – overfører vi følgende personoplysninger til Yotpo:
- For- og efternavn
- E-mail-adresse
- Bestillingsdata (bestillingsværdi uden forsendelsesomkostninger, bestillingsdato, bestillingsnummer)
- Fødselsdag (såfremt du frivilligt har angivet den i kundekontoen)
- IP-adresse (ved brug af loyalitetsprogrammets område)
Yotpo behandler disse data for at føre følgende programrelaterede oplysninger: pointsaldo, pointhistorik, medlemskabsniveau, deltagelsesstatus samt dit personlige anbefalingslink.
Retsgrundlaget for behandlingen er gennemførelsen af kontraktforholdet (deltagelse i loyalitetsprogrammet) i henhold til artikel 6, stk. 1, litra b, i GDPR samt vores berettigede interesse i driften af et teknisk pålideligt kundeloyalitetsprogram i henhold til artikel 6, stk. 1, litra f, i GDPR.
Yotpo er kontraktligt bundet som databehandler i henhold til artikel 28 i GDPR og må udelukkende behandle dine data til levering af de aftalte ydelser. Da Yotpo behandler data uden for Det Europæiske Økonomiske Samarbejdsområde, sker overførslen på grundlag af EU-Kommissionens standardkontraktbestemmelser i henhold til artikel 46, stk. 2, litra c, i GDPR (EU SCCs, Commission Implementing Decision 2021/914).
Yotpos privatlivspolitik finder du her:
https://www.yotpo.com/privacy-policy/
Databehandlingstillægget (DPA) finder du her:
https://www.yotpo.com/data-processing-addendum/
Yderligere oplysninger om databehandling inden for rammerne af loyalitetsprogrammet finder du i programmets deltagelsesbetingelser.