Privatlivspolitik

1. Privatliv overblik

Generelle oplysninger

Denne privatlivspolitik informerer dig om behandlingen af dine personoplysninger, når du besøger vores onlinebutik, som leveres via Shopify-platformen. Vi behandler dine personoplysninger fortroligt og i overensstemmelse med de gældende databeskyttelsesregler og denne privatlivspolitik. Når du bruger dette website, indsamles der forskellige personoplysninger. Personoplysninger er data, der kan bruges til at identificere dig personligt. Denne privatlivspolitik forklarer, hvilke data vi indsamler, og hvad vi bruger dem til. Den forklarer også hvordan og til hvilke formål dette sker. Bemærk, at datatransmission over internettet (fx kommunikation via e-mail) kan have sikkerhedsmæssige sårbarheder. Fuldstændig beskyttelse af data mod adgang fra tredjemand er ikke mulig.

Oplysning om den dataansvarlige

Den dataansvarlige for databehandlingen på dette website er:
Nextrend GmbH
Weiherstraße 1
65439 Flörsheim a. M.
Tyskland
Telefon: +45 89 87 39 89
E-mail: support@bernstein-badshop.de

Den dataansvarlige er den fysiske eller juridiske person, som alene eller sammen med andre fastlægger formålene med og hjælpemidlerne til behandlingen af personoplysninger (fx navne, e-mailadresser osv.). Vores databeskyttelsesrådgiver kan kontaktes på ovenstående adresse eller via datenschutz@bernstein-badshop.de.

Formål og retsgrundlag for databehandling

  • Ordrebehandling (art. 6, stk. 1, litra b, GDPR)
  • Kommunikation og support (art. 6, stk. 1, litra b og f, GDPR)
  • Analyse og markedsføring (art. 6, stk. 1, litra a, GDPR, med samtykke)
  • Sikring af teknisk drift (art. 6, stk. 1, litra f, GDPR)

Hvilke rettigheder har du vedrørende dine data?

Du har til enhver tid ret til gratis at få oplyst oprindelsen af, modtagerne af og formålet med dine lagrede personoplysninger. Du har også ret til at anmode om berigtigelse eller sletning af dine data. Hvis du har givet samtykke til databehandling, kan du til enhver tid tilbagekalde dette samtykke med fremadrettet virkning. Du har endvidere ret til under visse omstændigheder at kræve begrænsning af behandlingen af dine personoplysninger. Du har også ret til at indgive klage til den kompetente tilsynsmyndighed. Hvis du har spørgsmål om databeskyttelse, kan du til enhver tid kontakte os.

2. Hosting og Content Delivery Networks (CDN)

Ekstern hosting

Dette website hostes af Shopify International Limited, Victoria Buildings, 2. sal, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (“Shopify”). Shopify behandler personoplysninger som databehandler i henhold til art. 28 GDPR. Flere oplysninger findes på: https://www.shopify.com/de/legal/datenschutz. Brugen af denne hostingudbyder er baseret på vores legitime interesse i en sikker, hurtig og effektiv levering af vores online-tilbud gennem en professionel udbyder (art. 6, stk. 1, litra f, GDPR). Vores hostingudbyder behandler kun dine data i det omfang, det er nødvendigt for at opfylde sine serviceforpligtelser og efter vores instrukser vedrørende disse data.

Cloudflare

Vi bruger tjenesten “Cloudflare”, leveret af Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (“Cloudflare”). Cloudflare tilbyder et globalt distribueret content delivery network med DNS. Teknisk set dirigeres overførslen af information mellem din browser og vores website gennem Cloudflares netværk. Dette gør det muligt for Cloudflare at analysere trafikken mellem din browser og vores website og fungere som filter mellem vores servere og potentielt skadelig trafik fra internettet. Cloudflare kan anvende cookies eller andre teknologier til brugergenkendelse, som udelukkende bruges til de formål, der er beskrevet her.

Brugen af Cloudflare er baseret på vores legitime interesse i at levere vores webtilbud så fejlfrit og sikkert som muligt (art. 6, stk. 1, litra f, GDPR). Cloudflare kan overføre data til USA. Cloudflare er certificeret under EU-USA Data Privacy Framework, hvilket sikrer et tilstrækkeligt databeskyttelsesniveau. Overførsel til USA er baseret på EU-Kommissionens standardkontraktbestemmelser. Detaljer: https://www.cloudflare.com/privacypolicy/. Flere oplysninger om sikkerhed og databeskyttelse hos Cloudflare: https://www.cloudflare.com/privacypolicy/.

Databehandling via Matrixify

Vi bruger appen Matrixify fra ITissible, SIA, Riga, Letland til at migrere og administrere shopdata. I den forbindelse behandles personoplysninger (fx kunde-, ordre- og produktdata) under en databehandleraftale i henhold til art. 28 GDPR. Retsgrundlaget for brugen af Matrixify er vores legitime interesse i effektiv og professionel datahåndtering (art. 6, stk. 1, litra f, GDPR). Matrixify anvender tjenesteudbydere inden for hosting (Amazon Web Services), hvilket kan indebære behandling i USA.

Et tilstrækkeligt beskyttelsesniveau sikres ved EU-Kommissionens tilstrækkelighedsafgørelse. Tjenesteudbyderen Amazon Web Services er certificeret under EU-USA Data Privacy Framework. For tjenesteudbydere, der ikke er certificeret under DPF, er der indgået standardkontraktbestemmelser som passende garantier.

SSL- og TLS-kryptering

Dette website anvender SSL eller TLS-kryptering af sikkerhedshensyn og for at beskytte transmissionen af fortroligt indhold, såsom bestillinger eller forespørgsler, som du sender til os som webstedets operatør. Du kan genkende en krypteret forbindelse ved, at adressefeltet i din browser ændres fra “http://” til “https://”, og ved låsesymbolet i adresselinjen. Når SSL eller TLS er aktiveret, kan de data, du sender til os, ikke læses af tredjemand.

Krypterede betalingstransaktioner på dette website

Hvis der efter indgåelsen af en betalingspligtig kontrakt er pligt til at give os dine betalingsoplysninger (fx kontonummer ved direkte debitering), er disse data nødvendige for betalingsbehandlingen. Betalingstransaktioner via almindelige betalingsmidler (Visa/MasterCard, direkte debitering) udføres udelukkende via en krypteret SSL- eller TLS-forbindelse. Du kan genkende den krypterede forbindelse ved “https://” og låsesymbolet i browserens adresselinje. Ved krypteret kommunikation kan dine betalingsoplysninger, som du overfører til os, ikke læses af tredjemand.

Opbevaringsperiode

Medmindre en mere specifik opbevaringsperiode er angivet i denne privatlivspolitik, forbliver dine personoplysninger hos os, indtil formålet med databehandlingen ikke længere gør sig gældende. Hvis du fremsætter en berettiget anmodning om sletning eller tilbagekalder dit samtykke til databehandling, slettes dine data – forudsat at vi ikke har andre lovlige grunde til at opbevare dine personoplysninger (fx lovpligtige opbevaringsfrister i henhold til skatte- eller handelsret); i sidstnævnte tilfælde slettes dataene, når disse grunde ikke længere gælder.

Tilbagekaldelse af dit samtykke til databehandling

Mange databehandlingsoperationer er kun mulige med dit udtrykkelige samtykke. Du kan til enhver tid tilbagekalde et tidligere givet samtykke. Lovligheden af databehandlingen udført indtil tilbagekaldelsen forbliver upåvirket.

Ret til indsigelse mod databehandling i særlige tilfælde og mod direkte markedsføring (art. 21 GDPR)

HVIS DATABEHANDLINGEN ER BASERET PÅ ART. 6, STK. 1, LITRA E ELLER F, GDPR, HAR DU TIL ENHVER TID RET TIL AF GRUNDE, DER VEDRØRER DIN SÆRLIGE SITUATION, AT GØRE INDSIGELSE MOD BEHANDLINGEN AF DINE PERSONOPLYSNINGER; DETTE GÆLDER OGSÅ PROFILERING, DER ER BASERET PÅ DISSE BESTEMMELSER. DET RESPEKTIVE RETSGRUNDLAG FOR BEHANDLINGEN FREMGÅR AF DENNE PRIVATLIVSPOLITIK. HVIS DU GØR INDSIGELSE, VIL VI IKKE LÆNGERE BEHANDLE DINE RELEVANTE PERSONOPLYSNINGER, MEDMINDRE VI KAN PÅVISE TVINGENDE LEGITIME GRUNDE TIL BEHANDLINGEN, SOM GÅR FORUD FOR DINE INTERESSER, RETTIGHEDER OG FRIHEDER, ELLER BEHANDLINGEN SKER MED HENBLIK PÅ FASTLÆGGELSE, GØRELSE GÆLDENDE ELLER FORSVAR AF RETSKRAV (INDSIGELSE I HENHOLD TIL ART. 21, STK. 1, GDPR).

HVIS DINE PERSONOPLYSNINGER BEHANDLES MED HENBLIK PÅ DIREKTE MARKEDSFØRING, HAR DU RET TIL TIL ENHVER TID AT GØRE INDSIGELSE MOD BEHANDLINGEN AF DINE PERSONOPLYSNINGER TIL SÅDAN MARKEDSFØRING; DETTE GÆLDER OGSÅ PROFILERING I DET OMFANG, DET ER FORBUNDET MED SÅDAN DIREKTE MARKEDSFØRING. HVIS DU GØR INDSIGELSE, VIL DINE PERSONOPLYSNINGER IKKE LÆNGERE BLIVE ANVENDT TIL DIREKTE MARKEDSFØRING (INDSIGELSE I HENHOLD TIL ART. 21, STK. 2, GDPR).

Ret til at indgive klage til den kompetente tilsynsmyndighed

Ved overtrædelser af GDPR har registrerede ret til at indgive klage til en tilsynsmyndighed, især i den medlemsstat, hvor de har sædvanligt opholdssted, arbejdssted eller hvor den påståede overtrædelse har fundet sted. Retten til at indgive klage berører ikke andre administrative eller retslige retsmidler.

Den kompetente tilsynsmyndighed for os som dataansvarlig er:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Prof. Dr. Michael Ronellenfitsch
Öffentlichkeitsarbeit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Tyskland
Telefon: +49 611 1408 0
Fax: +49 611 1408 611
E-mail: poststelle@datenschutz.hessen.de

Ret til dataportabilitet

Du har ret til at modtage de data, vi behandler automatisk på grundlag af dit samtykke eller for at opfylde en kontrakt, i et almindeligt anvendt, maskinlæsbart format til dig selv eller til en tredjepart. Hvis du anmoder om direkte overførsel af data til en anden dataansvarlig, sker dette kun i det omfang, det er teknisk muligt.

3. Databehandling på dette website

Cookies

Vores websites bruger såkaldte “cookies”. Cookies er små tekstfiler, der ikke skader din enhed. De lagres enten midlertidigt for varigheden af en session (sessionscookies) eller permanent (persistente cookies) på din enhed. Sessionscookies slettes automatisk efter dit besøg. Persistente cookies forbliver lagret, indtil du selv sletter dem, eller de automatisk slettes af din webbrowser.

Der kan også blive lagret cookies fra tredjepartsvirksomheder på din enhed, når du besøger vores site (tredjepartscookies). Disse gør det muligt for os eller dig at anvende specifikke tjenester leveret af tredjeparten (fx cookies til behandling af betalingstjenester). Derudover kan der blive sat teknisk nødvendige cookies af Shopify og apps anvendt i Shopify. Disse cookies er nødvendige for grundlæggende shopfunktioner (fx kurvhåndtering, kundelogin, ordrebehandling). De sikrer korrekt funktion af vores website og lagres på grundlag af art. 6, stk. 1, litra f, GDPR.

Cookies tjener forskellige formål. Mange er teknisk nødvendige, da visse webstedsfunktioner ikke ville fungere uden dem (fx kurv eller videovisning). Andre hjælper med at analysere brugeradfærd eller tjener reklameformål.

Cookies, der er nødvendige for den elektroniske kommunikationsproces (nødvendige cookies), levering af funktioner, du ønsker (funktionelle cookies, som fx kurvfunktioner), eller optimering af websitet (fx cookies til rækkeviddemåling) lagres på grundlag af art. 6, stk. 1, litra f, GDPR, medmindre et andet retsgrundlag er angivet. Websiteoperatøren har en legitim interesse i at lagre cookies for en teknisk fejlfri og optimeret levering af sine tjenester.

Hvis der anmodes om samtykke til lagring af cookies, er lagringen af de relevante cookies udelukkende baseret på dette samtykke (art. 6, stk. 1, litra a, GDPR); samtykke kan til enhver tid tilbagekaldes.

Du kan konfigurere din browser, så du bliver informeret om cookies, kun tillader cookies i enkelttilfælde, udelukker accept af cookies for bestemte tilfælde eller generelt samt aktiverer automatisk sletning af cookies ved lukning af browseren. Deaktivering af cookies kan begrænse funktionaliteten af dette website. Hvis der anvendes cookies fra tredjepartsudbydere eller til analyseformål, informerer vi dig særskilt i denne privatlivspolitik og indhenter om nødvendigt dit samtykke.

Serverlogfiler

Udbyderen af siderne indsamler og lagrer automatisk information i såkaldte serverlogfiler, som din browser automatisk overfører til os. Dette omfatter:

  • Browsertype og -version
  • Anvendt operativsystem
  • Henvisnings-URL (referrer)
  • Hostname for den tilgåede enhed
  • Tidspunkt for serverforespørgslen
  • IP-adresse

Disse data sammenkøres ikke med andre datakilder. Indsamlingen af disse data er baseret på art. 6, stk. 1, litra f, GDPR. Websiteoperatøren har en legitim interesse i den teknisk fejlfri præsentation og optimering af websitet – hertil er serverlogfiler nødvendige.

Forespørgsler via e-mail, telefon eller fax

Hvis du kontakter os via e-mail, telefon eller fax, lagres og behandles din forespørgsel inkl. alle deraf afledte personoplysninger (fx navn, forespørgslens indhold) med henblik på behandling af din henvendelse. Vi videregiver ikke disse data uden dit samtykke.

Behandlingen af disse data er baseret på art. 6, stk. 1, litra b, GDPR, hvis din henvendelse er relateret til opfyldelsen af en kontrakt eller er nødvendig for forudgående aftaleforanstaltninger. I alle andre tilfælde er behandlingen baseret på vores legitime interesse i effektiv behandling af forespørgsler (art. 6, stk. 1, litra f, GDPR) eller på dit samtykke (art. 6, stk. 1, litra a, GDPR), hvis dette er indhentet.

De data, du sender til os via kontaktforespørgsler, forbliver hos os, indtil du anmoder om sletning, tilbagekalder dit samtykke, eller formålet med lagringen ikke længere er til stede (fx når din henvendelse er endeligt besvaret). Lovpligtige opbevaringsforpligtelser forbliver upåvirkede.

Ordrer og kundekonti

Hvis du afgiver en ordre i vores onlinebutik, har vi brug for dine personoplysninger for at behandle kontrakten. Du kan vælge at oprette en kundekonto for at gemme dine data til fremtidige køb. Når du opretter en konto under “Konto”, lagres de data, du angiver. Alternativt kan du bestille som gæst uden registrering.

De data, der er nødvendige for kontraktbehandling, er markeret som påkrævede; alle andre oplysninger er frivillige. Vi behandler de oplysninger, du angiver, for at opfylde din ordre. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR. Dine data videregives kun til tredjemand, hvis dette er nødvendigt for at opfylde kontrakten. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR. Dette kan omfatte tredjeparter, der anvendes i opfyldelsen af din ordre, såsom:

  • Forsendelsesudbydere
  • Betalingstjenesteudbydere (se nedenfor)

Dine data slettes efter udløbet af de lovbestemte skatte- og handelsretlige opbevaringsperioder.

Registrering på dette website

Du kan registrere dig på dette website for at bruge yderligere funktioner. De data, der indtastes under registreringen, bruges udelukkende til det tilbud eller den service, som du registrerer dig til. De krævede oplysninger skal angives fuldt ud; ellers afvises registreringen.

Ved vigtige ændringer, såsom ændringer i tilbuddet eller tekniske opdateringer, kan vi bruge den e-mailadresse, der er angivet under registreringen, til at kontakte dig.

Behandlingen af de data, der indtastes under registreringen, sker for at opfylde det brugsforhold, der indledes ved registreringen, og eventuelt for at indlede yderligere kontrakter (art. 6, stk. 1, litra b, GDPR). De data, der indsamles under registreringen, lagres, så længe du er registreret på dette website, og slettes derefter. Lovpligtige opbevaringsperioder forbliver upåvirkede.

4. Analysetools og annoncering

Google Tag Manager

Vi bruger Google Tag Manager, en tjeneste leveret af Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Tag Manager er et værktøj, der gør det muligt at integrere sporings-/statistikværktøjer og andre teknologier på vores website. Google Tag Manager opretter ikke selv brugerprofiler, lagrer ikke cookies og udfører ingen selvstændige analyser. Det bruges udelukkende til at administrere og udrulle de værktøjer, det integrerer. Google Tag Manager indsamler dog din IP-adresse, som også kan overføres til Googles moderselskab i USA.

Brugen af Google Tag Manager er baseret på art. 6, stk. 1, litra f, GDPR. Websiteoperatøren har en legitim interesse i hurtig og enkel integration og administration af forskellige værktøjer på sit website. Hvor der er indhentet samtykke, sker behandlingen udelukkende på grundlag af art. 6, stk. 1, litra a, GDPR; samtykke kan til enhver tid tilbagekaldes.

Google Analytics

Dette website bruger funktioner i webanalysetjenesten Google Analytics, leveret af Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics gør det muligt for websiteoperatøren at analysere adfærden hos besøgende. Operatøren modtager forskellige brugsdata, såsom sidevisninger, opholdstid, anvendte operativsystemer og brugerens oprindelse. Disse data kan af Google sammenstilles i en profil, der tilknyttes den pågældende bruger eller enhed.

Vi stiller de indsamlede data til rådighed for vores tilknyttede selskaber (koncern i henhold til art. 4, nr. 19, GDPR) til nødvendige formål (gennemførelse af webanalyse). Retsgrundlaget er betragtning 48 til GDPR, der tillader legitim interesse efter art. 6, stk. 1, litra f, GDPR for dataoverførsel inden for en koncern til interne administrative formål. Vi deler kun data indsamlet via Google Analytics. Vores tilknyttede selskaber er forpligtet til at overholde databeskyttelseslovgivningen.

Google Analytics anvender teknologier, som muliggør genkendelse af brugeren med henblik på analyse af brugeradfærd (fx cookies eller device fingerprinting). Oplysninger, som Google indsamler om brugen af dette website, overføres som udgangspunkt til en Google-server i USA og lagres der.

Brugen af Google Analytics er baseret på art. 6, stk. 1, litra f, GDPR. Websiteoperatøren har en legitim interesse i at analysere brugeradfærd for at optimere både websitet og dets annoncering. Hvis der er indhentet samtykke (fx til lagring af cookies), sker behandlingen udelukkende på grundlag af art. 6, stk. 1, litra a, GDPR; samtykke kan til enhver tid tilbagekaldes.

Dataoverførsler til USA er baseret på EU-Kommissionens standardkontraktbestemmelser. Detaljer: https://privacy.google.com/businesses/controllerterms/mccs/.

Google Analytics e-commerce-sporing

Dette website bruger funktionen “E-Commerce Tracking” i Google Analytics. Denne funktion gør det muligt for websiteoperatøren at analysere besøgendes købsadfærd for at forbedre online-markedsføringskampagner. Oplysninger såsom afgivne ordrer, gennemsnitlige ordreværdier, forsendelsesomkostninger og tid fra produktvisning til køb indsamles. Disse data kan af Google aggregeres under et transaktions-ID, der er knyttet til den pågældende bruger eller enhed.

Google Ads

Vi bruger Google Ads, et online annonceringsprogram fra Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads gør det muligt at vise annoncer i Googles søgemaskine eller på tredjepartswebsites, når brugere indtaster bestemte søgetermer (keyword-targeting). Derudover kan målrettede annoncer vises baseret på brugerdata, som Google har lagret (fx lokalitetsdata og interesser) (målgruppe-targeting). Som websiteoperatører kan vi evaluere disse data, fx ved at analysere hvilke søgetermer, der udløste visningen af vores annoncer, og hvor mange der resulterede i klik.

Brugen af Google Ads er baseret på art. 6, stk. 1, litra f, GDPR. Websiteoperatøren har en legitim interesse i mest mulig effektiv markedsføring af sine tjenester og produkter.

Dataoverførsler til USA er baseret på EU-Kommissionens standardkontraktbestemmelser. Detaljer: https://policies.google.com/privacy/frameworks og https://privacy.google.com/businesses/controllerterms/mccs/.

Google Remarketing

Dette website bruger funktioner i Google Analytics Remarketing, leveret af Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Remarketing analyserer din brugeradfærd på vores website (fx klik på specifikke produkter) for at tildele dig reklame-målgrupper og vise tilpassede reklamebudskaber, når du besøger andre websites (remarketing/retargeting).

Målgrupper oprettet med Google Remarketing kan knyttes til Googles enhedsoverskridende funktioner. Dermed kan personlige reklamebudskaber baseret på din tidligere brug og browsing på én enhed (fx mobil) vises på en anden enhed (fx tablet eller PC).

Hvis du har en Google-konto, kan du deaktivere personlig annoncering her: https://www.google.com/settings/ads/onweb/.

Brugen af Google Remarketing er baseret på art. 6, stk. 1, litra f, GDPR. Websiteoperatøren har en legitim interesse i effektiv markedsføring af sine produkter. Hvor der er indhentet samtykke, sker behandlingen udelukkende på grundlag af art. 6, stk. 1, litra a, GDPR; samtykke kan til enhver tid tilbagekaldes.

Yderligere oplysninger og Googles privatlivspolitik: https://policies.google.com/technologies/ads.

Google Conversion Tracking

Dette website anvender Google Conversion Tracking, leveret af Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Conversion Tracking gør det muligt for Google og os at fastslå, om en bruger har udført specifikke handlinger. Fx kan vi evaluere, hvilke knapper på vores website der blev klikket, og hvilke produkter der blev vist eller købt. Disse oplysninger hjælper med at skabe konverteringsstatistik. Vi får oplyst det samlede antal brugere, der klikkede på vores annoncer, og hvilke handlinger de udførte. Vi modtager ingen information, der personligt identificerer brugere. Google anvender cookies eller lignende genkendelsesteknologier til identifikation.

Brugen af Google Conversion Tracking er baseret på art. 6, stk. 1, litra f, GDPR. Websiteoperatøren har en legitim interesse i at analysere brugeradfærd for at optimere både websitet og annoncering. Hvis der er indhentet samtykke (fx til lagring af cookies), sker behandlingen udelukkende på grundlag af art. 6, stk. 1, litra a, GDPR; samtykke kan til enhver tid tilbagekaldes.

Mere information: https://policies.google.com/privacy.

Google Enhanced Conversions

For at forbedre nøjagtigheden af konverteringssporing og annonceeffekt bruger vi Google Enhanced Conversions. Herved anvendes en envejs SHA256-hashalgoritme på data indsamlet under websitebrug (fx e-mailadresse eller postadresse). De hashede data sendes til Google og bruges til at matche brugere med Google-konti og registrere online-konverteringer, der genereres af annonceinteraktioner.

Udbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Brugen af Google Enhanced Conversions er baseret på dit samtykke (art. 6, stk. 1, litra a, GDPR).

Et tilstrækkeligt databeskyttelsesniveau sikres ved Googles deltagelse i EU-USA Data Privacy Framework. Mere info: https://www.dataprivacyframework.gov/s/.

Google Consent Mode

Vi bruger Google Consent Mode på vores website.

Google Consent Mode informerer Google om brugerens samtykkestatus. På baggrund af disse oplysninger styrer Google adfærden for de Google-værktøjer, der er implementeret på vores website. Hvis samtykke nægtes, sættes der ikke cookies, men der sendes pings til Google, som inkluderer hele side-URL’en med annonceklik-information i URL-parametre (fx GCLID eller DCLID) samt IP-adressen.

Udbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Brugen af Google Consent Mode er baseret på vores legitime interesse i effektivt at måle vores reklamekampagners succes (art. 6, stk. 1, litra f, GDPR).

Et tilstrækkeligt databeskyttelsesniveau sikres ved Googles deltagelse i EU-USA Data Privacy Framework. Mere info: https://www.dataprivacyframework.gov/s/.

IP-anonymisering

Vi har aktiveret IP-anonymiseringsfunktionen på dette website. Det betyder, at din IP-adresse af Google afkortes inden for medlemsstaterne i EU eller i andre stater, der er part i aftalen om Det Europæiske Økonomiske Samarbejdsområde, før overførsel til USA. Kun i undtagelsestilfælde overføres den fulde IP-adresse til en Google-server i USA og afkortes der. På vegne af operatøren af dette website vil Google bruge disse oplysninger til at evaluere din brug af websitet, udarbejde rapporter om websiteaktiviteter og levere andre tjenester relateret til website- og internetbrug til operatøren. Den IP-adresse, der overføres af din browser som led i Google Analytics, sammenkøres ikke med andre Google-data.

Browser-plugin

Du kan forhindre, at Google indsamler og behandler dine data, ved at downloade og installere browser-plugin’et på følgende link: https://tools.google.com/dlpage/gaoptout?hl=en.

Yderligere information om, hvordan Google Analytics håndterer brugerdata, findes i Googles privatlivspolitik: https://support.google.com/analytics/answer/6004245?hl=en

Demografi i Google Analytics

Dette website bruger “demografi”-funktionen i Google Analytics til at vise passende annoncer til besøgende inden for Googles annoncesystem. Dette muliggør rapporter med oplysninger om besøgendes alder, køn og interesser. Disse data stammer fra interessebaseret annoncering hos Google og fra tredjepartsbesøgsdata. De kan ikke tilskrives en bestemt person. Du kan til enhver tid deaktivere denne funktion i annonceindstillingerne for din Google-konto eller generelt forhindre indsamlingen af dine data af Google Analytics som beskrevet i afsnittet “Indsigelse mod dataindsamling”.

Facebook-pixel

Dette website bruger Facebooks besøgs-aktionspixel til konverteringssporing. Udbyder: Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Ifølge Facebook overføres de indsamlede data også til USA og andre tredjelande.

Dette gør det muligt at spore besøgendes adfærd, efter at de har klikket på en Facebook-annonce og er blevet omdirigeret til udbyderens website. Dermed kan effektiviteten af Facebook-annoncer evalueres til statistiske og markedsføringsmæssige formål og fremtidige kampagner optimeres.

De indsamlede data er anonyme for os som websiteoperatør – vi kan ikke drage konklusioner om brugernes identitet. Dataene lagres og behandles dog af Facebook, hvilket muliggør tilknytning til den pågældende brugerprofil og brug af dataene til Facebooks egne reklameformål i overensstemmelse med Facebooks datapolitik. Facebook kan dermed vise annoncer både på og uden for Facebook. Denne dataanvendelse kan vi som websiteoperatør ikke påvirke.

Brugen af Facebook-pixel er baseret på art. 6, stk. 1, litra f, GDPR. Websiteoperatøren har en legitim interesse i effektiv annoncering, herunder via sociale medier. Hvis der er indhentet samtykke (fx til lagring af cookies), sker behandlingen udelukkende på grundlag af art. 6, stk. 1, litra a, GDPR; samtykke kan til enhver tid tilbagekaldes.

Dataoverførsel til USA er baseret på EU-Kommissionens standardkontraktbestemmelser. Detaljer: https://www.facebook.com/legal/EU_data_transfer_addendum og https://www.facebook.com/help/566994660333381.

Hvis personoplysninger indsamles på vores website ved hjælp af det beskrevne værktøj og videreformidles til Facebook, er vi og Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, fælles dataansvarlige for denne behandling (art. 26 GDPR). Den fælles dataansvar er udelukkende begrænset til indsamlingen af data og deres transmission til Facebook. Den efterfølgende behandling af Facebook er ikke del af den fælles dataansvar.

De fælles forpligtelser er fastlagt i en aftale om fælles behandling. Aftaleteksten: https://www.facebook.com/legal/controller_addendum. Ifølge aftalen er vi ansvarlige for at give privatlivsoplysninger ved brug af Facebook-værktøjet og for sikker implementering af værktøjet på vores website. Facebook er ansvarlig for datasikkerheden i sine produkter. Du kan gøre dine registreredes rettigheder (fx indsigt) gældende vedrørende data, der behandles af Facebook, direkte over for Facebook. Gør du dine rettigheder gældende over for os, er vi forpligtet til at videresende dem til Facebook.

Yderligere oplysninger om beskyttelse af dit privatliv findes i Facebooks privatlivspolitik: https://www.facebook.com/about/privacy/.

Du kan også deaktivere remarketingfunktionen “Custom Audiences” i annonceindstillingerne på https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen (kræver login).

Hvis du ikke har en Facebook-konto, kan du deaktivere brugerbetinget annoncering fra Facebook på det Europæiske Interaktive Digitale Annonceringsalliances website: http://www.youronlinechoices.com/.

SalesViewer®-teknologi

Dette website bruger SalesViewer®-teknologi fra SalesViewer® GmbH til at indsamle og lagre data til markedsføring, markedsundersøgelser og optimeringsformål på grundlag af websiteoperatørens legitime interesser (art. 6, stk. 1, litra f, GDPR).

Hertil anvendes en JavaScript-baseret kode, som indsamler virksomhedsrelaterede data og tilsvarende brug. De indsamlede data krypteres ved hjælp af en ikke-reversibel envejsfunktion (såkaldt hashing). Dataene pseudonymiseres straks og bruges ikke til at identificere den besøgende personligt.

Data, der indsamles som led i SalesViewer, slettes, så snart de ikke længere er nødvendige til deres formål, og der ikke foreligger lovpligtige opbevaringsforpligtelser, som forhindrer sletning.

Du kan til enhver tid gøre indsigelse mod indsamling og lagring af data med fremadrettet virkning ved at klikke på følgende link for at forhindre fremtidig indsamling via SalesViewer® på dette website: https://www.salesviewer.com/opt-out. Der lagres en opt-out-cookie for dette website på din enhed. Hvis du sletter dine cookies i denne browser, skal du klikke på linket igen.

DataX

Vi anvender DataX-løsningen fra DataX GmbH, Auguste-Schmidt-Str. 13, 04103 Leipzig, Tyskland.

Denne softwareløsning gør det muligt for os at analysere din købsadfærd statistisk uden at kræve indsamling af yderligere personoplysninger i shoppen eller at forårsage en sådan indsamling (ingen behandling af stamdata af tredjepart). Transmissionen mellem os og DataX GmbH er krypteret, og behandlingen dér er fuldstændig anonymiseret og ikke sporbar til individer. Retsgrundlaget er vores legitime interesse i henhold til art. 6, stk. 1, litra f, GDPR.

Brug af trackingværktøjer fra trbo GmbH

Vi bruger teknologier fra trbo GmbH, Leopoldstr. 41, 80802 München, Tyskland, https://www.trbo.com/ (“trbo”) på vores website for at optimere vores online-tilbud, måle effektiviteten af vores online-annoncering og levere personaliserede tilbud.

Hvis du har givet samtykke i henhold til art. 6, stk. 1, litra a, GDPR, bruger vi trackingværktøjer (især såkaldte “cookies” og “web beacons”). De data, der indsamles og anvendes i denne sammenhæng, lagres altid under et pseudonym (fx et tilfældigt ID) og sammenkøres ikke med andre personoplysninger om dig (fx navn, adresse osv.). Dataene slettes, når de ikke længere er nødvendige til deres formål. Data på bruger- og eventniveau slettes senest 14 måneder efter indsamling. Du kan til enhver tid tilbagekalde dit samtykke til behandling af personoplysninger via trbo til ovennævnte formål eller ændre dine valgte præferencer. Åbn cookieindstillingerne igen.

Vi har indgået en databehandleraftale med trbo, hvori vi forpligter udbyderen til at beskytte vores kunders data og ikke videregive dem til tredjepart.

Flere oplysninger om databeskyttelse hos trbo: https://www.trbo.com/datenschutz/

Retamo

På vores website har du mulighed for at deltage i kundeundersøgelser. Til at levere og analysere undersøgelserne bruger vi værktøjet “Retamo”, leveret af Retamo Software GmbH, In der Spöck 10, 77656 Offenburg, Tyskland (“Retamo”).

Retamo er en business-to-business software-as-a-service-platform, der muliggør indsamling og evaluering af kundefeedback via forskellige kanaler. Dette hjælper os med at tilpasse og forbedre vores tjenester, så de bedre imødekommer kundernes behov.

Ved brug af undersøgelsesværktøjet indsamler Retamo den offentlige IP-adresse, enheds- og browserdata samt dine undersvarelser. Flere oplysninger om Retamo og de indsamlede data findes i Retamos privatlivspolitik: https://retamo.de/rechtliches

De data, du giver ved brug af undersøgelsesværktøjet, forbliver hos os, indtil du anmoder om sletning, tilbagekalder dit samtykke til lagring, eller formålet med lagringen ikke længere er til stede. Lovpligtige bestemmelser – især opbevaringsfrister – forbliver upåvirkede.

Retsgrundlaget for databehandlingen er vores legitime interesse i at gennemføre kundeundersøgelser for at forbedre vores tilbud i henhold til art. 6, stk. 1, litra f, GDPR.

Marketing-telefonnummer

Vores website bruger en tjeneste fra matelso GmbH, Stuttgart. Hvis du ringer til et telefonnummer stillet til rådighed af matelso, overføres oplysninger om telefonsamtalen til en webanalysetjeneste, vi bruger (fx Google Analytics). matelso læser også cookies eller andre parametre, der er sat af vores analysetjeneste, fra websiden, du har besøgt, såsom referrer, dokumentsti og fjernbrugeragent. Disse oplysninger behandles af matelso efter vores instrukser og lagres på servere inden for EU. Flere oplysninger: https://matelso.com/de/privacy-statement.

Du kan forhindre lagring af cookies ved at justere dine browserindstillinger; bemærk dog, at du i så fald muligvis ikke kan bruge alle funktioner på dette website.

5. Nyhedsbrev

Nyhedsbrevsdata

Hvis du ønsker at modtage nyhedsbrevet, der tilbydes på websitet, har vi brug for din e-mailadresse og oplysninger, der gør det muligt for os at verificere, at du er ejer af den angivne e-mailadresse, og at du accepterer at modtage nyhedsbrevet. Der indsamles ingen yderligere data eller kun på frivillig basis. Vi bruger disse data udelukkende til at sende de ønskede oplysninger og videregiver dem ikke til tredjepart.

Vi anvender den såkaldte double-opt-in-procedure til nyhedsbrevsregistrering. Det betyder, at vi først sender dig nyhedsbrevet, når du bekræfter din registrering via en bekræftelsesmail sendt til dig til dette formål. Dette sikrer, at kun du som ejer af e-mailadressen kan registrere dig. Din bekræftelse skal gives kort efter modtagelsen af e-mailen; ellers slettes din registrering automatisk fra vores database.

Behandlingen af data indtastet i nyhedsbrevsformularen er udelukkende baseret på dit samtykke (art. 6, stk. 1, litra a, GDPR). Du kan til enhver tid tilbagekalde dit samtykke til lagring af data, e-mailadresse og brug heraf til at sende nyhedsbrevet, fx via “afmeld”-linket i nyhedsbrevet. Lovligheden af den databehandling, der allerede er udført, forbliver upåvirket af tilbagekaldelsen.

De data, du giver med henblik på at modtage nyhedsbrevet, lagres af os eller nyhedsbrevstjenesteudbyderen, indtil du afmelder, og slettes fra udsendelseslisten efter afmelding eller når formålet ikke længere gælder. Vi forbeholder os ret til efter vores legitime interesse at slette eller blokere e-mailadresser fra udsendelseslisten (art. 6, stk. 1, litra f, GDPR).

Efter afmelding kan din e-mailadresse lagres i en blacklist for at forhindre fremtidige udsendelser. Dataene i blacklist’en bruges kun til dette formål og sammenkøres ikke med andre data. Dette tjener både din og vores interesse i at overholde lovkrav ved udsendelse af nyhedsbreve (legitim interesse i henhold til art. 6, stk. 1, litra f, GDPR). Opbevaringen i blacklist’en er ikke tidsbegrænset. Du kan gøre indsigelse, hvis dine interesser vejer tungere end vores legitime interesse.

Samarbejde med Klaviyo til nyhedsbrevsudsendelse

Ved udsendelse af vores nyhedsbreve samarbejder vi med Klaviyo (125 Summer St, Floor 6, Boston, MA 02111, USA), som behandler vores data på vores vegne og sikrer korrekt levering af e-mails.

Videregivelse af dine data til tredjepart i forbindelse med nyhedsbrevsudsendelse finder ikke sted.

Klaviyo bruger visse tekniske underdatabehandlere. En opdateret liste findes her:
https://www.klaviyo.com/legal/subprocessors.

Ingen yderligere videregivelse sker i forbindelse med nyhedsbrevsudsendelse.

I denne sammenhæng kan personoplysninger overføres til lande uden for EU/EØS, især USA.

Ved overførsel til sådanne tredjelande har vi for at sikre et tilstrækkeligt beskyttelsesniveau indgået EU’s standardkontraktbestemmelser med Klaviyo.

USA anses af EU-Domstolen for et land med et utilstrækkeligt databeskyttelsesniveau efter EU-standarder. På grund af manglende tilstrækkelighedsafgørelse og fravær af passende garantier – særligt risikoen for, at amerikanske myndigheder kan få adgang til dine data til overvågningsformål uden effektive retsmidler – har vi tæt kontakt med udbyderen for at sikre beskyttelse af dine personoplysninger gennem yderligere nødvendige foranstaltninger.

For at sikre beskyttelsen ved overførsel til tredjelande har vi indgået EU-Kommissionens standardkontraktbestemmelser (SCC’er) med Klaviyo. Disse forpligter Klaviyo til at sikre et databeskyttelsesniveau, der overholder EU-standarder. Derudover implementerer vi yderligere nødvendige tekniske og organisatoriske foranstaltninger.

Bemærk, at der efter gældende amerikansk lov kan være en teoretisk risiko for, at amerikanske myndigheder får adgang til dine personoplysninger uden effektive retsmidler for dig som registreret.

Flere oplysninger om databeskyttelse findes på udbyderens website:
https://www.klaviyo.com/privacy

b. Retsgrundlag

Den ovenfor beskrevne databehandling med henblik på kontakt sker i henhold til art. 6, stk. 1, litra a, GDPR på grundlag af dit frivilligt givne samtykke.

c. Opbevaringsperiode

Din e-mailadresse og evt. tiltale og navn lagres, så længe du er tilmeldt nyhedsbrevet. Efter afmelding slettes din e-mailadresse og andre data. Du kan afmelde via afmeldingslinket i hvert nyhedsbrev. Yderligere opbevaring kan finde sted i enkelte tilfælde, hvis det er lovpligtigt.

Mailjet

Dette website bruger Mailjet til udsendelse af nyhedsbreve. Udbyder er Mailjet SAS (Global HQ), 13-13 bis, rue de l’Aubrac, 75012 Paris, Frankrig.

Mailjet bruges bl.a. til at organisere og analysere nyhedsbrevsudsendelser. De data, du indtaster ved tilmelding, lagres på Mailjets servere.

Dataanalyse via Mailjet

Mailjet gør det muligt at analysere vores nyhedsbrevskampagner. Fx kan vi se, om en meddelelse blev åbnet, og hvilke links der blev klikket, samt hvilke links der blev klikket hyppigst.

Vi kan også fastslå, om der blev udført specifikke handlinger efter åbning/klik (konverteringsrate), fx gennemført køb efter klik i nyhedsbrevet.

Mailjet gør det desuden muligt at kategorisere modtagere (“clustering”) efter kriterier som alder, køn eller lokalitet, så nyhedsbreve kan målrettes bedre. Hvis du ikke ønsker analyse via Mailjet, skal du afmelde nyhedsbrevet. Et afmeldingslink findes i hvert nyhedsbrev.

Detaljer om Mailjets funktioner: https://www.mailjet.de/funktion/
Mailjets privatlivspolitik: https://www.mailjet.de/sicherheit-datenschutz/

Retsgrundlag

Databehandlingen er baseret på dit samtykke (art. 6, stk. 1, litra a, GDPR). Du kan til enhver tid tilbagekalde samtykket. Lovligheden af behandling, der allerede er udført, forbliver upåvirket.

Opbevaringsperiode

De data, du giver for at modtage nyhedsbrevet, lagres af os eller udbyderen, indtil du afmelder, og slettes fra udsendelseslisten efter afmelding. Data lagret til andre formål berøres ikke.

Efter afmelding kan din e-mailadresse lagres i en blacklist for at forhindre fremtidige udsendelser. Data i blacklist’en bruges kun til dette formål og sammenkøres ikke med andre data. Dette tjener både din og vores interesse i at overholde lovkrav ved udsendelse (legitim interesse efter art. 6, stk. 1, litra f, GDPR). Opbevaringen i blacklist’en er ikke tidsbegrænset. Du kan gøre indsigelse, hvis dine interesser vejer tungere.

6. Plugins og værktøjer

YouTube med udvidet databeskyttelse

Dette website integrerer videoer fra YouTube. Udbyder er Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irland.

Vi bruger YouTube i tilstanden med udvidet databeskyttelse. Ifølge YouTube betyder det, at YouTube ikke lagrer oplysninger om besøgende på dette website, medmindre de afspiller videoen. Den udvidede tilstand forhindrer dog ikke nødvendigvis dataoverførsel til YouTubes partnere. Fx kan YouTube oprette forbindelse til Googles DoubleClick-netværk uanset, om du ser en video.

Når du starter en YouTube-video på dette website, etableres en forbindelse til YouTubes servere. YouTube-serveren informeres om, hvilke af vores sider du har besøgt. Hvis du er logget ind på din YouTube-konto, muliggør du, at YouTube kan tilknytte din browsingadfærd til din personlige profil. Du kan forhindre dette ved at logge ud af din konto.

Derudover kan YouTube lagre cookies eller anvende lignende genkendelsesteknologier (fx device fingerprinting) på din enhed efter start af en video. Dette gør det muligt for YouTube at indsamle information om besøgende på dette website. Oplysningerne bruges bl.a. til videostatistik, forbedring af brugervenlighed og til at forebygge svig.

Yderligere databehandlinger kan udløses efter start af en YouTube-video, som vi ikke har indflydelse på.

YouTube anvendes i interesse i at præsentere vores onlineindhold på en tiltalende måde. Dette udgør en legitim interesse i henhold til art. 6, stk. 1, litra f, GDPR. Hvor der er indhentet samtykke, sker behandlingen udelukkende på grundlag af art. 6, stk. 1, litra a, GDPR; samtykke kan til enhver tid tilbagekaldes.

Flere oplysninger om databeskyttelse hos YouTube: https://policies.google.com/privacy?hl=de

Google Maps

Dette site bruger korttjenesten Google Maps. Udbyder er Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irland.

For at bruge funktionerne i Google Maps skal din IP-adresse gemmes. Disse oplysninger overføres som regel til en Google-server i USA og lagres der. Udbyderen af dette site har ingen indflydelse på denne dataoverførsel.

Google Maps anvendes i interesse i en attraktiv præsentation af vores online-tilbud og i at gøre det let at finde de steder, der er angivet på websitet. Dette udgør en legitim interesse i henhold til art. 6, stk. 1, litra f, GDPR. Hvor der er indhentet samtykke, sker behandlingen udelukkende på grundlag af art. 6, stk. 1, litra a, GDPR; samtykke kan til enhver tid tilbagekaldes.

Dataoverførsel til USA er baseret på EU-Kommissionens standardkontraktbestemmelser. Detaljer: https://privacy.google.com/businesses/gdprcontrollerterms/ og https://privacy.google.com/businesses/gdprcontrollerterms/sccs/

Flere oplysninger om håndtering af brugerdata: https://policies.google.com/privacy?hl=de

Instafeed (Instagram-integration)

For at vise aktuelle Instagram-opslag på vores website bruger vi Instafeed-appen, som indlæser indhold direkte fra Instagram (Meta Platforms Ireland Ltd.).

Når en side med indlejret Instafeed tilgås, kan der etableres forbindelse til Metas servere (USA). Dette kan indebære overførsel af personoplysninger såsom IP-adresse, browserinformation og brugsadfærd.

Integrationen sker kun med dit udtrykkelige samtykke via vores cookie-samtykkeværktøj (art. 6, stk. 1, litra a, GDPR). Uden dit samtykke indlæses Instafeed ikke.

Et tilstrækkeligt databeskyttelsesniveau sikres ved EU-Kommissionens tilstrækkelighedsafgørelse. Meta er certificeret under EU-USA Data Privacy Framework.

Oplysninger om databeskyttelse hos Meta: https://de-de.facebook.com/about/privacy/

Trusted Shops – anmeldelser og segl

Hvis du har givet samtykke i henhold til art. 6, stk. 1, litra a, GDPR, integreres Trusted Shops-widgets på dette website for at vise Trusted Shops-tjenester (fx kvalitetssegl, indsamlede anmeldelser) efter en afgivet ordre.

Trustbadge og de tjenester, det reklamerer for, tilbydes af Trusted Shops SE, Subbelrather Str. 15C, 50823 Köln, Tyskland (“Trusted Shops”), som vi er fælles dataansvarlige med i henhold til art. 26 GDPR. Som led i denne privatlivsmeddelelse informerer vi om det væsentlige indhold af aftalen om fælles ansvar efter art. 26, stk. 2, GDPR.

Inden for rammerne af fælles ansvar mellem os og Trusted Shops bedes du kontakte Trusted Shops vedrørende databeskyttelsesforespørgsler og udøvelse af dine rettigheder via kontaktmulighederne i deres privatlivspolitik. Du kan dog også kontakte en dataansvarlig efter eget valg. Om nødvendigt videresendes din forespørgsel til den rette ansvarlige.

1. Databehandling ved indlæsning af Trustbadge / andre widgets
Trustbadge leveres af en US-baseret CDN-udbyder. Et passende databeskyttelsesniveau sikres af EU-Kommissionens tilstrækkelighedsafgørelse for USA. US-tjenesteudbydere er som udgangspunkt certificeret under EU-USA Data Privacy Framework (DPF). For tjenesteudbydere, der ikke er certificeret under DPF, anvendes standardkontraktbestemmelser som passende garantier.
Når Trustbadge hentes, gemmer webserveren automatisk en serverlogfil, der omfatter din IP-adresse, dato og klokkeslæt for adgang, datamængde og den anmodende udbyder (adgangsdata) og dokumenterer adgangen. IP-adressen anonymiseres straks efter indsamlingen, så de lagrede data ikke kan spores tilbage til dig. De anonymiserede data bruges til statistiske formål og fejlanalyse.

2. Databehandling efter ordreafslutning
Hvis du har givet samtykke, henter Trustbadge ordreoplysninger, der er lagret på din enhed (ordresum, ordrenummer, evt. købt produkt) samt din e-mailadresse efter ordreafgivelse. Din e-mailadresse hashes ved hjælp af en kryptologisk envejsfunktion. Den resulterende hashværdi overføres sammen med ordreoplysningerne til Trusted Shops i henhold til art. 6, stk. 1, litra a, GDPR. Dette bruges til at kontrollere, om du allerede er registreret hos Trusted Shops. Hvis ja, sker yderligere behandling på grundlag af aftalen mellem dig og Trusted Shops. Hvis ikke, eller hvis du ikke har givet samtykke til automatisk genkendelse, får du mulighed for at registrere dig manuelt til tjenesterne.
Trusted Shops anvender tjenesteudbydere til hosting, overvågning og logging. Retsgrundlag: art. 6, stk. 1, litra f, GDPR med henblik på at sikre problemfri drift. Databehandling kan finde sted i tredjelande (USA og Israel).
Et tilstrækkeligt beskyttelsesniveau sikres ved EU-Kommissionens tilstrækkelighedsafgørelser for USA og Israel. US-udbydere er generelt certificeret under EU-USA DPF. For udbydere, der ikke er certificeret, anvendes standardkontraktbestemmelser som garantier.

Zendesk – kundeservice

Vi bruger Zendesk, drevet af Zendesk, Inc., USA, til at håndtere supportforespørgsler. Personoplysninger som navn, e-mailadresse, beskedindhold og evt. IP-adresse behandles.

Retsgrundlag for brugen af Zendesk er art. 6, stk. 1, litra f, GDPR. Vores legitime interesse er at behandle dine henvendelser hurtigt og effektivt.

For at sikre databeskyttelseskompatibel behandling har vi indgået en databehandleraftale med Zendesk.

Et passende beskyttelsesniveau sikres ved EU-Kommissionens tilstrækkelighedsafgørelse. Zendesk er certificeret under EU-USA Data Privacy Framework.

Flere oplysninger: https://www.zendesk.de/company/agreements-and-terms/privacy-policy/

Integration med ERP-systemet PlentyONE

Til håndtering af ordrer, lager og forsendelsesprocesser bruger vi ERP-systemet PlentyONE fra Plentysystems AG, Bürgermeister-Brunner-Straße 15, 34117 Kassel, Tyskland.

Som led i denne behandling overføres og behandles personoplysninger såsom navn, adresse, ordreoplysninger og betalingsinformation via en sikker grænseflade mellem vores onlineshop og ERP-systemet.

Behandlingen er baseret på art. 6, stk. 1, litra b, GDPR (kontraktsopfyldelse) og en databehandleraftale i henhold til art. 28 GDPR. PlentyONE behandler data udelukkende på vores vegne og efter vores instrukser. Data videregives ikke til tredjemand uden dit udtrykkelige samtykke eller en retlig forpligtelse.

Shopify Payments

Vi bruger tjenesten “Shopify Payments”, leveret af Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Hvis du vælger en betalingsmetode via Shopify Payments, behandles betalingen af Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Vi deler de data, du har opgivet under bestillingen, sammen med ordredata (navn, adresse, kontonummer, bankkode, evt. kreditkortnummer, fakturabeløb, valuta og transaktionsnummer) med Stripe i henhold til art. 6, stk. 1, litra b, GDPR. Data deles udelukkende med henblik på betalingsbehandling og kun i det nødvendige omfang.

Flere oplysninger om privatliv hos Shopify Payments: https://www.shopify.com/legal/privacy
Privatlivsinformation for Stripe Payments Europe Ltd.: https://stripe.com/de/privacy

7. Egne tjenester

Håndtering af ansøgerdata

Vi tilbyder mulighed for at ansøge via e-mail. Nedenfor informerer vi om omfang, formål og brug af dine personoplysninger, der indsamles under ansøgningsprocessen. Vi forsikrer, at indsamling, behandling og brug af dine data sker i overensstemmelse med gældende databeskyttelseslovgivning og øvrige retsregler, og at dine data behandles fortroligt.

Omfang og formål med indsamling af data

Når du indsender en ansøgning, behandler vi de tilknyttede personoplysninger (fx kontakt- og kommunikationsdata, ansøgningsdokumenter, interviewnoter osv.) i det omfang, det er nødvendigt for at træffe beslutning om etablering af et ansættelsesforhold. Retsgrundlaget er § 26 BDSG-neu efter tysk ret (initiering af ansættelsesforhold), art. 6, stk. 1, litra b, GDPR (generel kontraktinitiering) og – hvis du har givet samtykke – art. 6, stk. 1, litra a, GDPR. Samtykke kan til enhver tid tilbagekaldes. Dine personoplysninger deles kun internt med personer, der er involveret i ansættelsesprocessen.

Hvis ansøgningen er succesfuld, lagres de indsendte data i vores databehandlingssystemer på grundlag af § 26 BDSG-neu og art. 6, stk. 1, litra b, GDPR med henblik på gennemførelse af ansættelsesforholdet.

Opbevaringsperiode for data

Hvis vi ikke kan tilbyde dig en stilling, du afslår en stilling, eller trækker din ansøgning tilbage, forbeholder vi os ret til på grundlag af vores legitime interesser (art. 6, stk. 1, litra f, GDPR) at opbevare de indsendte data i op til 6 måneder efter afslutningen af ansøgningsprocessen. Dataene slettes derefter, og fysiske ansøgningsdokumenter destrueres. Opbevaringen tjener især som bevis i tilfælde af retstvister. Hvis det er forudsigeligt, at dataene vil være nødvendige efter 6 måneder (fx på grund af en verserende retstvist), slettes de først, når formålet med forlænget opbevaring ikke længere gør sig gældende.

Længere opbevaring kan også ske, hvis du har givet samtykke (art. 6, stk. 1, litra a, GDPR), eller hvis lovpligtige opbevaringsforpligtelser forhindrer sletning.

Behandling af personoplysninger af OpenAI (AI-tjenesteudbyder)

For at optimere vores kundeservice og til automatiseret analyse og klassifikation af supporthenvendelser bruger vi tjenesten “OpenAI” (OpenAI L.L.C., USA). I denne sammenhæng kan personoplysninger, som du giver os i forbindelse med henvendelser eller ordrer, analyseres og vurderes automatisk.

Behandlingen er baseret på en databehandleraftale i henhold til art. 28 GDPR, inkl. EU’s standardkontraktbestemmelser (SCC) for at sikre et passende beskyttelsesniveau. Dataene bruges ikke til andre formål, især ikke til træning af AI-modeller.

Kategorier af data, der behandles:

  • Indholdsdata fra henvendelser og supportanmodninger (fx fritekst, kundenumre)
  • Kontaktinformation (fx e-mail, navn hvis oplyst)
  • Teknisk metadata (fx ticketnumre)

Formål med behandlingen:

  • Automatiseret analyse og kategorisering af supporthenvendelser
  • Forbedring af servicekvalitet og behandlingstid

Yderligere information om databehandling hos OpenAI: https://openai.com/policies/privacy-policy

Sidst opdateret: oktober 2025