Politik om beskyttelse af persondata
Fortrolighedspolitik
Den dataansvarlige er:
Xiaohui Chen
Krummstr. 3
40789 Monheim an Rhein
Tyskland
info@ramenheaven.de
Vi glæder os over din interesse for vores online butik. Beskyttelsen af dit privatliv er meget vigtig for os. Nedenfor informerer vi dig detaljeret om håndteringen af dine data. Behandlingen af dine data sker på grundlag af GDPR samt i henhold til § 96 stk. 3 TKG.
1. Adgangsdata og hosting
Du kan besøge vores hjemmesider uden at oplyse personlige oplysninger. Ved hvert besøg på en hjemmeside gemmer webserveren automatisk en såkaldt server-logfil, som f.eks. indeholder navnet på den anmodede fil, din IP-adresse, dato og tidspunkt for besøget, overførte datamængde og den anmodende udbyder (adgangsdata) og dokumenterer besøget. Disse adgangsdata anvendes udelukkende med henblik på at sikre en fejlfri drift af siden samt forbedring af vores tilbud. Dette tjener til at beskytte vores overvejende legitime interesser i en korrekt fremstilling af vores tilbud i henhold til artikel 6, stk. 1, sætning 1, litra f i GDPR. Alle adgangsdata slettes senest syv dage efter afslutningen af dit sidebesøg.
Hosting
Tjenesterne til hosting og visning af hjemmesiden leveres delvist af vores tjenesteudbydere som led i en behandling på vores vegne. Såfremt der ikke i denne privatlivspolitik er angivet andet, behandles alle adgangsdata samt alle data, der indsamles i de dertil beregnede formularer på denne hjemmeside, på deres servere. Hvis du har spørgsmål om vores tjenesteudbydere og grundlaget for vores samarbejde med dem, bedes du kontakte den i denne privatlivspolitik beskrevne kontaktmulighed.
Vores tjenesteudbydere befinder sig og/eller bruger servere i følgende lande, for hvilke Europa-Kommissionen har fastslået et passende databeskyttelsesniveau ved beslutning: Canada, New Zealand, Japan, Det Forenede Kongerige, USA.
Afgørelsen om tilstrækkelighed for USA anses som grundlag for overførsel til tredjelande, såfremt den pågældende tjenesteudbyder er certificeret. Indtil certificeringen af vores tjenesteudbydere støttes dataoverførslen fortsat på dette grundlag: standarddatabeskyttelsesklausuler fra Europa-Kommissionen.
Afvigende fra det foregående afsnit gælder for Schweiz-relaterede personoplysninger: Indtil vedtagelsen af den schweiziske afgørelse om tilstrækkelighed for USA, baseres dataoverførslen fortsat på standarddatabeskyttelsesklausuler fra Europa-Kommissionen.
Vores tjenesteudbydere sidder og/eller bruger servere i disse lande: Australien, Indien, Singapore.
Der findes ikke en afgørelse om tilstrækkelighed fra Europa-Kommissionen for disse lande. Vores samarbejde med dem er baseret på disse garantier: Standarddatabeskyttelsesklausuler fra Europa-Kommissionen
2. Databehandling til kontraktbehandling og kontakt
Databehandling til kontraktbehandling
Til formålet med kontraktbehandling (inkl. forespørgsler om og behandling af eventuelle eksisterende garantikrav og krav vedrørende ydelsesforstyrrelser samt eventuelle lovbestemte opdateringsforpligtelser) i henhold til artikel 6, stk. 1, sætning 1, litra b i GDPR indsamler vi personoplysninger, når du frivilligt giver os disse i forbindelse med din bestilling. Obligatoriske felter er markeret som sådanne, da vi i disse tilfælde nødvendigvis har brug for oplysningerne til kontraktbehandlingen, og vi kan ikke sende bestillingen uden disse oplysninger. Hvilke data der indsamles, fremgår af de respektive indtastningsformularer.
Yderligere oplysninger om behandlingen af dine data, især om videregivelse til vores tjenesteudbydere med henblik på ordre-, betalings- og forsendelseshåndtering, findes i de følgende afsnit i denne privatlivspolitik. Efter fuldstændig opfyldelse af kontrakten vil dine data blive begrænset til videre behandling og slettet efter udløbet af de skattemæssige og handelsretlige opbevaringsfrister i henhold til art. 6, stk. 1, sætning 1, litra c i GDPR, medmindre du udtrykkeligt har givet samtykke til en yderligere brug af dine data i henhold til art. 6, stk. 1, sætning 1, litra a i GDPR, eller vi forbeholder os en yderligere databrug, som er lovligt tilladt, og som vi informerer dig om i denne erklæring.
Kundenkonto
Såfremt du har givet dit samtykke i henhold til art. 6, stk. 1, sætning 1, litra a i GDPR ved at vælge at oprette en kundekonto, bruger vi dine data til formålet med oprettelse af kundekonto samt til lagring af dine data til fremtidige bestillinger på vores hjemmeside. Sletning af din kundekonto er mulig til enhver tid og kan ske enten ved en besked til den i denne privatlivspolitik beskrevne kontaktmulighed eller via en funktion i kundekontoen beregnet hertil. Efter sletning af din kundekonto bliver dine data slettet, medmindre du udtrykkeligt har givet samtykke til yderligere brug af dine data i henhold til art. 6, stk. 1, sætning 1, litra a i GDPR, eller vi forbeholder os en yderligere databrug, som er lovligt tilladt, og som vi informerer dig om i denne erklæring.
Kontakt
I forbindelse med kundekommunikation indsamler vi personoplysninger til behandling af dine forespørgsler i henhold til art. 6, stk. 1, sætning 1, litra b i GDPR, når du frivilligt giver os disse ved kontakt med os (f.eks. via kontaktformular, live-chat-værktøj eller e-mail). Obligatoriske felter er markeret som sådanne, da vi i disse tilfælde er nødt til at bruge dataene til at behandle din henvendelse. Hvilke data der indsamles, fremgår af de respektive indtastningsformularer. Efter fuldstændig behandling af din forespørgsel slettes dine data, medmindre du udtrykkeligt har givet samtykke til yderligere brug af dine data i henhold til art. 6, stk. 1, sætning 1, litra a i GDPR, eller vi forbeholder os en yderligere databrug, som er lovligt og som vi informerer dig om i denne erklæring.
3. Databehandling med henblik på forsendelsesbehandling
For at opfylde kontrakten i henhold til artikel 6, stk. 1, sætning 1, litra b i GDPR videregiver vi dine data til den forsendelsestjeneste, der er ansvarlig for leveringen, i det omfang det er nødvendigt for levering af bestilte varer. Hvis du har spørgsmål om vores tjenesteudbydere og grundlaget for vores samarbejde med dem, bedes du kontakte den i denne privatlivspolitik beskrevne kontaktmulighed.
Dataoverførsel til forsendelsestjenester med henblik på forsendelsesmeddelelse
Hvis du har givet os dit udtrykkelige samtykke hertil under eller efter din bestilling, videregiver vi på grundlag af dette i henhold til art. 6, stk. 1, sætning 1, litra a i GDPR din e-mailadresse og dit telefonnummer til den valgte fragtleverandør, så denne kan kontakte dig før levering med henblik på at annoncere eller koordinere leveringen.
Samtykket kan til enhver tid trækkes tilbage ved en meddelelse til den i denne privatlivspolitik beskrevne kontaktmulighed eller direkte over for forsendelsestjenesten på den nedenfor angivne kontaktadresse. Efter tilbagetrækning sletter vi dine her angivne data, medmindre du udtrykkeligt har givet samtykke til en yderligere brug af dine data, eller vi forbeholder os en yderligere databrug, som er lovligt tilladt, og som vi informerer dig om i denne erklæring. Hvis du har spørgsmål om vores tjenesteudbydere og grundlaget for vores samarbejde med dem, bedes du kontakte den i denne privatlivspolitik beskrevne kontaktmulighed.
DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Tyskland
4. Databehandling til betalingsbehandling
Ved håndtering af betalinger i vores onlinebutik samarbejder vi med disse partnere: tekniske tjenesteudbydere, kreditinstitutter, betalingsudbydere.
Databehandling til transaktionsbehandling
Afhængigt af den valgte betalingsmetode videregiver vi de nødvendige data til behandling af betalingstransaktionen til vores tekniske tjenesteudbydere, som arbejder for os som databehandlere, eller til de pågældende kreditinstitutter eller den valgte betalingsudbyder, i det omfang det er nødvendigt for at gennemføre betalingen. Dette sker for at opfylde kontrakten i henhold til artikel 6, stk. 1, litra b i GDPR. Til dels indsamler betalingsudbyderne selv de nødvendige data til gennemførelse af betalingen, f.eks. på deres egen hjemmeside eller via en teknisk integration i bestillingsprocessen. I det omfang gælder betalingsudbyderens egen privatlivspolitik.
Hvis du har spørgsmål om vores partnere til betalingsbehandling og grundlaget for vores samarbejde med dem, bedes du kontakte den i denne privatlivspolitik beskrevne kontaktmulighed.
Databehandling med henblik på bedrageriforebyggelse og optimering af vores betalingsprocesser
Eventuelt giver vi vores tjenesteudbydere yderligere data, som de sammen med de nødvendige data til behandling af betalingen bruger som vores databehandlere med henblik på bedrageriforebyggelse og optimering af vores betalingsprocesser (f.eks. fakturering, behandling af omstridte betalinger, støtte til regnskab). Dette tjener ifølge artikel 6, stk. 1, sætning 1, litra f i GDPR til beskyttelse af vores overvejende legitime interesser i en interesseafvejning vedrørende vores sikring mod bedrageri eller et effektivt betalingsstyringssystem.
Identitets- og kreditvurdering ved valg af Klarna betalingsydelser
Klarna direkte debitering, køb på faktura via Klarna, Klarna afbetalingskøb
Hvis du vælger betalingsydelserne fra Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige (herefter Klarna), beder vi om dit samtykke i henhold til art. 6, stk. 1, sætning 1, litra a i GDPR, så vi må overføre de nødvendige data til Klarna til behandling af betalingen samt en identitets- og kreditvurdering. I Tyskland kan de i Klarnas privatlivspolitik nævnte kreditoplysningsbureauer anvendes til identitets- og kreditvurderingen. De modtagne oplysninger om den statistiske sandsynlighed for betalingsmisligholdelse bruger Klarna til en afbalanceret beslutning om etablering, gennemførelse eller ophør af kontraktforholdet. Du kan til enhver tid tilbagekalde dit samtykke ved at sende en meddelelse til den kontaktmulighed, der er angivet i denne privatlivspolitik. Dette kan medføre, at vi ikke længere kan tilbyde dig visse betalingsmuligheder. Du kan også til enhver tid tilbagekalde dit samtykke til denne anvendelse af personoplysninger over for Klarna.
Identitets- og kreditvurdering ved valg af Billpay betalingsydelser (drevet af Klarna Bank AB)
Hvis du vælger betalingsydelserne fra Klarna Bank AB AB (publ.), Sveavägen 46, 111 34 Stockholm, Sverige (herefter BillPay), beder vi om dit samtykke i henhold til art. 6, stk. 1, sætning 1, litra a i GDPR, så vi må overføre de nødvendige data til BillPay til behandling af betalingen samt en identitets- og kreditvurdering. I Tyskland kan de i Billpays privatlivspolitik nævnte kreditoplysningsbureauer anvendes til identitets- og kreditvurderingen. De modtagne oplysninger om den statistiske sandsynlighed for en betalingsmisligholdelse bruger BillPay til en afbalanceret beslutning om etablering, gennemførelse eller ophør af kontraktforholdet. Dit samtykke kan til enhver tid trækkes tilbage ved en meddelelse til den i denne privatlivspolitik angivne kontaktmulighed. Dette kan medføre, at vi ikke længere kan tilbyde dig visse betalingsmuligheder. Du kan også til enhver tid trække dit samtykke til denne brug af personoplysninger tilbage over for BillPay.
Identitets- og kreditvurdering ved valg af køb på faktura via PayOne
Hvis du vælger betalingsmetoden køb på faktura (tilbudt via PayOne GmbH, Lyoner Str. 9, 60528 Frankfurt a. M., Tyskland (herefter PayOne)), beder vi om din samtykke i henhold til art. 6, stk. 1, sætning 1, litra a i GDPR, så vi må overføre de nødvendige data til PayOne til behandling af betalingen samt identitets- og kreditvurdering. I Tyskland kan de i PayOnes privatlivspolitik nævnte kreditoplysningsbureauer anvendes til identitets- og kreditvurdering. De modtagne oplysninger om den statistiske sandsynlighed for betalingsmisligholdelse bruger PayOne til en afbalanceret beslutning om etablering, gennemførelse eller ophør af kontraktforholdet. Du kan til enhver tid tilbagekalde dit samtykke ved at sende en besked til den kontaktmulighed, der er angivet i denne privatlivspolitik. Dette kan medføre, at vi ikke længere kan tilbyde dig visse betalingsmuligheder.
Identitets- og kreditvurdering ved valg af køb på faktura via PayPal og Ratepay
Hvis du vælger betalingsmetoden køb på faktura (tilbudt via Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin (herefter Ratepay) og PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg (herefter PayPal)), beder vi om din samtykke i henhold til art. 6, stk. 1, sætning 1, litra a i GDPR, så vi må overføre de nødvendige data til Ratepay til behandling af betalingen samt en identitets- og kreditvurdering. I Tyskland kan de i Ratepays privatlivspolitik nævnte kreditoplysningsbureauer anvendes til identitets- og kreditvurderingen. De modtagne oplysninger om den statistiske sandsynlighed for en betalingsmisligholdelse bruger Ratepay til en afbalanceret beslutning om etablering, gennemførelse eller ophør af kontraktforholdet. Du kan til enhver tid tilbagekalde dit samtykke ved at sende en besked til den kontaktmulighed, der er angivet i denne privatlivspolitik. Dette kan medføre, at vi ikke længere kan tilbyde dig visse betalingsmuligheder. Yderligere oplysninger om databeskyttelse hos PayPal finder du her.
Aktivering af inkassotjenester
Vi videregiver dine data til en udpeget inkassotjenesteudbyder (First Debit GmbH, Am Hülsenbusch 23, 59063 Hamm, Tyskland), såfremt vores betalingskrav ikke er blevet opfyldt trods forudgående påmindelse. I dette tilfælde inddrives kravet direkte af inkassotjenesteudbyderen. Dette tjener opfyldelsen af kontrakten i henhold til art. 6, stk. 1, sætning 1, litra b i GDPR samt beskyttelsen af vores overvejende legitime interesser i en effektiv håndhævelse eller gennemførelse af vores betalingskrav i henhold til art. 6, stk. 1, sætning 1, litra f i GDPR.
5. E-mail markedsføring
E-mail-nyhedsbrev med tilmelding, nyhedsbrevssporing med særskilt samtykke
Når du tilmelder dig vores nyhedsbrev, bruger vi de nødvendige eller særskilt af dig oplyste oplysninger til regelmæssigt at sende dig vores e-mail-nyhedsbrev baseret på dit samtykke i henhold til artikel 6, stk. 1, sætning 1, litra a i GDPR. Afmeldingen fra nyhedsbrevet er mulig til enhver tid og kan ske enten ved en besked til den nedenfor beskrevne kontaktmulighed eller via et dertil beregnet link i nyhedsbrevet. Efter afmelding sletter vi din e-mailadresse fra modtagerlisten, medmindre du udtrykkeligt har givet samtykke til en yderligere brug af dine data i henhold til art. 6, stk. 1, sætning 1, litra a i GDPR, eller vi forbeholder os en yderligere databrug, som er lovligt tilladt, og som vi informerer dig om i denne erklæring.
Hvis du desuden har givet os dit samtykke i henhold til artikel 6, stk. 1, litra a i GDPR til analyse af vores nyhedsbreve, analyserer vi også din håndtering af vores nyhedsbrev ved måling, lagring og evaluering af åbningsrater og klikrater med henblik på udformning af fremtidige nyhedsbrevskampagner ("nyhedsbrevssporing").
For denne evaluering indeholder de sendte e-mails en-pixel-teknologier (f.eks. såkaldte web-beacons, tracking-pixels), som er gemt på vores hjemmeside. Til evalueringerne forbinder vi især følgende "nyhedsbrevsdata"
- siden, hvorfra siden blev anmodet (såkaldt referrer-URL),
- datoen og klokkeslættet for opkaldet,
- beskrivelsen af typen af den anvendte webbrowser,
- IP-adressen på den anmodende computer,
- e-mail-adressen,
- datoen og tidspunktet for tilmelding og bekræftelse
og en-pixel-teknologier med din e-mailadresse eller din IP-adresse og eventuelt en individuel ID. Også links indeholdt i nyhedsbrevet kan indeholde denne ID.
Afmelding fra nyhedsbrevssporing er mulig til enhver tid og kan ske enten ved en besked til den beskrevne kontaktmulighed eller via et dertil beregnet link i nyhedsbrevet.
Oplysningerne gemmes, så længe du abonnerer på nyhedsbrevet.
Nyhedsbrevsudsendelse
Nyhedsbrevet og den ovenfor viste nyhedsbrevssporing sendes eventuelt også af vores tjenesteudbydere som led i en behandling på vores vegne. Hvis du har spørgsmål om vores tjenesteudbydere og grundlaget for vores samarbejde med dem, bedes du kontakte den i denne privatlivspolitik beskrevne kontaktmulighed.
Vores tjenesteudbydere befinder sig og/eller bruger servere i følgende lande, for hvilke Europa-Kommissionen har fastslået et passende databeskyttelsesniveau ved beslutning: Det Forenede Kongerige.
Vores tjenesteudbydere er placeret og/eller bruger servere i følgende lande, for hvilke Europa-Kommissionen har fastslået et passende databeskyttelsesniveau ved beslutning: USA.
Beslutningen om tilstrækkelighed for USA anses som grundlag for overførsel til tredjelande, såfremt den pågældende tjenesteudbyder er certificeret. En certificering foreligger.
Afvigende fra det foregående afsnit gælder for Schweiz-relaterede personoplysninger: Indtil vedtagelsen af den schweiziske afgørelse om tilstrækkelighed for USA, baseres dataoverførslen fortsat på standarddatabeskyttelsesklausuler fra Europa-Kommissionen.
Vores tjenesteudbydere er placeret i og/eller bruger servere i disse lande: Australien. Der foreligger ingen afgørelse om tilstrækkelighed fra Europa-Kommissionen for disse lande. Vores samarbejde med dem er baseret på disse garantier: Standarddatabeskyttelsesklausuler fra Europa-Kommissionen.
6. Cookies og andre teknologier
Generelle oplysninger
For at gøre besøget på vores hjemmeside attraktivt og muliggøre brugen af visse funktioner, anvender vi på forskellige sider teknologier, herunder såkaldte cookies. Cookies er små tekstfiler, der automatisk gemmes på din enhed. Nogle af de cookies, vi bruger, slettes igen efter afslutningen af browsersessionen, altså efter du lukker din browser (såkaldte sessions-cookies). Andre cookies forbliver på din enhed og gør det muligt for os at genkende din browser ved næste besøg (persistente cookies).
Beskyttelse af privatlivets fred på slut-enheder
Ved brug af vores online-tilbud anvender vi absolut nødvendige teknologier for at kunne stille den udtrykkeligt ønskede telemedietjeneste til rådighed. Lagring af oplysninger på din enhed eller adgang til oplysninger, der allerede er lagret på din enhed, kræver i denne henseende ikke samtykke.
For ikke strengt nødvendige funktioner kræver lagring af oplysninger på din enhed eller adgang til oplysninger, der allerede er lagret på din enhed, dit samtykke. Vi gør dig opmærksom på, at hvis du ikke giver samtykke, kan dele af websiden muligvis ikke være fuldt tilgængelige. Dine eventuelt givne samtykker forbliver gyldige, indtil du ændrer eller nulstiller de respektive indstillinger på din enhed.
Eventuel efterfølgende databehandling via cookies og andre teknologier
Vi bruger sådanne teknologier, som er absolut nødvendige for brugen af visse funktioner på vores hjemmeside (f.eks. indkøbskurvfunktionen). Gennem disse teknologier indsamles og behandles IP-adresse, tidspunkt for besøget, enheds- og browseroplysninger samt oplysninger om din brug af vores hjemmeside (f.eks. oplysninger om indholdet af indkøbskurven). Dette sker som led i en interesseafvejning med overvejende berettigede interesser i en optimeret præsentation af vores tilbud i henhold til art. 6, stk. 1, sætning 1, litra f i GDPR.
Derudover anvender vi teknologier til opfyldelse af de juridiske forpligtelser, vi er underlagt (f.eks. for at kunne dokumentere samtykke til behandlingen af dine personoplysninger) samt til webanalyse og online-markedsføring. Yderligere oplysninger herom, herunder den respektive retlige grundlag for databehandlingen, findes i de følgende afsnit af denne privatlivspolitik.
Hvilke typer cookies anvendes?
Cookie-indstillinger
Cookie-indstillingerne for din browser kan findes på følgende links: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™
Såfremt du har givet samtykke til brugen af teknologier i henhold til artikel 6, stk. 1, sætning 1, litra a i GDPR, kan du til enhver tid trække dit samtykke tilbage ved at sende en besked til den i privatlivspolitikken beskrevne kontaktmulighed. Alternativ kan du også besøge følgende link: https://www.ramenheaven.de/#reopenBanner. Hvis cookies ikke accepteres, kan funktionaliteten på vores hjemmeside være begrænset.
Samtykkehåndteringsplatform (CMP)
På vores hjemmeside anvender vi en tjeneste til samtykkestyring ("Consent Manager Platform (CMP)"), for at informere dig om de cookies og andre teknologier, vi bruger på vores hjemmeside, samt for at indhente, administrere og dokumentere dit eventuelt nødvendige samtykke til behandlingen af dine personoplysninger gennem disse teknologier. Dette er i henhold til artikel 6, stk. 1, sætning 1, litra c i GDPR nødvendigt for at opfylde vores juridiske forpligtelse i henhold til artikel 7, stk. 1 i GDPR om at kunne dokumentere dit samtykke til behandlingen af dine personoplysninger, som vi er underlagt. Den anvendte Consent Manager Platform (CMP) er et tilbud fra Pandectes, Männimäe/1, 74626 Pudisoo küla, Estland, som behandler dine data på vores vegne.
Efter du har afgivet din cookie-erklæring på vores hjemmeside, gemmer webserveren følgende data: IP-adresse, enhedsoplysninger, browseroplysninger, indstillet sprog, besøgte hjemmeside eller dens URL, dato og tidspunkt for din samtykkeerklæring samt oplysninger om din samtykkeadfærd. Derudover anvendes følgende teknologier, som indeholder oplysninger om din samtykkeadfærd: Cookies
Dine data slettes efter et år, medmindre du udtrykkeligt har givet samtykke til en yderligere brug af dine data i henhold til art. 6, stk. 1, sætning 1, litra a i GDPR, eller vi forbeholder os en yderligere databrug, som er lovligt tilladt, og som vi informerer dig om i denne erklæring.
7. Brug af cookies og andre teknologier
Vi bruger på vores hjemmeside de følgende cookies og andre teknologier fra tredjepartsleverandører. Medmindre andet er angivet for de enkelte teknologier, sker dette på grundlag af din samtykke i henhold til art. 6, stk. 1, sætning 1, litra a i GDPR. Når formålet bortfalder, og brugen af den pågældende teknologi ophører hos os, slettes de i denne forbindelse indsamlede data. Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden. Yderligere oplysninger om dine tilbagekaldelsesmuligheder finder du i afsnittet "Cookies og andre teknologier". Yderligere oplysninger, herunder grundlaget for vores samarbejde med de enkelte leverandører, finder du under de enkelte teknologier. Hvis du har spørgsmål om leverandørerne og grundlaget for vores samarbejde med dem, bedes du kontakte den i denne privatlivspolitik beskrevne kontaktmulighed.
Brug af Google-tjenester
Vi bruger de nedenfor viste teknologier fra Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland ("Google"). De oplysninger, der automatisk indsamles af Google-teknologierne om din brug af vores hjemmeside, overføres som regel til en server hos Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, og gemmes der. Medmindre andet er angivet for de enkelte teknologier, sker databehandlingen på grundlag af en aftale om fælles ansvar mellem de ansvarlige parter i henhold til artikel 26 i GDPR for den pågældende teknologi. Yderligere oplysninger om databehandlingen af Google finder du i Googles privatlivspolitik.
Vores tjenesteudbydere befinder sig og/eller bruger servere i lande uden for EU og EØS, for hvilke Europa-Kommissionen har fastslået et passende databeskyttelsesniveau ved beslutning.
Vores tjenesteudbydere er placeret i og/eller bruger servere i lande uden for EU og EØS. For disse lande foreligger der ikke en afgørelse om tilstrækkelighed fra Europa-Kommissionen. Vores samarbejde med dem er baseret på standarddatabeskyttelsesklausuler fra Europa-Kommissionen.
Google Analytics
Til formål med webstedsanalyse indsamles og gemmes data (IP-adresse, tidspunkt for besøget, enheds- og browseroplysninger samt oplysninger om din brug af vores websted) automatisk med Google Analytics, hvor der ved brug af pseudonymer oprettes brugsprofiler. Til dette formål kan cookies anvendes. Hvis du besøger vores websted fra EU, gemmes din IP-adresse på en server i EU til bestemmelse af lokalitetsdata og slettes derefter straks, før trafikken videresendes til behandling på yderligere Google-servere. Databehandlingen sker på grundlag af en aftale om databehandleraftale med Google.
For at optimere markedsføringen af vores hjemmeside har vi aktiveret dataudgivelsesindstillingerne for "Google-produkter og -tjenester". Dette gør det muligt for Google at få adgang til de data, der indsamles og behandles af Google Analytics, og derefter bruge dem til at forbedre Googles tjenester. Dataudgivelsen til Google inden for rammerne af disse dataudgivelsesindstillinger sker på grundlag af en yderligere aftale mellem de ansvarlige. Vi har ingen indflydelse på den efterfølgende databehandling foretaget af Google.
Hvis du ikke giver samtykke i henhold til artikel 6, stk. 1, sætning 1, litra a i GDPR til brugen af Google Analytics, gemmes eller aflæses der ingen cookies på din enhed. Den i de foregående afsnit beskrevne databehandling finder ikke sted. For at lukke huller i webanalysen gennem adfærds- og konverteringsmodellering sendes der pings med data (User-Agent, oplysninger om din samtykkeadfærd, skærmopløsning, IP-adresse) til Google.
Google Ads
Til reklameformål i Google-søgeresultaterne samt på tredjepartswebsteder sættes der ved besøg på vores hjemmeside det såkaldte Google Remarketing-cookie, som automatisk muliggør interessebaseret reklame gennem indsamling og behandling af data (IP-adresse, tidspunkt for besøget, enheds- og browseroplysninger samt oplysninger om din brug af vores hjemmeside) og ved hjælp af en pseudonymiseret CookieID og på grundlag af de sider, du har besøgt. En yderligere databehandling finder kun sted, hvis du har aktiveret indstillingen "personliggjort reklame" i din Google-konto. Hvis du i dette tilfælde er logget ind hos Google under besøget på vores hjemmeside, bruger Google dine data sammen med Google Analytics-data til at oprette og definere målgruppelister til tværgående enhedsremarketing.
Til webstedsanalyse og hændelsessporing måler vi via Google Ads Conversion Tracking din efterfølgende brug, når du er kommet til vores hjemmeside via en annonce fra Google Ads. Til dette kan der anvendes cookies, og data (IP-adresse, tidspunkt for besøget, enheds- og browseroplysninger samt oplysninger om din brug af vores hjemmeside baseret på foruddefinerede hændelser som f.eks. besøg på en hjemmeside eller tilmelding til nyhedsbrev) kan indsamles, hvorfra der ved brug af pseudonymer oprettes brugsprofiler.
Hvis du ikke giver samtykke i henhold til art. 6, stk. 1, sætning 1, litra a i GDPR til brugen af Google Ads, gemmes eller aflæses der ikke cookies på din enhed. Den i de foregående afsnit beskrevne databehandling finder ikke sted. For at lukke huller i webanalysen gennem adfærds- og konverteringsmodellering sendes pings med data (User-Agent, oplysninger om dit samtykkebehavior, skærmopløsning, IP-adresse, side-URL, oplysninger om annonceklik i URL-parametre) til Google. Din IP-adresse bruges til at udlede IP-landet.
Google Tag Manager
Gennem Google Tag Manager kan vi administrere forskellige koder og tjenester på vores hjemmeside. Ved implementeringen af de enkelte tags behandler Google muligvis også personoplysninger (f.eks. IP-adresse, online-identifikatorer (bl.a. cookies)). Databehandlingen sker på grundlag af en aftale om databehandling på vegne af kunden med Google.
Ved brug af Google Tag Manager kan man integrere forskellige tjenester/teknologier.
Hvis du ikke ønsker brugen af enkelte trackingtjenester og derfor har deaktiveret dem, forbliver deaktiveringen gældende for alle berørte tracking-tags, der integreres via Google Tag Manager.
Brug af Facebook-tjenester
Brug af Facebook Pixel
Vi bruger Facebook-pixelen som en del af de nedenfor beskrevne teknologier fra Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland ("Facebook (by Meta)" eller "Meta Platforms Ireland"). Med Facebook-pixelen indsamles og gemmes data (IP-adresse, tidspunkt for besøget, enheds- og browseroplysninger samt oplysninger om din brug af vores hjemmeside baseret på foruddefinerede hændelser som f.eks. besøg på en hjemmeside eller tilmelding til nyhedsbrev) automatisk, hvorfra der ved brug af pseudonymer oprettes brugerprofiler.
Som led i den såkaldte udvidede dataafstemning indsamles og gemmes der desuden oplysninger til afstemningsformål i hashet form, som kan identificere enkeltpersoner (f.eks. navne, e-mailadresser og telefonnumre).
Når du besøger vores hjemmeside, sættes der automatisk en cookie via Facebook Pixel, som ved hjælp af en pseudonymiseret CookieID muliggør genkendelse af din browser ved besøg på andre hjemmesider. Facebook (af Meta) vil sammenføre disse oplysninger med yderligere data fra din Facebook-konto og bruge dem til at udarbejde rapporter om websideaktiviteter samt til at levere andre tjenester forbundet med brugen af hjemmesiden, især personaliseret og gruppebaseret reklame.
De oplysninger, der automatisk indsamles af Facebook (by Meta) teknologier om din brug af vores hjemmeside, overføres som regel til en server hos Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA, og gemmes der. Yderligere oplysninger om databehandlingen af Facebook finder du i Facebooks (by Meta) privatlivspolitik.
Vores tjenesteudbydere befinder sig og/eller bruger servere i følgende lande, for hvilke Europa-Kommissionen har fastslået et passende databeskyttelsesniveau ved beslutning: USA, Canada, Japan, Sydkorea, New Zealand, Storbritannien, Argentina.
Beslutningen om tilstrækkelighed for USA anses som grundlag for overførsel til tredjelande, såfremt den pågældende tjenesteudbyder er certificeret. En certificering foreligger.
Afvigende fra det foregående afsnit gælder for Schweiz-relaterede personoplysninger: Indtil vedtagelsen af den schweiziske afgørelse om tilstrækkelighed for USA, baseres dataoverførslen fortsat på standarddatabeskyttelsesklausuler fra Europa-Kommissionen.
Vores tjenesteudbydere er placeret i og/eller bruger servere i følgende lande: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapore, Thailand, Taiwan, Brasilien, Mexico. Der foreligger ingen afgørelse om tilstrækkelighed fra Europa-Kommissionen for disse lande. Vores samarbejde med dem er baseret på disse garantier: Standarddatabeskyttelsesklausuler fra Europa-Kommissionen.
Andre udbydere af webanalyse- og online markedsføringstjenester
Brug af Pinterest Tag til webanalyse og reklameformål
Til webanalyse og reklameformål på Pinterest samt på tredjepartswebsteder anvendes ved besøg på vores websted teknologier fra Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland ("Pinterest") automatisk ved indsamling og behandling af data (IP-adresse, tidspunkt for besøget, enheds- og browseroplysninger samt oplysninger om din brug af vores websted baseret på foruddefinerede hændelser som f.eks. besøg på en webside eller tilmelding til nyhedsbrev) og ved hjælp af en pseudonymiseret CookieID og på grundlag af de sider, du har besøgt, muliggøres målrettet reklame. Der oprettes brugerprofiler ud fra de indsamlede data ved brug af pseudonymer. Pinterest vil sammenføre disse oplysninger med yderligere data fra din Pinterest-konto og bruge dem til at udarbejde rapporter om webstedsaktiviteter og til at levere yderligere tjenester relateret til brugen af webstedet. Vi har ingen indflydelse på databehandlingen foretaget af Pinterest og modtager kun statistikker baseret på Pinterest Tag. Dermed måler vi til webstedsanalyse og hændelsessporing din efterfølgende brug, hvis du er kommet til vores websted via en annonce fra Pinterest. De automatisk indsamlede oplysninger fra Pinterest overføres normalt til en server hos Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, USA, og gemmes der. Databehandlingen sker på grundlag af en aftale mellem fælles dataansvarlige i henhold til artikel 26 i GDPR.
Vores tjenesteudbydere befinder sig og/eller bruger servere i lande uden for EU og EØS, for hvilke Europa-Kommissionen har fastslået et passende databeskyttelsesniveau ved beslutning.
Vores tjenesteudbydere er placeret i og/eller bruger servere i lande uden for EU og EØS. For disse lande foreligger der ikke en afgørelse om tilstrækkelighed fra Europa-Kommissionen. Vores samarbejde med dem er baseret på standarddatabeskyttelsesklausuler fra Europa-Kommissionen.
8. Integration af Trusted Shops Trustbadge/andre widgets
Hvis du har givet dit samtykke i henhold til artikel 6, stk. 1, sætning 1, litra a i GDPR, er Trusted Shops-widgets til visning af Trusted Shops-tjenester (f.eks. kvalitetsmærker, indsamlede anmeldelser) samt til tilbud om Trusted Shops-produkter til købere efter en bestilling integreret på denne hjemmeside.
Trustbadge og de dermed promoverede tjenester er et tilbud fra Trusted Shops AG, Subbelrather Str. 15C, 50823 Köln ("Trusted Shops"), som vi sammen er databeskyttelsesansvarlige i henhold til art. 26 GDPR. Vi informerer dig i denne privatlivspolitik om de væsentlige kontraktindhold i henhold til art. 26, stk. 2 GDPR.
I forbindelse med det fælles ansvar, der eksisterer mellem os og Trusted Shops AG, bedes du ved spørgsmål om databeskyttelse og for at gøre dine rettigheder gældende foretrække at kontakte Trusted Shops ved brug af de kontaktmuligheder, der er angivet i databeskyttelsesoplysningerne. Uanset dette kan du altid kontakte den ansvarlige efter eget valg. Din henvendelse vil derefter, hvis nødvendigt, blive videresendt til den anden ansvarlige for besvarelse.
Databehandling ved integration af Trustbadge/andre widgets
Trustbadge leveres af en amerikansk CDN-udbyder (Content-Delivery-Network). Et passende databeskyttelsesniveau sikres altid gennem en passende afgørelse fra EU-Kommissionen, som for USA kan findes her. De anvendte tjenesteudbydere fra USA er som regel certificeret under EU-U.S. Data Privacy Framework (DPF). Yderligere oplysninger kan findes her. Hvis de anvendte tjenesteudbydere ikke er certificeret under DPF, er der indgået standardkontraktbestemmelser som passende garanti.
Når Trustbadge kaldes, gemmer webserveren automatisk en såkaldt server-logfil, som også indeholder din IP-adresse, dato og tidspunkt for kaldet, overført datamængde og den anmodende udbyder (adgangsdata) og dokumenterer kaldet. IP-adressen anonymiseres straks efter indsamlingen, så de gemte data ikke kan knyttes til dig som person. De anonymiserede data bruges især til statistiske formål og til fejlanalyse.
Databehandling efter ordreafslutning
Hvis du har givet dit samtykke, får Trustbadge efter ordreafslutning adgang til de i din slut-enhed gemte ordreoplysninger (ordresum, ordrenummer, eventuelt købt produkt) samt e-mailadresse, og din e-mailadresse bliver hashet ved hjælp af en kryptologisk envejsfunktion. Hash-værdien overføres derefter sammen med ordreoplysningerne i henhold til artikel 6, stk. 1, sætning 1, litra a i GDPR til Trusted Shops.
Dette tjener til at kontrollere, om du allerede er registreret for tjenester fra Trusted Shops. Hvis dette er tilfældet, sker den videre behandling i overensstemmelse med den kontraktlige aftale, der er indgået mellem dig og Trusted Shops. Hvis du endnu ikke er registreret til tjenesterne, eller du ikke giver samtykke til automatisk genkendelse via Trustbadge, får du efterfølgende mulighed for manuelt at registrere dig til brug af tjenesterne eller afslutte beskyttelsen inden for rammerne af din eventuelt allerede eksisterende brugsaftale.
Trustbadge'en får til dette formål adgang til følgende oplysninger, der er gemt på den enhed, du bruger, efter at du har gennemført din bestilling: bestillingssum, bestillingsnummer og e-mailadresse. Dette er nødvendigt, så vi kan tilbyde dig køberbeskyttelse. En overførsel af data til Trusted Shops sker først, når du aktivt vælger at afslutte køberbeskyttelsen ved at klikke på den tilsvarende knap i den såkaldte Trustcard. Hvis du vælger at benytte tjenesterne, sker den videre behandling i henhold til den kontraktlige aftale med Trusted Shops i henhold til artikel 6, stk. 1, litra b i GDPR, for at kunne afslutte din registrering til køberbeskyttelsen og sikre bestillingen samt eventuelt sende dig vurderingsinvitationer via e-mail bagefter.
Trusted Shops anvender tjenesteudbydere inden for hosting, overvågning og logning. Den retlige grundlag er artikel 6, stk. 1, litra f i GDPR med henblik på at sikre en fejlfri drift. Behandlingen kan finde sted i tredjelande (USA og Israel). Et passende databeskyttelsesniveau sikres i hvert tilfælde gennem en afgørelse om tilstrækkelighed fra EU-Kommissionen, som for USA kan findes her og for Israel her. Tjenesteudbydere fra USA er som regel certificeret under EU-U.S. Data Privacy Framework (DPF). Yderligere oplysninger kan findes her. Hvis tjenesteudbydere, der anvendes, ikke er certificeret under DPF, er der indgået standardkontraktbestemmelser som passende garanti.
Afvigende fra det foregående afsnit gælder for Schweiz-relaterede personoplysninger: Indtil vedtagelsen af den schweiziske afgørelse om tilstrækkelighed for USA, baseres dataoverførslen fortsat på standarddatabeskyttelsesklausuler fra Europa-Kommissionen.
9. Sociale medier
Sociale knapper fra Facebook (af Meta), Instagram (af Meta), Pinterest
På vores hjemmeside bruges sociale knapper fra sociale netværk. Disse er kun indlejret som HTML-links på siden, så der oprettes endnu ikke forbindelse til serverne hos den pågældende udbyder, når vores hjemmeside åbnes. Klikker du på en af knapperne, åbnes hjemmesiden for det pågældende sociale netværk i et nyt vindue i din browser. Der kan du f.eks. trykke på Like- eller Share-knappen.
Vores online tilstedeværelse på Facebook (af Meta), Instagram (af Meta), Pinterest
Såfremt du har givet dit samtykke i henhold til art. 6, stk. 1, sætning 1, litra a i GDPR til den pågældende sociale medieoperatør, vil dine data automatisk blive indsamlet og gemt ved besøg på vores online tilstedeværelser på de ovennævnte sociale medier til markedsførings- og reklameformål, hvorfra der ved brug af pseudonymer oprettes brugerprofiler. Disse kan bruges til f.eks. at vise reklamer inden for og uden for platformene, som formodes at svare til dine interesser. Til dette formål anvendes som regel cookies. De detaljerede oplysninger om behandling og brug af data af den pågældende sociale medieoperatør samt en kontaktmulighed og dine rettigheder og indstillingsmuligheder vedrørende beskyttelse af dit privatliv, kan du finde i de nedenfor linkede databeskyttelsesoplysninger fra udbyderne. Skulle du alligevel have brug for hjælp i denne forbindelse, kan du kontakte os.
Facebook (af Meta) er et tilbud fra Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland ("Meta Platforms Ireland"). De oplysninger, som Meta Platforms Ireland automatisk indsamler om din brug af vores online tilstedeværelse på Facebook (af Meta), overføres normalt til en server hos Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA, og gemmes der. Databehandlingen i forbindelse med besøget på en Facebook (af Meta) fanpage sker på grundlag af en aftale mellem fælles dataansvarlige i henhold til art. 26 i GDPR. Yderligere oplysninger (oplysninger om Insights-data) kan findes her.
Vores tjenesteudbydere befinder sig og/eller bruger servere i følgende lande, for hvilke Europa-Kommissionen har fastslået et passende databeskyttelsesniveau ved beslutning: USA, Canada, Japan, Sydkorea, New Zealand, Storbritannien, Argentina.
Beslutningen om tilstrækkelighed for USA anses som grundlag for overførsel til tredjelande, såfremt den pågældende tjenesteudbyder er certificeret. En certificering foreligger.
Afvigende fra det foregående afsnit gælder for Schweiz-relaterede personoplysninger: Indtil vedtagelsen af den schweiziske afgørelse om tilstrækkelighed for USA, baseres dataoverførslen fortsat på standarddatabeskyttelsesklausuler fra Europa-Kommissionen.
Vores tjenesteudbydere sidder og/eller bruger servere i disse lande: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapore, Thailand, Taiwan, Brasilien, Mexico.
Der findes ingen afgørelse om tilstrækkelighed fra Europa-Kommissionen for disse lande. Vores samarbejde med dem er baseret på disse garantier: Standarddatabeskyttelsesklausuler fra Europa-Kommissionen.
Instagram (by Meta) er et tilbud fra Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland ("Meta Platforms Ireland"). De oplysninger, som Meta Platforms Ireland automatisk indsamler om din brug af vores online tilstedeværelse på Instagram, overføres normalt til en server hos Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, Menlo Park, Californien 94025, USA, og gemmes der. Databehandlingen i forbindelse med besøget på en Instagram (by Meta) fanpage sker på grundlag af en aftale mellem fælles dataansvarlige i henhold til art. 26 i GDPR. Yderligere oplysninger (oplysninger om Insights-data) finder du her.
Vores tjenesteudbydere befinder sig og/eller bruger servere i følgende lande, for hvilke Europa-Kommissionen har fastslået et passende databeskyttelsesniveau ved beslutning: USA, Canada, Japan, Sydkorea, New Zealand, Storbritannien, Argentina.
Beslutningen om tilstrækkelighed for USA anses som grundlag for overførsel til tredjelande, såfremt den pågældende tjenesteudbyder er certificeret. En certificering foreligger.
Afvigende fra det foregående afsnit gælder for Schweiz-relaterede personoplysninger: Indtil vedtagelsen af den schweiziske afgørelse om tilstrækkelighed for USA, baseres dataoverførslen fortsat på standarddatabeskyttelsesklausuler fra Europa-Kommissionen.
Vores tjenesteudbydere sidder og/eller bruger servere i disse lande: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapore, Thailand, Taiwan, Brasilien, Mexico.
For disse lande foreligger der ingen afgørelse om tilstrækkelighed fra Europa-Kommissionen. Vores samarbejde med dig er baseret på disse garantier: Standarddatabeskyttelsesklausuler fra Europa-Kommissionen.
Pinterest er et tilbud fra Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland ("Pinterest"). De oplysninger, som Pinterest automatisk indsamler om din brug af vores online tilstedeværelse på Pinterest, overføres normalt til en server hos Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, USA, og gemmes der.
Vores tjenesteudbydere befinder sig og/eller bruger servere i lande uden for EU og EØS, for hvilke Europa-Kommissionen har fastslået et passende databeskyttelsesniveau ved beslutning.
Vores tjenesteudbydere er placeret i og/eller bruger servere i lande uden for EU og EØS. For disse lande foreligger der ikke en afgørelse om tilstrækkelighed fra Europa-Kommissionen. Vores samarbejde med dem er baseret på standarddatabeskyttelsesklausuler fra Europa-Kommissionen.
10. Kontaktmuligheder og dine rettigheder
Dine rettigheder
Som berørt part har du følgende rettigheder:
- i henhold til artikel 15 i GDPR retten til at anmode om indsigt i de personoplysninger, vi behandler om dig, i det omfang, der er angivet der;
- i henhold til artikel 16 i GDPR retten til straks at kræve berigtigelse af urigtige eller fuldstændiggørelse af dine hos os gemte personoplysninger;
- i henhold til artikel 17 i GDPR retten til at anmode om sletning af dine personoplysninger, som vi har gemt, medmindre yderligere behandling
- til udøvelse af retten til ytringsfrihed og information;
- for at opfylde en juridisk forpligtelse;
- af hensyn til den offentlige interesse eller
- nødvendigt for at gøre juridiske krav gældende, udøve eller forsvare dem;
- i henhold til artikel 18 i GDPR retten til at anmode om begrænsning af behandlingen af dine personoplysninger, i det omfang
- at rigtigheden af dataene bestrides af dig;
- behandlingen er ulovlig, men du nægter at få den slettet;
- vi ikke længere har brug for dataene, men du har brug for dem til at gøre krav gældende, udøve eller forsvare juridiske rettigheder eller
- Du har indgivet indsigelse mod behandlingen i henhold til artikel 21 i GDPR;
- i henhold til artikel 20 i GDPR retten til at modtage dine personoplysninger, som du har givet os, i et struktureret, almindeligt og maskinlæsbart format eller at anmode om overførsel til en anden dataansvarlig;
- i henhold til artikel 77 i GDPR retten til at klage til en tilsynsmyndighed. Som regel kan du henvende dig til tilsynsmyndigheden i dit sædvanlige opholdssted eller arbejdsplads eller vores virksomheds hovedkontor.
| Indsigelsesret Såfremt vi for at beskytte vores overvejende legitime interesser inden for rammerne af en interesseafvejning behandler personoplysninger som beskrevet ovenfor, kan du gøre indsigelse mod denne behandling med virkning for fremtiden. Hvis behandlingen sker til formål for direkte markedsføring, kan du til enhver tid udøve denne ret som beskrevet ovenfor. Hvis behandlingen sker til andre formål, har du kun ret til at gøre indsigelse, hvis der foreligger grunde, der udspringer af din særlige situation. Efter udøvelse af din indsigtsret vil vi ikke behandle dine personoplysninger yderligere til disse formål, medmindre vi kan påvise tvingende beskyttelsesværdige grunde til behandlingen, der vejer tungere end dine interesser, rettigheder og friheder, eller hvis behandlingen tjener til at gøre retskrav gældende, udøve eller forsvare dem. Dette gælder ikke, hvis behandlingen sker til formål med direkte markedsføring. I så fald vil vi ikke behandle dine personoplysninger yderligere til dette formål. |
Kontaktmuligheder
Hvis du har spørgsmål om indsamling, behandling eller brug af dine personoplysninger, om oplysninger, berigtigelse, begrænsning eller sletning af data samt tilbagekaldelse af givne samtykker eller indsigelse mod en bestemt dataanvendelse, bedes du kontakte os direkte via kontaktoplysningerne i vores imprint.