Politik om beskyttelse af persondata

Databeskyttelsespolitik

(Maskinoversættelse af Datenschutzerklärung - Den tyske version er gældende politik. Alle tyske lovhenvisninger som f.eks. DS-GVO, BDSG, HGB, AO etc. er uændret på tysk.)

Generelle oplysninger og grundprincipper for databehandling

Vi glæder os over, at du besøger vores hjemmeside. Beskyttelsen af dit privatliv og beskyttelsen af dine personlige data, de såkaldte personoplysninger, ved brug af vores hjemmeside er en vigtig prioritet for os.

Personoplysninger er i henhold til art. 4 nr. 1 DS-GVO alle oplysninger, der vedrører en identificeret eller identificerbar fysisk person. Dette omfatter for eksempel oplysninger som dit for- og efternavn, din adresse, dit telefonnummer, din e-mailadresse, men også din IP-adresse.

Data, hvor der ikke kan etableres en forbindelse til din person, f.eks. gennem anonymisering, er ikke personoplysninger. Behandlingen (f.eks. indsamling, lagring, læsning, forespørgsel, anvendelse, videregivelse, sletning eller tilintetgørelse) i henhold til art. 4 nr. 2 DS-GVO kræver altid et lovligt retsgrundlag eller dit samtykke. Behandlede personoplysninger skal slettes, så snart formålet med behandlingen er opnået, og der ikke længere skal overholdes lovbestemte opbevaringspligter.

Her finder du oplysninger om håndteringen af dine personoplysninger ved besøg på vores hjemmeside. For at kunne stille funktionerne og tjenesterne på vores hjemmeside til rådighed, er det nødvendigt, at vi indsamler personoplysninger om dig.

Vi forklarer dig desuden arten og omfanget af den pågældende databehandling, formålet og det tilsvarende retsgrundlag samt den respektive opbevaringsperiode.

Denne databeskyttelseserklæring gælder kun for denne hjemmeside. Den gælder ikke for andre hjemmesider, som vi blot henviser til via et hyperlink. Vi kan ikke påtage os ansvar for fortrolig håndtering af dine personoplysninger på disse tredjepartshjemmesider, da vi ikke har indflydelse på, om disse virksomheder overholder databeskyttelsesbestemmelserne. Om håndteringen af dine personoplysninger hos disse virksomheder bedes du orientere dig direkte på disse hjemmesider.

Ansvarlig instans

Ansvarlig for behandlingen af personoplysninger på denne hjemmeside i henhold til Datenschutz-Grundverordnung (DSGVO) er:

Wein & Nielsen GmbH
55116 Mainz
Deutschland

Repræsenteret ved direktøren: Bo Soevsoe Nielsen

E-mail: kontakt@weinundnielsen.de

Tilrådighedsstillelse og brug af hjemmesiden/ Server Logfiles

a) Art og omfang af databehandlingen

Når du bruger denne hjemmeside, uden på anden måde (f.eks. via registrering eller brug af kontaktformularen) at overføre data til os, indsamler vi via Server Logfiles teknisk nødvendige data, som automatisk overføres til vores server, bl.a.:

·       IP-adresse
·       Dato og tidspunkt for forespørgslen
·       Navn og URL på den hentede fil
·       Hjemmeside, hvorfra adgangen sker (Referrer-URL)
·       Adgangsstatus/HTTP-statuskode
·       Browsertype
·       Sprog og version af browsersoftwaren
·       Operativsystem

b) Formål og retsgrundlag

Denne behandling er teknisk nødvendig for at kunne vise dig vores hjemmeside. Vi bruger også dataene til at sikre sikkerheden og stabiliteten af vores hjemmeside.

Retsgrundlaget for denne behandling er art. 6 stk. 1 lit. f) DS-GVO. Behandlingen af de nævnte data er nødvendig for tilrådighedsstillelsen af en hjemmeside og tjener dermed til varetagelse af en berettiget interesse for vores virksomhed.

c) Opbevaringsperiode

Så snart de nævnte personoplysninger ikke længere er nødvendige for visningen af hjemmesiden, slettes de. Indsamlingen af data til tilrådighedsstillelse af hjemmesiden og lagringen af data i Logfiles er tvingende nødvendig for driften af hjemmesiden. Der består derfor ingen indsigelsesmulighed for brugeren vedrørende dette aspekt. En videregående lagring kan i det enkelte tilfælde finde sted, hvis dette er lovbestemt.

Anvendelse af cookies

a) Art, omfang og formål med databehandlingen

Vi anvender cookies. Cookies er små filer, som i forbindelse med dit besøg på vores hjemmeside sendes af os til browseren på din enhed og gemmes der.

Nogle funktioner på vores hjemmeside kan ikke tilbydes uden brug af teknisk nødvendige cookies. Andre cookies muliggør derimod forskellige analyser for os. Således kan nogle cookies genkende den browser, du bruger, ved et nyt besøg på vores hjemmeside og overføre forskellige oplysninger til os. Vi anvender cookies for at gøre brugen af vores hjemmeside lettere og bedre. Således kan vi gennem cookies bl.a. gøre vores internettilbud mere brugervenligt og effektivt for dig, ved f.eks. at følge din brug af vores hjemmeside og fastslå dine foretrukne indstillinger (f.eks. land- og sprogindstillinger). Såfremt tredjeparter behandler oplysninger via cookies, indsamler de oplysningerne direkte via din browser. Cookies forårsager dog ingen skade på din enhed. De kan ikke udføre programmer og kan ikke indeholde virus. På vores hjemmeside anvendes forskellige typer cookies, hvis art og funktion forklares nedenfor.

Midlertidige cookies/ session-cookies

På vores hjemmeside anvendes såkaldte midlertidige cookies eller session-cookies, som automatisk slettes, så snart du lukker din browser. Ved denne type cookies er det muligt at registrere din session-id. Dermed kan forskellige forespørgsler fra din browser tilordnes en fælles session, og det er muligt at genkende din enhed ved senere besøg på hjemmesiden.

Permanente cookies

På vores hjemmeside anvendes såkaldte permanente cookies. Permanente cookies er cookies, som gemmes i din browser over en længere periode og kan overføre oplysninger. Den respektive opbevaringsperiode varierer afhængigt af cookie. Du kan selv slette permanente cookies via dine browserindstillinger.

Tredjeparts-cookies

Vi anvender analytiske cookies til at observere den anonymiserede brugeradfærd på vores hjemmeside.

Derudover anvender vi reklame-cookies. Med disse cookies kan brugeradfærden spores til reklame- og målrettede marketingformål.

Social-media-cookies gør det muligt at oprette en forbindelse til dine sociale netværk og dele indhold fra vores hjemmeside inden for dine netværk.

Tracking- og analysetools

En præcis oversigt over de webanalyse- og social media tools, vi anvender, finder du her: Hjemmesiden er baseret på platformen Shopify og anvender følgende cookies: https://www.shopify.com/ch/legal/cookies. For en integreret shoppingoplevelse anvendes ligeledes Shopify Network Intelligence; Shopify's Consumer Privacy Policy ligger til grund herfor.

Konfiguration af browserindstillinger

De fleste webbrowsere er forudindstillet til automatisk at acceptere cookies. Du kan dog konfigurere din browser, så den kun accepterer bestemte cookies eller slet ingen cookies. Vi gør dig dog opmærksom på, at du i så fald muligvis ikke længere kan bruge alle funktioner på vores hjemmeside.

Via dine browserindstillinger kan du også slette cookies, der allerede er gemt i din browser. Desuden er det muligt at indstille din browser, så den giver dig besked, før cookies gemmes. Da de forskellige browsere kan adskille sig i deres funktionalitet, beder vi dig bruge den pågældende browsers hjælpemenu for de tilsvarende konfigurationsmuligheder.

Deaktivering af brugen af cookies kan muligvis kræve lagring af en permanent cookie på din computer. Hvis du efterfølgende sletter denne cookie, skal du deaktivere den igen.

b) Retsgrundlag

På grund af de beskrevne anvendelsesformål er retsgrundlaget for behandlingen af personoplysninger ved brug af cookies art. 6 stk. 1 lit. f) DS-GVO. Hvis du på grundlag af et af os givet hint på hjemmesiden („Cookie-Banner“) har givet dit samtykke til brug af cookies, er retsgrundlaget desuden art. 6 stk. 1 lit. a) DS-GVO.

c) Opbevaringsperiode

Så snart de data, der er overført til os via cookies, ikke længere er nødvendige til de ovenfor beskrevne formål, slettes disse oplysninger. En videregående lagring kan i det enkelte tilfælde finde sted, hvis dette er lovbestemt.

Dataindsamling til gennemførelse af forkontraktuelle foranstaltninger og til kontraktopfyldelse

a) Art og omfang af databehandlingen

I den forkontraktuelle fase og ved kontraktindgåelse indsamler vi personoplysninger om dig. Dette vedrører f.eks. for- og efternavn, adresse, e-mailadresse, telefonnummer eller bankforbindelse.

b) Formål og retsgrundlag for databehandlingen

Disse data indsamler og behandler vi udelukkende med henblik på kontraktgennemførelse hhv. opfyldelse af forkontraktuelle pligter.

Retsgrundlaget herfor er art. 6 stk. 1 lit b) DS-GVO. Hvis der derudover foreligger et samtykke fra dig, er yderligere retsgrundlag art. 6 stk. 1 lit. a) DS-GVO.

c) Opbevaringsperiode

Dataene slettes, så snart de ikke længere er nødvendige for formålet med deres behandling.

Der kan derudover bestå lovbestemte opbevaringspligter, f.eks. handels- eller skatteretlige opbevaringspligter i henhold til Handelsgesetzbuch (HGB) eller Abgabenordnung (AO). Såfremt sådanne opbevaringspligter består, spærrer eller sletter vi dine data ved udløb af disse opbevaringspligter.

Bestillingsformular

På vores hjemmeside findes der en bestillingsformular, som kan bruges til elektroniske forudbestillinger.

a) Art og omfang af databehandlingen

Vores dataindsamling begrænser sig til følgende data:

·       For- og efternavn
· Adresse
·       Telefonnummer
·       E-mailadresse
·       Kontodata
·       Produktets navn

b) Formål og retsgrundlag

Formålet med databehandlingen er at gøre det muligt at behandle din bestilling korrekt.

Retsgrundlaget herfor er art. 6 stk. 1 lit. b) DS-GVO. Behandlingen af dataene tjener til opfyldelse af en kontrakt eller er nødvendig for gennemførelsen af en forkontraktuel foranstaltning, som sker på anmodning fra den registrerede.

c) Opbevaringsperiode

Dataene slettes, så snart de ikke længere er nødvendige for at opnå formålet med behandlingen.

Registreringsmulighed

a) Art og omfang af databehandlingen

På vores hjemmeside kan du registrere dig. Når du registrerer dig, indsamler og lagrer vi de data, du indtaster i inputmasken (f.eks. efternavn, fornavn, e-mailadresse). Videregivelse til tredjeparter finder ikke sted.

b) Formål og retsgrundlag for databehandlingen

Din registrering er nødvendig for brugen af bestemte indhold og ydelser på vores hjemmeside hhv. for opfyldelse af en kontrakt eller gennemførelse af forkontraktuelle foranstaltninger. Efter registreringen står det dig frit for at ændre de ved registreringen angivne personoplysninger til enhver tid eller at få dem fuldstændigt slettet fra den datafortegnelse, som den behandlingsansvarlige råder over.

Retsgrundlaget for behandlingen er i tilfælde af et samtykke art. 6 stk. 1 lit. a) DS-GVO. Tjener din registrering forberedelsen af en kontraktindgåelse, er art. 6 stk. 1 lit. b) DS-GVO yderligere retsgrundlag.

c) Opbevaringsperiode

De data, der registreres ved registreringen, lagres af os, så længe du er registreret på vores hjemmeside, og slettes derefter. Lovbestemte opbevaringsfrister berøres ikke.

Dataoverførsel

Vi videregiver kun dine personoplysninger til tredjeparter, hvis:

a) du hertil har givet dit udtrykkelige samtykke i henhold til art. 6 stk. 1 lit. a) DS-GVO.

b) dette er lovligt tilladt og i henhold til art. 6 stk. 1 lit. b) DS-GVO er nødvendigt for opfyldelsen af et kontraktforhold med dig eller gennemførelsen af forkontraktuelle foranstaltninger.

c) der i henhold til art. 6 stk. 1 lit. c) DS-GVO består en retlig forpligtelse til videregivelsen.

Vi er lovmæssigt forpligtet til at overføre data til statslige myndigheder, f.eks. skattemyndigheder, socialforsikringsinstitutioner, sygekasser, tilsynsmyndigheder og strafforfølgende myndigheder.

d) videregivelsen i henhold til art. 6 stk. 1 lit. f) DS-GVO er nødvendig for varetagelsen af berettigede virksomhedsinteresser samt til at gøre retskrav gældende, udøve eller forsvare retskrav, og der ikke er grund til at antage, at du har en overvejende beskyttelsesværdig interesse i, at dine data ikke videregives.

e) vi i henhold til art. 28 DS-GVO ved behandlingen benytter eksterne tjenesteydere, såkaldte Auftragsverarbeiter, som er blevet forpligtet til omhyggelig omgang med dine data.

Vi anvender sådanne tjenesteydere inden for områderne:

· IT

o eCommerce-platform: Services hostes af Shopify i EU, hvor Shopify indsamler og behandler personoplysninger om din adgang til og brug af services for at stille services til rådighed for dig og forbedre dem. Data, som du overfører til services, videregives til Shopify samt til tredjeparter, som muligvis befinder sig i andre lande end dit bopælsland, for at stille services til rådighed for dig og forbedre dem. For at beskytte, udvide og forbedre vores forretning anvender vi desuden visse udvidede Shopify-funktioner, som inddrager data og oplysninger fra dine interaktioner med vores shop, med andre handlende og med Shopify. For at stille disse udvidede funktioner til rådighed kan Shopify anvende personoplysninger, som er indsamlet via dine interaktioner med vores shop, andre handlende og Shopify. Under disse omstændigheder er Shopify ansvarlig for behandlingen af dine personoplysninger, herunder besvarelsen af dine anmodninger om udøvelse af dine rettigheder vedrørende brugen af dine personoplysninger til disse formål. Yderligere oplysninger om, hvordan Shopify bruger dine personoplysninger, og hvilke rettigheder du har, findes i Shopify Datenschutzrichtlinie für Verbraucher. Afhængigt af hvor du har bopæl, kan du her udøve visse rettigheder i relation til dine her nævnte personoplysninger Link zum Shopify-Datenschutzportal.

o B2B-platform: Sparklayer: B2B-funktionerne i vores shop stilles til rådighed via platformen SparkLayer. SparkLayer behandler personoplysninger, som opstår i forbindelse med brugen af B2B-shoppens funktioner (f.eks. kunde- og bestillingsdata), for at muliggøre tilrådighedsstillelse og administration af B2B-funktioner såsom prislogikker, kundegrupper og bestillingsprocesser. I den forbindelse kan data overføres til SparkLayer samt til tekniske underleverandører, som også kan befinde sig i lande uden for EU. Behandlingen sker udelukkende med henblik på tilrådighedsstillelse og optimering af B2B-services. Yderligere information om databehandlingen hos SparkLayer findes i SparkLayers databeskyttelseserklæring: https://www.sparklayer.io/privacy/

o Fakturering: Til automatisk oprettelse og administration af fakturaer anvender vi tjenesten Sufio. I den forbindelse behandler Sufio personoplysninger såsom navn, fakturerings- og leveringsadresse samt bestillingsdata for at oprette og stille lovmedholdelige fakturadokumenter til rådighed. Behandlingen sker som Auftragsverarbeitung i henhold til art. 28 DSGVO. Yderligere information om databehandlingen og om Auftragsverarbeitungsvertrag hos Sufio findes her: https://sufio.com/legal/privacy-policy/dpa/

o VerifyID-MitID alderskontrol ved danske kunder: Til den lovpligtige alderskontrol for kunder fra Danmark anvender vi tjenesten VerifyID – MitID Alderskontrol. Aldersverifikationen sker udelukkende direkte mellem den berørte person og VerifyID ved brug af det danske identifikationssystem MitID. I forbindelse med denne proces overføres ingen personoplysninger til os og behandles heller ikke af os. Vi modtager udelukkende en anonymiseret kontrolbesked, der bekræfter, om den lovpligtige aldersgrænse er opnået. Denne besked indeholder ingen personoplysninger og kan udelukkende dekrypteres hhv. tilordnes af kompetente myndigheder. Behandlingen af personoplysninger i forbindelse med aldersverifikationen sker på eget ansvar af VerifyID og tjener udelukkende formålet med alderskontrol i overensstemmelse med de gældende databeskyttelsesbestemmelser. Yderligere information om databehandlingen hos VerifyID findes i VerifyIDs databeskyttelseserklæring: https://verifyid.dk/gdpr/

o Bogholderi: Lexware Office: Til vores bogførings- og finansprocesser anvender vi Lexware Office. I denne sammenhæng behandles personoplysninger såsom faktura-, kunde- og betalingsdata for at opfylde lovbestemte bogførings- og opbevaringspligter. Behandlingen sker på grundlag af en Auftragsverarbeitungsvertrag i henhold til art. 28 DSGVO. Yderligere information om databehandlingen hos Lexware Office findes her: https://office.lexware.de/auftragsverarbeitung/

· Logistik:

o UPS: Forsendelsen af vores varer sker via fragtleverandøren UPS. Til dette formål overføres personoplysninger såsom navn, leveringsadresse og evt. kontaktdata til UPS for at muliggøre levering af bestillingen. Behandlingen af data sker som led i kontraktopfyldelsen. Yderligere information om databehandlingen hos UPS findes i UPS’ databeskyttelseserklæring: https://www.ups.com/de/en/support/shipping-support/legal-terms-conditions/privacy-notice

o Lagring, plukning og afsendelse: Sker delvist via vores logistikpartner StepoVino Logistik OHG, D-63654 Büdingen. I denne sammenhæng behandles personoplysninger såsom navn, leveringsadresse og bestillingsdata, i det omfang dette er nødvendigt for gennemførelsen af forsendelsen. Databehandlingen sker på grundlag af et Auftragsverarbeitungsverhältnis og udelukkende med henblik på logistik- og forsendelsesafvikling.

· Marketing

o Google Ads

Vi bruger Google Adwords for at vise dig reklame på hjemmesider fra Google og andre tredjeparter. Google Adwords Conversion-Tracking er en webanalysetjeneste fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Tel: +353 1 543 1000, Fax: +353 1 686 5660, E-mail: support-deutschland@google.com („Google“).

Med Conversion-Tracking kan vi fastslå, hvor succesfulde de enkelte reklametiltag er.

Reklamen leveres af Google via såkaldte „Ad Server“.

Til dette bruger vi cookies, hvorved visse parametre til succesmåling, såsom visning af annoncer eller klik fra brugere, kan måles. Såfremt du kommer ind på vores hjemmeside via en Google-annonce, gemmes en cookie på din pc af Google Adwords. Disse cookies mister som regel deres gyldighed efter 30 dage og skal ikke tjene til at identificere dig personligt. Til denne cookie gemmes der som regel som analyseværdier Unique Cookie-ID, antal Ad Impressions pr. placering (Frequency), sidste impression (relevant for Post-View-Conversions) samt Opt-out-oplysninger (markering af, at brugeren ikke længere ønsker at blive henvendt til).

Disse cookies gør det muligt for Google at genkende din internetbrowser. Såfremt en bruger besøger bestemte sider på en Adwords-kundes hjemmeside, og den cookie, der er gemt på dennes computer, endnu ikke er udløbet, kan Google og kunden genkende, at brugeren har klikket på annoncen og blev viderestillet til denne side. Hver Adwords-kunde tildeles en anden cookie. Cookies kan dermed ikke spores på tværs af Adwords-kunders hjemmesider. Vi selv indsamler og behandler ingen personoplysninger i de nævnte reklametiltag. Vi modtager kun statistiske evalueringer fra Google. På baggrund af disse evalueringer kan vi se, hvilke af de anvendte reklametiltag der er særligt effektive. Vi modtager ingen yderligere data fra brugen af reklamemidlerne, og vi kan især ikke identificere brugerne ud fra disse oplysninger.

På grund af de anvendte marketing-tools opbygger din browser automatisk en direkte forbindelse til Googles servere. Vi har ingen indflydelse på omfanget og den videre anvendelse af de data, som Google indsamler, og informerer dig derfor efter vores bedste viden: Ved integration af AdWords Conversion-Tracking får Google oplysninger om, at du har åbnet den pågældende del af vores internettilstedeværelse eller har klikket på en annonce fra os. Såfremt du er registreret hos en Google-tjeneste, kan Google tilordne besøget til din konto. Selv hvis du ikke er registreret hos Google eller ikke er logget ind, er det muligt, at udbyderen får kendskab til og gemmer din IP-adresse.

Vi forfølger dermed formålet at vise dig reklame, som er af interesse for dig, og at gøre vores hjemmeside mere interessant for dig.

Retsgrundlaget for behandlingen af dine data er art. 6 stk. 1 lit. f DS-GVO. Vores berettigede interesse ligger i analysen, optimeringen og den økonomiske drift af vores internettilstedeværelse.

De gemte data slettes, så snart de ikke længere er nødvendige for vores formål.

Du kan forhindre lagring af cookies ved en tilsvarende indstilling i din browser-software; vi gør dig dog opmærksom på, at du i så fald muligvis ikke vil kunne benytte alle funktioner på denne hjemmeside fuldt ud. Du kan derudover forhindre indsamlingen af de data, som cookien genererer, og som vedrører din brug af hjemmesiden (inkl. din IP-adresse), til Google samt Googles behandling af disse data, ved at downloade og installere browser-plugin’et, som findes under følgende link: http://www.google.com/settings/ads/plugin

Yderligere information om databeskyttelse hos Google findes her: http://www.google.com/intl/de/policies/privacy

o Google Analytics

Vi anvender på vores hjemmeside tracking-værktøjet Google Analytics fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Tel: +353 1 543 1000, Fax: +353 1 686 5660, E-mail: support-deutschland@google.com ("Google").

Google Analytics anvender såkaldte "cookies", tekstfiler, der gemmes på din computer, og som muliggør en analyse af brugen af hjemmesiden.

De oplysninger, som cookien genererer om din brug af denne hjemmeside, overføres som regel til en server fra Google i USA og gemmes der.

På vegne af operatøren af denne hjemmeside vil Google bruge disse oplysninger til systematisk at evaluere din brug af hjemmesiden, udarbejde rapporter om hjemmesideaktiviteter og levere yderligere tjenester forbundet med brugen af hjemmesiden og internettet til hjemmesideoperatøren.

Når enkeltsider på vores hjemmeside åbnes, gemmes følgende data:

• Tre bytes af IP-adressen på brugerens system (anonymiseret IP-adresse)
• Den åbnede hjemmeside
• Hjemmesiden, hvorfra brugeren kom til den åbnede side på vores hjemmeside (Referral-URL)
• De undersider, som åbnes fra den åbnede side
• Opholdstiden på hjemmesiden
• Hyppigheden af åbning af hjemmesiden

Vi bruger Google Analytics med aktiveret IP-anonymisering. Dermed forkortes IP-adresserne med den sidste oktet (f.eks.: 192.168.79.***; såkaldt IP-Masking). En tilordning af den forkortede IP-adresse til den kaldende computer hhv. brugerens enhed er ikke længere mulig.

Tjenesten Google Analytics tjener til analyse af brugeradfærden på vores internettilstedeværelse. Retsgrundlaget er dit samtykke i henhold til art. 6 stk. 1 lit. a) DS-GVO.

De gemte data slettes af os, så snart de ikke længere er nødvendige for vores registreringsformål. I vores tilfælde er opbevaringsperioden maksimalt 24 måneder.

Nærmere information om brugsbetingelserne for Google Analytics: https://www.google.com/analytics/terms/de.html

Nærmere information om databeskyttelsen i Google Analytics: https://support.google.com/analytics/answer/6004245?hl=de

o Klaviyo

Til udsendelse af nyhedsbreve samt til analyse og optimering af marketingtiltag anvender vi tjenesten "Klaviyo", en service fra Klaviyo Inc., 125 Summer Street, Boston, MA 02111, USA. I forbindelse med tilmelding til nyhedsbrev og ved givet samtykke til tracking behandler Klaviyo personoplysninger såsom e-mailadresse, bestillings- og interaktionsdata (f.eks. besøgte sider, klik- og åbningsadfærd). Hertil anvendes cookies eller sammenlignelige teknologier for at tilordne din brugeradfærd til din nyhedsbrevsprofil og personalisere indhold.

Behandlingen er beskrevet under punkt 12. Nyhedsbrev.

Nærmere information om databeskyttelsen hos Klaviyo: https://www.klaviyo.com/de/legal/data-processing-agreement

o Trusted Shops

Til vores Trusted Shops-medlemskab anvender vi tjenesten "Trusted Shops", en service fra Trusted Shops GmbH, Subbelrather Str. 15c, 50823 Köln. Som led i medlemskabet for onlinebutikker behandler Trusted Shops personoplysninger som ordre- og kontaktdata (f.eks. navn, e-mailadresse, ordrenummer) for at kunne stille tillidsmærket til rådighed, muliggøre køberbeskyttelse og indhente kundeanmeldelser. Oplysninger om behandlingen af personoplysninger i forbindelse med Trusted Shops-medlemskabet for onlinebutikker finder du i databeskyttelsesoplysningerne på: https://business.trustedshops.de/impressum#datenschutz

· Telekommunikation

o Vodafone: Til telekommunikationsydelser anvender vi tjenesteyderen Vodafone. I denne sammenhæng behandler Vodafone personoplysninger, i det omfang dette er nødvendigt for leveringen af telekommunikationsydelserne samt for opfyldelse af lovbestemte forpligtelser. Behandlingen af personoplysninger sker hos Vodafone under eget databeskyttelsesretligt ansvar i henhold til de gældende databeskyttelses- og telekommunikationsbestemmelser. Behandling af personoplysninger i vores shop finder i denne forbindelse ikke sted. Yderligere information om databehandlingen hos Vodafone findes i Vodafones databeskyttelseserklæring: https://www.vodafone.de/datenschutz.html

Ved overførsel til eksterne instanser i tredjelande, dvs. uden for EU hhv. EØS, sikrer vi, at disse instanser behandler dine personoplysninger med samme omhu som inden for EU hhv. EØS. Vi overfører kun personoplysninger til tredjelande, hvor EU-Kommissionen har bekræftet et passende beskyttelsesniveau, eller hvor vi sikrer omhyggelig omgang med personoplysninger gennem kontraktlige aftaler eller andre egnede garantier.

Ansøgningsmulighed
a) Art og omfang af databehandlingen

Du kan ansøge via vores hjemmeside hhv. via e-mail. Hvis du ansøger, indsamler og lagrer vi de data, som du indtaster i inputmasken hhv. sender til os via e-mail.

b) Formål og retsgrundlag
Vi behandler dine data kun med henblik på behandling af din ansøgning.
Videregivelse til tredjeparter finder ikke sted. Retsgrundlaget for behandlingen er art. 88 stk. 1 DS-GVO i.V.m. § 26 BDSG samt yderligere art. 6 stk. 1 lit. b) DS-GVO.

Såfremt du giver os samtykke til optagelse i vores ansøgerpool, er retsgrundlaget art. 6 stk. 1 lit. a) DS-GVO.

c) Opbevaringsperiode

Hvis vi ikke kan tilbyde dig en stilling, lagrer vi dine data højst i op til seks måneder efter afslutning af ansøgningsprocessen under hensyntagen til § 61b stk. 1 ArbGG i.V.m. § 15 AGG. Fristens begyndelse er modtagelsen af afslagsbrevet.

Hvis du har givet os samtykke til optagelse i vores ansøgerpool, lagrer vi dine data i maksimalt to år.

d) Videregivelse af data

Dine data modtages kun af de instanser, der er involveret i beslutningen (ansvarlige personale- hhv. fagafdelinger, ledelse, Betriebsrat).

Derudover er vi forpligtet til at overføre dine data til offentlige instanser og institutioner (f.eks. anklagemyndighed, politi, tilsynsmyndigheder, Finanzamt, socialforsikringsinstitutioner osv.).

Yderligere datamodtagere kan være de instanser, som du har givet os dit samtykke til dataoverførsel til.

Chatfunktion

a) Art og omfang af databehandlingen

Vi stiller på vores hjemmeside en KI-baseret chatbot fra Flyweight GmbH, Jungbuschstraße 28, 68159 Mannheim, Deutschland (https://www.flyweight.io/legal-notice / https://www.flyweight.io/privacy-statement) til rådighed for at besvare dine forespørgsler.

Ved brug af chatbotten behandles dine forespørgsler ved brug af en databasering, der er oprettet ud fra oplysninger, der er udlæst fra vores egen hjemmeside, samt et Large-Language-Model, for at stille passende svar på din forespørgsel til rådighed. Chatbotten er konfigureret således, at den ikke efterspørger personoplysninger.

Bemærk: Såfremt der som følge af din forespørgsel vises separate formularer, hvor du – afhængigt af din forespørgsel – kan angive personoplysninger, behandles disse oplysninger særskilt og overføres ikke til KI’en.

b) Behandlede datakategorier

De behandlede datakategorier fremgår af dine forespørgsler, såfremt du i din forespørgsel eller i de viste formularer indtaster personoplysninger.

Eksempler:

Hvis du spørger: „Hvor er min bestilling?“, vises en formular, hvor du kan indtaste dit bestillingsnummer og dit postnummer.
Hvis du ønsker yderligere information om et produkt og ønsker en tilsvarende rådgivning, vises en formular, hvor du kan indtaste relevante oplysninger (f.eks. navn, telefonnummer, e-mailadresse osv.).

c) Formål med behandlingen

Behandling af de oplysninger, du stiller til rådighed, til besvarelse af dine forespørgsler ved brug af chatbotten.

Eksempler:

Hvis du spørger: „Hvor er min bestilling?“ og angiver dit bestillingsnummer samt postnummer i formularen, bruges disse oplysninger til at sende en direkte forespørgsel til shopsystemet (Shopify), så forsendelsesoplysninger kan overføres til dig, og du kan informeres om status på din bestilling.
Hvis du ønsker produktrådgivning, videresendes din forespørgsel (inklusive de i formularen angivne data samt hele chatforløbet) til shopoperatøren, så denne kan kontakte dig.

d) Datakilde

Dataene indsamles direkte hos dig, når du indtaster tekst i chatvinduet eller udfylder en formular, der vises i forbindelse med chatbotten. Der behandles udelukkende de oplysninger, du selv stiller til rådighed.

e) Retsgrundlag

Behandlingen sker til opfyldelse af kontraktlige eller forkontraktuelle foranstaltninger i henhold til art. 6 stk. 1 lit. b DSGVO.

f) Opbevaringsperiode

Dataene lagres, indtil din forespørgsel er endeligt behandlet, eller i varigheden af kontraktforholdet samt derudover i overensstemmelse med de lovbestemte opbevaringsfrister (6 til 10 år).

g) Modtagere / sted for behandling

Modtagere befinder sig i EU samt i tredjelande.

h) Garantier ved tredjelandsoverførsler

EU-Standardvertragsklauseln (SCC) samt adequacy decisions fra EU-Kommissionen.

Kontaktmuligheder via e-mail

På vores hjemmeside står der en kontaktmulighed via e-mail til rådighed.

a) Art og omfang af databehandlingen

Du kan kontakte os via e-mail. Vores dataindsamling begrænser sig i den forbindelse til e-mailadressen for den e-mailkonto, du bruger til kontakt, samt til de personoplysninger, som du i forbindelse med kontakten efter eget valg stiller til rådighed.

b) Formål og retsgrundlag

Formålet med databehandlingen er at gøre det muligt at besvare din henvendelse sagligt. Retsgrundlaget herfor er art. 6 stk. 1 lit. f) DS-GVO. Der består en berettiget interesse i behandlingen af de ovennævnte personoplysninger for at kunne behandle din henvendelse sagligt.

c) Opbevaringsperiode

Varigheden af lagringen af de ovennævnte data afhænger af baggrunden for din kontakt. En sletning af dine personoplysninger sker regelmæssigt, såfremt det forfulgte formål med kommunikationen bortfalder, og en lagring ikke længere er nødvendig. Dette kan f.eks. følge af en behandling af din henvendelse.

Nyhedsbrev
a) Art og omfang af databehandlingen

På vores hjemmeside er der mulighed for at abonnere på et gratis regelmæssigt e-mail-nyhedsbrev. For at kunne sende dig nyhedsbrevet regelmæssigt har vi brug for din e-mailadresse.

Til udsendelse af nyhedsbrevet anvender vi den såkaldte Double Opt-In-procedure.

Dette betyder, at vi først vil sende dig et e-mail-nyhedsbrev, når du udtrykkeligt har bekræftet over for os, at du accepterer at modtage nyhedsbrevet. Vi sender dig derefter en bekræftelses-e-mail, hvor du bliver bedt om ved at klikke på et tilsvarende link at bekræfte, at du fremover ønsker at modtage nyhedsbreve fra os.

Dette tjener til at sikre, at kun du selv kan tilmelde dig nyhedsbrevet som indehaver af den angivne e-mailadresse. Din bekræftelse skal ske rettidigt efter modtagelse af bekræftelses-e-mailen, da din nyhedsbrevstilmelding ellers automatisk slettes fra vores database.

Når du abonnerer på nyhedsbrevet, indsamler og lagrer vi de data, som du indtaster i inputmasken (f.eks. efternavn, fornavn, e-mailadresse).

Ved tilmelding til nyhedsbrevet lagrer vi derudover din af din internetudbyder (ISP) registrerede IP-adresse samt dato og tidspunkt for tilmeldingen for at kunne efterspore et muligt misbrug af din e-mailadresse på et senere tidspunkt. Ved den til kontrolformål udsendte bekræftelsesmail (Double-Opt in der E-Mail) lagrer vi ligeledes dato og tidspunkt for klik på bekræftelseslinket samt den af internetudbyderen (ISP) registrerede IP-adresse.

b) Formål og retsgrundlag
De data, vi indsamler ved tilmelding til nyhedsbrevet, anvendes udelukkende til formål vedrørende reklamehenvendelse via nyhedsbrevet.

Behandlingen af din e-mailadresse til udsendelse af nyhedsbrevet sker i henhold til art. 6 stk. 1 lit. a) DS-GVO og § 7 stk. 2 nr. 3 UWG på grundlag af den samtykkeerklæring, du frivilligt afgiver nedenfor, og som til enhver tid kan tilbagekaldes for fremtiden.

Derudover sker behandlingen i henhold til art. 6 stk. 1 lit f) DS-GVO på grundlag af vores berettigede interesser i at dokumentere beviset for det nødvendige samtykke.

c) Opbevaringsperiode

Din e-mailadresse lagres, så længe du abonnerer på nyhedsbrevet. Efter afmelding fra nyhedsbrevet slettes din e-mailadresse, medmindre du udtrykkeligt har givet samtykke til en yderligere anvendelse af dine data.

Datasikkerhed og sikkerhedsforanstaltninger

Vi forpligter os til at beskytte dit privatliv og behandle dine personoplysninger fortroligt. Til dette formål træffer vi omfattende tekniske og organisatoriske sikkerhedsforanstaltninger, som regelmæssigt kontrolleres og tilpasses den teknologiske udvikling.

Hertil hører bl.a. anvendelsen af anerkendte krypteringsmetoder (SSL eller TLS). Data, der videregives ukrypteret, f.eks. hvis dette sker via ukrypteret e-mail, kan dog eventuelt læses af tredjeparter. Herpå har vi ingen indflydelse. Det ligger inden for den enkelte brugers ansvarsområde at beskytte de data, som vedkommende stiller til rådighed, mod misbrug gennem kryptering eller på anden måde.

Ændringer af databeskyttelseserklæringen

Vi forbeholder os til enhver tid retten til at opdatere denne erklæring efter behov.

Dine rettigheder

Her finder du dine rettigheder i relation til dine personoplysninger. Detaljer fremgår af artiklerne 7, 15-22 og 77 DS-GVO. Du kan i den forbindelse henvende dig til den ansvarlige instans (pkt. 2).

Ret til at tilbagekalde dit databeskyttelsesretlige samtykke i henhold til art. 7 stk. 3 s. 1 DS-GVO

Du kan til enhver tid tilbagekalde et samtykke til behandling af dine personoplysninger med virkning for fremtiden. Lovligheden af den behandling, der er sket indtil tilbagekaldelsen, berøres dog ikke heraf.

a) Oplysningsret i henhold til art. 15 DS-GVO

Du har ret til at kræve en bekræftelse på, om vi behandler personoplysninger, der vedrører dig. Hvis dette er tilfældet, har du ret til indsigt i disse personoplysninger samt til yderligere information, f.eks. behandlingsformålene, kategorierne af behandlede personoplysninger, modtagerne og den planlagte opbevaringsperiode hhv. kriterierne for fastlæggelse af varigheden.

b) Ret til berigtigelse og fuldstændiggørelse i henhold til art. 16 DS-GVO

Du har ret til uden unødig forsinkelse at kræve berigtigelse af urigtige data. Under hensyntagen til formålene med behandlingen har du ret til at kræve fuldstændiggørelse af ufuldstændige data.

c) Ret til sletning („Retten til at blive glemt“) i henhold til art. 17 DS-GVO

Du har ret til sletning, i det omfang behandlingen ikke er nødvendig.
Dette er f.eks. tilfældet, hvis dine data ikke længere er nødvendige til de oprindelige formål, hvis du har tilbagekaldt din databeskyttelsesretlige samtykkeerklæring, eller hvis dataene er blevet behandlet ulovligt.

d) Ret til begrænsning af behandlingen i henhold til art. 18 DS-GVO

Du har ret til begrænsning af behandlingen, f.eks. hvis du mener, at personoplysningerne er urigtige.

e) Ret til dataportabilitet i henhold til art. 20 DS-GVO

Du har ret til at modtage de personoplysninger, der vedrører dig, i et struktureret, almindeligt anvendt og maskinlæsbart format.

f) Indsigelsesret i henhold til art. 21 DS-GVO
Du har ret til til enhver tid, af grunde der udspringer af din særlige situation, at gøre indsigelse mod behandlingen af bestemte personoplysninger, der vedrører dig.
I tilfælde af direkte reklame har du som registreret ret til til enhver tid at gøre indsigelse mod behandlingen af personoplysninger, der vedrører dig, med henblik på sådan reklame; dette gælder også for profilering, i det omfang den er forbundet med sådan direkte reklame.

g) Automatiseret afgørelse i enkelttilfælde inklusive profilering i henhold til art. 22 DS-GVO

Du har ret til ikke at blive underlagt en afgørelse, der udelukkende er baseret på automatiseret behandling – inklusive profilering – undtagen i de undtagelsestilfælde, der er nævnt i art. 22 DS-GVO.

Der finder ingen afgørelse sted, der udelukkende er baseret på automatiseret behandling – inklusive profilering.

h) Klage til en datatilsynsmyndighed i henhold til art. 77 DS-GVO

Derudover kan du til enhver tid indgive klage til en datatilsynsmyndighed, f.eks. hvis du mener, at databehandlingen ikke er i overensstemmelse med databeskyttelsesretlige bestemmelser.