Databeskyttelseserklæring
1) Introduksjon og kontaktinformasjon til den ansvarlige personen
1.1 Vi er glade for at du besøker nettstedet vårt, og takker for din interesse. Nedenfor informerer vi deg om hvordan vi håndterer dine personopplysninger når du bruker nettstedet vårt. Personopplysninger refererer til alle data som kan brukes til å identifisere deg personlig.
1.2 Den behandlingsansvarlige for databehandling på dette nettstedet i henhold til personvernforordningen (GDPR) er Peter Schulze, Kaminladen, Hauptstr. 48, 06295 Lutherstadt Eisleben, Tyskland, Tlf.: +49 3475 689 298 8, E-post: service@kaminladen.de. Der Den behandlingsansvarlige er den fysiske eller juridiske personen som alene eller sammen med andre bestemmer formålene og midlene for behandlingen av personopplysninger.
2) Datainnsamling når du besøker nettstedet vårt
2.1 Hvis du bruker nettstedet vårt kun til informasjonsformål, dvs. hvis du ikke registrerer deg eller på annen måte gir oss informasjon, samler vi kun inn data som nettleseren din overfører til nettstedets server (såkalt «serverloggfiler»). Når du besøker nettstedet vårt, samler vi inn følgende data, som er teknisk nødvendige for at vi skal kunne vise nettstedet til deg:
- Vårt besøkte nettsted
- Dato og klokkeslett for tilgang
- Mengde sendte data i byte
- Kilde/referanse du kom til siden fra
- Nettleser brukt
- Operativsystem brukt
- IP-adresse brukt (hvis aktuelt: i anonymisert form)
Behandlingen utføres i samsvar med artikkel 6 (1) (f) GDPR basert på vår legitime interesse i å forbedre stabiliteten og funksjonaliteten til nettstedet vårt. Dataene vil ikke bli delt eller brukt til noe annet formål. Vi forbeholder oss imidlertid retten til å gjennomgå serverloggfilene i etterkant dersom det finnes konkrete indikasjoner på ulovlig bruk.
2.2 Av sikkerhetshensyn og for å beskytte overføring av personopplysninger og annet konfidensielt innhold, bruker dette nettstedet (z.BBestillinger eller henvendelser til den ansvarlige parten) bruker SSL- eller TLS-kryptering. Du kan identifisere en kryptert forbindelse ved hjelp av tegnstrengen "https://“ og låsesymbolet i nettleserfeltet ditt.
3) Nettverk for hosting og innholdslevering
3.1 Shopify
For å hoste nettstedet vårt og vise innholdet på siden bruker vi systemet til følgende leverandør: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland («Shopify»)
Data vil også bli overført til: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
Alle data som samles inn på nettstedet vårt behandles på leverandørens servere. Vi har inngått en databehandleravtale med leverandøren som sikrer beskyttelsen av dataene til våre besøkende på nettstedet og forbyr uautorisert utlevering til tredjeparter.
Når data overføres til Canada, garanteres et passende nivå av databeskyttelse gjennom en tilstrekkelighetsbeslutning fra EU-kommisjonen.
3.2 Cloudflare
Vi bruker et innholdsleveringsnettverk fra følgende leverandør: Cloudflare Inc., 101 Townsend St.San Francisco, CA 94107, USA
Denne tjenesten gjør det mulig for oss å levere store mediefiler som grafikk, sideinnhold eller skript raskere via et nettverk av regionalt distribuerte servere. Denne behandlingen utføres for å beskytte vår legitime interesse i å forbedre stabiliteten og funksjonaliteten til nettstedet vårt i samsvar med artikkel 6 (1) (f) GDPR. Vi har inngått en databehandleravtale med leverandøren som sikrer beskyttelsen av dataene til våre besøkende på nettstedet og forbyr uautorisert utlevering til tredjeparter.
For dataoverføringer til USA har leverandøren sluttet seg til EU-US Data Privacy Framework, som sikrer samsvar med det europeiske nivået for databeskyttelse på grunnlag av en tilstrekkelighetsbeslutning fra EU-kommisjonen.
4) Informasjonskapsler
For å gjøre det mer attraktivt å besøke nettstedet vårt og muliggjøre bruk av bestemte funksjoner, bruker vi informasjonskapsler, dvs. små tekstfiler som lagres på enheten din. Noen av disse informasjonskapslene slettes automatisk etter at du lukker nettleseren din (såkalt «øktinformasjonskapsler»); andre forblir på enheten din i en lengre periode og lar deg lagre sideinnstillinger (såkalt «vedvarende informasjonskapsler»). I sistnevnte tilfelle kan du finne ut hvor lenge informasjonskapsler lagres i oversikten over nettleserens informasjonskapselinnstillinger.
Dersom personopplysninger også behandles av individuelle informasjonskapsler som brukes av oss, utføres behandlingen i samsvar med artikkel 6 (1) (b) GDPR, enten for å oppfylle kontrakten, i samsvar med artikkel 6 (1) (a) GDPR ved samtykke, eller i samsvar med artikkel 6 (1) (f) GDPR for å beskytte våre legitime interesser i best mulig funksjonalitet på nettstedet og en kundevennlig og effektiv utforming av nettstedsbesøket.
Du kan stille inn nettleseren din slik at du blir informert om innstillingen av informasjonskapsler og kan bestemme individuelt om du vil godta dem eller utelukke aksept av informasjonskapsler i visse tilfeller eller generelt.
Vær oppmerksom på at hvis du ikke godtar informasjonskapsler, kan funksjonaliteten til nettstedet vårt være begrenset.
5) Kontakt
5.1 Shopify-innboks
Dette nettstedet bruker live chat-systemet til følgende leverandør: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland
Behandling av personopplysninger som overføres via chat skjer enten i samsvar med artikkel 6 (1) (b) GDPR fordi det er nødvendig for å inngå eller gjennomføre en kontrakt, eller i samsvar med artikkel 6 (1) (f) GDPR på grunn av vår legitime interesse i effektiv støtte til våre besøkende på nettstedet.
Dine data som overføres på denne måten vil bli slettet, med forbehold om eventuelle motstridende lovbestemte oppbevaringsperioder, når det aktuelle spørsmålet er endelig avklart.
I tillegg kan informasjonskapsler brukes til å samle inn og evaluere tilleggsinformasjon med det formål å opprette pseudonymiserte brukerprofiler. Denne informasjonen tjener imidlertid ikke til å identifisere deg personlig og slås ikke sammen med andre datasett. Hvis denne informasjonen er personlig identifiserbar, behandles den i samsvar med art. 6 (1) (f) GDPR basert på vår legitime interesse i statistisk analyse av brukeratferd for optimaliseringsformål.
Informasjonskapsler kan forhindres ved å velge riktige nettleserinnstillinger. Dette kan imidlertid begrense funksjonaliteten til nettstedet vårt.
Du kan når som helst med fremtidig virkning protestere mot innsamling og lagring av data med det formål å opprette en pseudonymisert brukerprofil.
Data vil også bli overført til: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
Vi har inngått en databehandleravtale med leverandøren, som sikrer beskyttelsen av dataene til våre besøkende på nettstedet og forbyr uautorisert utlevering til tredjeparter.
Når data overføres til Canada, garanteres et passende nivå av databeskyttelse gjennom en tilstrekkelighetsbeslutning fra EU-kommisjonen.
5.2 Judge.me
For påminnelser om anmeldelser bruker vi tjenestene til følgende leverandør: Judge.me Ltd., c/o Buckworths, 2. etasje, 1–3 Worship Street, London, England, EC2A 2AB, Storbritannia
Utelukkende på grunnlag av ditt uttrykkelige samtykke i samsvar med artikkel 6 (1) (a) i GDPR, vil vi overføre e-postadressen din og, hvis aktuelt, andre kundedata til leverandøren slik at de kan kontakte deg via e-post med en påminnelse om anmeldelse.
Du kan når som helst tilbakekalle ditt samtykke til oss eller leverandøren med fremtidig virkning.
Vi har inngått en databehandleravtale med leverandøren, som sikrer beskyttelsen av dataene til våre besøkende på nettstedet og forbyr uautorisert utlevering til tredjeparter.
Når data overføres til leverandørens lokasjon, garanteres et passende nivå av databeskyttelse gjennom en tilstrekkelighetsbeslutning fra EU-kommisjonen.
5.3 ShopStemme
For påminnelser om anmeldelser bruker vi tjenestene til følgende leverandør: Blickreif GmbH, Schulstraße 46, 80634 München, Tyskland
Utelukkende på grunnlag av ditt uttrykkelige samtykke i samsvar med artikkel 6 (1) (a) i GDPR Vi vil overføre e-postadressen din og, hvis aktuelt, andre kundedata til leverandøren slik at de kan kontakte deg via e-post med en påminnelse om anmeldelse.
Du kan når som helst tilbakekalle ditt samtykke til oss eller leverandøren med fremtidig virkning.
Vi har inngått en databehandleravtale med leverandøren, som sikrer beskyttelsen av dataene til våre besøkende på nettstedet og forbyr uautorisert utlevering til tredjeparter.
5.4 WhatsApp Business
Du har muligheten til å kontakte oss via WhatsApp-meldingstjenesten som tilbys av WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Til dette formålet bruker vi den såkalte «bedriftsversjonen» av WhatsApp.
Hvis du kontakter oss via WhatsApp angående en spesifikk transaksjon (for eksempel en bestilling), lagrer og bruker vi mobiltelefonnummeret du bruker for WhatsApp og – hvis oppgitt – for- og etternavnet ditt i samsvar med artikkel 6 (1) (b) i GDPR for å behandle og svare på forespørselen din. Basert på samme rettslige grunnlag kan vi be deg om å oppgi ytterligere data (ordrenummer, kundenummer, adresse eller e-postadresse) via WhatsApp, slik at vi kan tilordne forespørselen din til en spesifikk prosess.
Hvis du bruker WhatsApp-kontakten vår for generelle henvendelser (f.eks. om tjenesteutvalg, tilgjengelighet eller nettstedet vårt), lagrer og bruker vi mobiltelefonnummeret du bruker på WhatsApp og – hvis oppgitt – for- og etternavnet ditt i samsvar med art. 6 (1) (f) GDPR på grunnlag av vår legitime interesse i effektiv og rettidig levering av den forespurte informasjonen.
Dataene dine vil kun bli brukt til å svare på forespørselen din via WhatsApp. De vil ikke bli delt med tredjeparter.
Vær oppmerksom på at WhatsApp Business får tilgang til adresseboken til mobilenheten vi bruker til dette formålet og automatisk overfører telefonnumre som er lagret i adresseboken til en server hos morselskapet Meta Platforms Inc. i USA. For å drifte WhatsApp Business-kontoen vår bruker vi en mobilenhet der adresseboken kun lagrer WhatsApp-kontaktdataene til brukere som har kontaktet oss via WhatsApp.
Dette sikrer at alle personer som har WhatsApp-kontaktinformasjon lagret i adresseboken vår, har samtykket til overføring av WhatsApp-telefonnummeret sitt fra adressebøkene til chatkontaktene sine i samsvar med artikkel 6 (1) (a) i GDPR ved å godta WhatsApps bruksvilkår ved første gangs bruk av appen på enheten sin. Overføring av data fra brukere som ikke bruker WhatsApp og/eller ikke har kontaktet oss via WhatsApp er derfor utelukket.
For informasjon om formålet med og omfanget av datainnsamlingen og videre behandling og bruk av data av WhatsApp, samt dine rettigheter og innstillingsmuligheter for å beskytte personvernet ditt, se WhatsApps personvernerklæring: https://www.whatsapp.com/juridisk/?eea=1#personvernregler
Vi har inngått en databehandleravtale med leverandøren som beskytter dataene til våre besøkende på nettstedet og forbyr overføring av disse til tredjeparter.
Som en del av ovennevnte behandling kan data bli overført til Meta Platforms Inc.s servere i USA.
For dataoverføringer til USA har leverandøren sluttet seg til EU-US Data Privacy Framework, som sikrer samsvar med det europeiske nivået for databeskyttelse på grunnlag av en tilstrekkelighetsbeslutning fra EU-kommisjonen.
5,5 Når du kontakter oss (z.B(via kontaktskjema eller e-post) vil personopplysninger bli behandlet utelukkende med det formål å behandle og svare på forespørselen din, og kun i den grad det er nødvendig for dette formålet.
Det rettslige grunnlaget for behandling av disse dataene er vår berettigede interesse i å svare på forespørselen din i samsvar med artikkel 6 (1) (f) GDPR. Hvis kontakten din skjer med det formål å inngå en kontrakt, er det ytterligere rettslige grunnlaget for behandling artikkel 6 (1) (b) GDPR. Dataene dine vil bli slettet dersom omstendighetene tilsier at den aktuelle saken er endelig avgjort, og forutsatt at det ikke finnes lovbestemte oppbevaringsfrister som tilsier det motsatte.
6) Kommentarfunksjon
Som en del av kommentarfunksjonen på dette nettstedet, vil informasjon om opprettelsestidspunktet og navnet du har valgt for kommentaren din, i tillegg til kommentaren din, lagres og publiseres på dette nettstedet. Videre vil IP-adressen din bli logget og lagret.Denne IP-adressen lagres av sikkerhetshensyn og i tilfelle den aktuelle personen krenker tredjeparters rettigheter eller legger ut ulovlig innhold gjennom en kommentar. Vi trenger e-postadressen din for å kontakte deg hvis en tredjepart skulle protestere mot ditt publiserte innhold som ulovlig.
Det rettslige grunnlaget for lagring av dataene dine er artikkel 6 (1) (b) og (f) i GDPR. Vi forbeholder oss retten til å slette kommentarer dersom tredjeparter protesterer mot dem som ulovlige.
7) Databehandling ved åpning av kundekonto
I samsvar med artikkel 6 (1) (b) i GDPR vil personopplysninger fortsatt bli samlet inn og behandlet i den grad det er nødvendig dersom du oppgir dem til oss når du åpner en kundekonto. Du kan finne ut hvilke opplysninger som kreves for å åpne en konto i inntastingsfeltet i det tilhørende skjemaet på nettstedet vårt.
Du kan når som helst slette kundekontoen din ved å sende en melding til o.g. adressen til den ansvarlige. Etter sletting av kundekontoen din vil dataene dine bli slettet, forutsatt at alle kontrakter som er inngått gjennom den, er fullstendig behandlet, det ikke finnes lovbestemte oppbevaringsfrister som er i konflikt med dette, og vi ikke har noen legitim interesse i fortsatt lagring.
8) Bruk av kundedata til direkte markedsføring
8.1 Abonner på vårt e-postnyhetsbrev
Hvis du abonnerer på nyhetsbrevet vårt på e-post, vil vi regelmessig sende deg informasjon om tilbudene våre. Den eneste obligatoriske informasjonen som kreves for å motta nyhetsbrevet er e-postadressen din. Det er frivillig å oppgi ytterligere informasjon og vil bli brukt til å henvende seg til deg personlig. Vi bruker den såkalte dobbel opt-in-prosedyren for å sende nyhetsbrevet, som sikrer at du bare mottar nyhetsbrevet etter at du uttrykkelig har bekreftet ditt samtykke til å motta nyhetsbrevet ved å klikke på en bekreftelseslenke sendt til den angitte e-postadressen.
Ved å aktivere bekreftelseslenken samtykker du til bruk av dine personopplysninger i samsvar med artikkel 6 (1) (a) i GDPR. Vi lagrer IP-adressen du har oppgitt av internettleverandøren din, samt dato og klokkeslett for registreringen, for å kunne spore eventuell misbruk av e-postadressen din på et senere tidspunkt. Dataene vi samler inn når du registrerer deg for nyhetsbrevet brukes utelukkende til det tiltenkte formålet.
Du kan når som helst melde deg av nyhetsbrevet ved å bruke lenken i nyhetsbrevet eller ved å sende en tilsvarende melding til den ansvarlige som er nevnt ovenfor. Etter at du har meldt deg av, vil e-postadressen din umiddelbart bli slettet fra nyhetsbrevets distribusjonsliste, med mindre du uttrykkelig har samtykket til videre bruk av dataene dine, eller vi forbeholder oss retten til å bruke dataene på andre måter som er tillatt ved lov, og som vi vil informere deg om i denne erklæringen.
8.2 Sende ut nyhetsbrevet på e-post til eksisterende kunder
Hvis du oppga e-postadressen din til oss da du kjøpte varer eller tjenester, forbeholder vi oss retten til regelmessig å sende deg tilbud på lignende varer eller tjenester fra vårt produktsortiment via e-post. I henhold til paragraf 7 (3) i den tyske konkurranseloven (UWG) trenger vi ikke ditt separate samtykke for dette.I denne forbindelse utføres databehandling utelukkende på grunnlag av vår legitime interesse i personlig direkte reklame i henhold til artikkel 6 (1) (f) GDPR. Hvis du i utgangspunktet protesterte mot bruken av e-postadressen din til dette formålet, vil vi ikke sende deg e-poster.
Du har rett til å protestere mot bruken av e-postadressen din til de ovennevnte reklameformålene når som helst, med fremtidig virkning, ved å varsle den behandlingsansvarlige som er nevnt i begynnelsen. Du vil kun pådra deg overføringskostnader i henhold til grunntakstene. Når innsigelsen din er mottatt, vil bruken av e-postadressen din til reklameformål opphøre umiddelbart.
8.3 Shopify-e-post
Vårt nyhetsbrev på e-post sendes via denne leverandøren: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland
Data vil også bli overført til: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
Basert på vår legitime interesse i effektiv og brukervennlig nyhetsbrevmarkedsføring, vil vi videreformidle dataene du oppga da du registrerte deg for nyhetsbrevet til denne leverandøren i samsvar med art. 6 (1) (f) GDPR, slik at de kan sende nyhetsbrevet på våre vegne.
Med forbehold om ditt uttrykkelige samtykke i samsvar med artikkel 6 (1) (a) i GDPR, utfører leverandøren også en statistisk evaluering av hvor vellykket nyhetsbrevkampanjene er ved hjelp av web-beacons eller sporingspiksler i e-postene som sendes, noe som kan måle åpningsrater og spesifikke interaksjoner med nyhetsbrevinnholdet. Enhetsinformasjon (z.B. Tilgangstidspunkt, IP-adresse, nettlesertype og operativsystem) samles inn og evalueres, men slås ikke sammen med andre datasett.
Du kan når som helst trekke tilbake samtykket ditt til sporing av nyhetsbrev med virkning for fremtiden.
Vi har inngått en databehandleravtale med leverandøren som beskytter dataene til våre besøkende på nettstedet og forbyr overføring av disse til tredjeparter.
Når data overføres til Canada, garanteres et passende nivå av databeskyttelse gjennom en tilstrekkelighetsbeslutning fra EU-kommisjonen.
8.4 Varsel om produkttilgjengelighet via e-post
For midlertidig utilgjengelige varer kan du registrere deg for å motta e-postvarsler om produkttilgjengelighet. Vi vil deretter sende deg et engangsvarsel på e-post om tilgjengeligheten til varen du har valgt. Den eneste obligatoriske informasjonen som kreves for å motta dette varselet er e-postadressen din. Det er frivillig å oppgi ytterligere informasjon og kan brukes til å kontakte deg personlig. Vi bruker den såkalte doble opt-in-prosessen for å sende e-poster, som sikrer at du bare mottar et varsel etter at du uttrykkelig har bekreftet ditt samtykke ved å klikke på en bekreftelseslenke sendt til den angitte e-postadressen.
Ved å aktivere bekreftelseslenken samtykker du til bruk av dine personopplysninger i samsvar med artikkel 6 (1) (a) i GDPR. Vi lagrer IP-adressen du har oppgitt av internettleverandøren din (ISP), samt dato og klokkeslett for registreringen, for å kunne spore eventuell misbruk av e-postadressen din på et senere tidspunkt.Dataene vi samler inn når du registrerer deg for vår e-postvarslingstjeneste for produkttilgjengelighet, vil kun bli brukt til det tiltenkte formålet.
Du kan når som helst melde deg av tilgjengelighetsvarsler ved å sende en tilsvarende melding til den ansvarlige nevnt ovenfor. Etter at du har meldt deg av, vil e-postadressen din umiddelbart bli slettet fra e-postlisten vår, med mindre du uttrykkelig har samtykket til videre bruk av dataene dine, eller vi forbeholder oss retten til å bruke dataene dine på andre måter som er tillatt ved lov, og som vi vil informere deg om i denne erklæringen.
8,5 Påminnelser om handlekurv via e-post
Hvis du kansellerer kjøpet ditt hos oss før du fullfører bestillingen, har du muligheten til å bli minnet på innholdet i den virtuelle handlekurven din via e-post.
Den eneste obligatoriske informasjonen som kreves for å sende denne påminnelsen er e-postadressen din. Det er frivillig å oppgi ytterligere informasjon og kan brukes til å kontakte deg personlig. Vi bruker den såkalte dobbel opt-in-prosessen for å sende e-poster, som sikrer at du bare mottar et varsel etter at du uttrykkelig har bekreftet ditt samtykke ved å klikke på en bekreftelseslenke sendt til den angitte e-postadressen.
Ved å aktivere bekreftelseslenken samtykker du i bruken av dine personopplysninger i samsvar med art. 6 (1) (a) GDPR for å sende deg en påminnelse om handlekurven. Vi lagrer IP-adressen du har oppgitt av internettleverandøren din (ISP), samt dato og klokkeslett for registreringen, for å kunne spore eventuell misbruk av e-postadressen din på et senere tidspunkt. Dataene vi samler inn når du registrerer deg for vår e-postvarslingstjeneste, brukes utelukkende til det tiltenkte formålet.
Du kan når som helst melde deg av påminnelser om handlekurven ved å sende en tilsvarende melding til den ansvarlige nevnt ovenfor. Etter at du har meldt deg av, vil e-postadressen din umiddelbart bli slettet fra e-postlisten vår, med mindre du uttrykkelig har samtykket til videre bruk av dataene dine, eller vi forbeholder oss retten til å bruke dataene dine på andre måter som er tillatt ved lov, og som vi vil informere deg om i denne erklæringen.
8.6 Reklame per post
Basert på vår legitime interesse i personlig tilpasset direktereklame forbeholder vi oss retten til å lagre for- og etternavn, postadresse og – dersom vi har mottatt denne tilleggsinformasjonen fra deg som en del av kontraktsforholdet – tittel, akademisk grad, fødselsår og yrkes-, bransje- eller firmanavn i samsvar med artikkel 6 (1) (f) GDPR, og bruke dette til å sende deg interessante tilbud og informasjon om produktene våre per post.
Du kan når som helst protestere mot lagring og bruk av dataene dine til dette formålet.
9) Databehandling for ordrebehandling
9.1 Overføring av bildefiler for ordrebehandling via e-post
På nettsiden vår tilbyr vi kundene muligheten til å be om produktpersonalisering ved å sende inn bildefiler via e-post. Det innsendte bildet vil bli brukt som en mal for å tilpasse det valgte produktet.
Kunden kan sende oss en eller flere bildefiler fra minnet til enheten de bruker via e-postadressen som er oppgitt på nettstedet. Vi samler deretter inn, lagrer og bruker filene som overføres på denne måten utelukkende for produksjon av det personaliserte produktet i samsvar med den respektive tjenestebeskrivelsen på nettstedet vårt. Hvis de overførte bildefilene videreformidles til spesielle tjenesteleverandører for produksjon og behandling av bestillingen, vil du bli uttrykkelig informert om dette i de følgende avsnittene. Ingen videre overføring vil finne sted. Hvis de overførte filene eller digitale motivene inneholder personopplysninger (spesielt bilder av identifiserbare personer), utføres alle behandlingsoperasjonene som nettopp er nevnt utelukkende med det formål å behandle din online bestilling i samsvar med artikkel 6 (1) (b) GDPR.
Etter at bestillingen er behandlet, vil de overførte bildefilene automatisk og fullstendig slettes.
9.2 Overføring av bildefiler for ordrebehandling via opplastingsfunksjon
På nettsiden vår tilbyr vi kundene muligheten til å be om produktpersonalisering ved å sende inn bildefiler via en opplastingsfunksjon. Det innsendte bildemotivet vil bli brukt som mal for å personifisere det valgte produktet.
Ved hjelp av opplastingsskjemaet på nettstedet kan kunden sende en eller flere bildefiler direkte til oss via automatisert, kryptert dataoverføring fra minnet til den brukte enheten. Vi samler deretter inn, lagrer og bruker de overførte filene utelukkende til produksjon av det personaliserte produktet i samsvar med den respektive tjenestebeskrivelsen på nettstedet vårt. Hvis de overførte bildefilene videreformidles til spesielle tjenesteleverandører for produksjon og behandling av bestillingen, vil du bli uttrykkelig informert om dette i de følgende avsnittene. Ingen videre overføring vil finne sted. Hvis de overførte filene eller digitale motivene inneholder personopplysninger (spesielt bilder av identifiserbare personer), utføres alle behandlingsoperasjonene som nettopp er nevnt utelukkende med det formål å behandle din online bestilling i samsvar med artikkel 6 (1) (b) GDPR.
Etter at bestillingen er behandlet, vil de overførte bildefilene automatisk og fullstendig slettes.
9.3 I den grad det er nødvendig for å oppfylle kontrakten for leverings- og betalingsformål, vil personopplysningene vi samler inn bli videreformidlet til det bestilte transportselskapet og det bestilte kredittinstitusjonen i samsvar med artikkel 6 (1) (b) GDPR.
Dersom vi skylder deg oppdateringer for varer med digitale elementer eller for digitale produkter basert på en tilsvarende kontrakt, vil vi behandle kontaktinformasjonen du oppga da du la inn bestillingen din for å informere deg personlig innenfor rammen av våre lovbestemte informasjonsplikter i henhold til artikkel 6 (1) (c) GDPR. Kontaktinformasjonen din vil kun bli brukt til å varsle deg om oppdateringer vi skylder deg, og vil kun bli behandlet av oss i den grad det er nødvendig for den respektive informasjonen.
For å behandle bestillingen din samarbeider vi også med følgende tjenesteleverandør(er), som helt eller delvis støtter oss i utførelsen av inngåtte kontrakter. Visse personopplysninger vil bli overført til disse tjenesteleverandørene i samsvar med følgende informasjon.
9.4 For å oppfylle våre kontraktsmessige forpliktelser overfor kundene våre, samarbeider vi med eksterne fraktpartnere. Vi vil dele navn, leveringsadresse og, hvis nødvendig for levering, telefonnummeret ditt med en fraktpartner valgt av oss utelukkende med det formål å levere varene i samsvar med artikkel 6 (1) (b) GDPR.
9,5 Overføring av personopplysninger til leverandører av frakttjenester
- Tysk postvesen
Vi bruker følgende leverandør som vår transporttjenesteleverandør: Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Tyskland
Vi vil videreformidle e-postadressen og/eller telefonnummeret ditt til leverandøren i samsvar med artikkel 6 (1) (a) GDPR før levering av varene med det formål å avtalt leveringsdato eller gi leveringsvarsel, forutsatt at du har gitt ditt uttrykkelige samtykke til dette under bestillingsprosessen. Ellers vil vi kun videreformidle mottakerens navn og leveringsadresse til leverandøren med det formål å levere i samsvar med artikkel 6 (1) (b) GDPR. Denne informasjonen vil kun bli videreformidlet i den grad det er nødvendig for levering av varene. I dette tilfellet er forhåndsavtale av leveringsdato med leverandøren eller leveringsvarsel ikke mulig.
Samtykket kan når som helst trekkes tilbake med fremtidig virkning ved å kontakte den ansvarlige som er nevnt ovenfor eller leverandøren.
- DHL
Vi bruker følgende leverandør som leverandør av transporttjenester: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Tyskland
Vi vil videreformidle e-postadressen og/eller telefonnummeret ditt til leverandøren i samsvar med artikkel 6 (1) (a) GDPR før levering av varene med det formål å avtalt leveringsdato eller gi leveringsvarsel, forutsatt at du har gitt ditt uttrykkelige samtykke til dette under bestillingsprosessen. Ellers vil vi kun videreformidle mottakerens navn og leveringsadresse til leverandøren med det formål å levere i samsvar med artikkel 6 (1) (b) GDPR. Denne informasjonen vil kun bli videreformidlet i den grad det er nødvendig for levering av varene. I dette tilfellet er forhåndsavtale av leveringsdato med leverandøren eller leveringsvarsel ikke mulig.
Samtykket kan når som helst trekkes tilbake med fremtidig virkning ved å kontakte den ansvarlige som er nevnt ovenfor eller leverandøren.
- DHL Express
Vi bruker følgende transportleverandør: DHL Express Germany GmbH, Heinrich-Brüning-Str. 5, 53113 Bonn, Tyskland
Vi vil videreformidle e-postadressen og/eller telefonnummeret ditt til leverandøren i samsvar med artikkel 6 (1) (a) GDPR før levering av varene med det formål å avtalt leveringsdato eller gi leveringsvarsel, forutsatt at du har gitt ditt uttrykkelige samtykke til dette under bestillingsprosessen. Ellers vil vi kun videreformidle mottakerens navn og leveringsadresse til leverandøren med det formål å levere i samsvar med artikkel 6 (1) (b) GDPR. Denne informasjonen vil kun bli videreformidlet i den grad det er nødvendig for levering av varene. I dette tilfellet er forhåndsavtale av leveringsdato med leverandøren eller leveringsvarsel ikke mulig.
Samtykket kan når som helst trekkes tilbake med fremtidig virkning ved å kontakte den ansvarlige som er nevnt ovenfor eller leverandøren.
- Hermes
Vi bruker følgende leverandør som leverandør av transporttjenester: Hermes Logistik Gruppe Deutschland GmbH, Essener Straße 89, 22419 Hamburg, Tyskland
Vi vil videreformidle e-postadressen og/eller telefonnummeret ditt til leverandøren i samsvar med artikkel 6 (1) (a) GDPR før levering av varene med det formål å avtalt leveringsdato eller gi leveringsvarsel, forutsatt at du har gitt ditt uttrykkelige samtykke til dette under bestillingsprosessen. Ellers vil vi kun videreformidle mottakerens navn og leveringsadresse til leverandøren med det formål å levere i samsvar med artikkel 6 (1) (b) GDPR. Denne informasjonen vil kun bli videreformidlet i den grad det er nødvendig for levering av varene. I dette tilfellet er forhåndsavtale av leveringsdato med leverandøren eller leveringsvarsel ikke mulig.
Samtykket kan når som helst trekkes tilbake med fremtidig virkning ved å kontakte den ansvarlige som er nevnt ovenfor eller leverandøren.
9.6 Bruk av betalingstjenesteleverandører (betalingstjenester)
– Apple Pay
Hvis du velger å bruke betalingsmåten «Apple Pay» fra Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland, vil betalingen bli behandlet ved hjelp av «Apple Pay»-funksjonen på iOS-, watchOS- eller macOS-enheten din ved å belaste et betalingskort som er lagret hos «Apple Pay». Apple Pay bruker sikkerhetsfunksjoner integrert i enhetens maskinvare og programvare for å beskytte transaksjonene dine. For å autorisere en betaling må du oppgi en forhåndsspesifisert kode og bekrefte betalingen din ved hjelp av enhetens «Face ID»- eller «Touch ID»-funksjon.
For betalingsbehandling overføres informasjonen du oppga under bestillingsprosessen, sammen med informasjon om bestillingen din, til Apple i kryptert form. Apple krypterer deretter disse dataene på nytt med en utviklerspesifikk nøkkel før dataene overføres til betalingstjenesteleverandøren for betalingskortet som er lagret i Apple Pay for å behandle betalingen. Denne krypteringen sikrer at bare nettstedet kjøpet ble gjort gjennom, har tilgang til betalingsdataene. Etter at betalingen er gjennomført, sender Apple kontonummeret ditt på enheten og en transaksjonsspesifikk, dynamisk sikkerhetskode til det opprinnelige nettstedet for å bekrefte betalingen.
Dersom personopplysninger behandles under de beskrevne overføringene, utføres behandlingen utelukkende med det formål å behandle betalinger i samsvar med artikkel 6 (1) (b) i GDPR.
Apple lagrer anonymiserte transaksjonsdata, inkludert omtrentlig kjøpsbeløp, omtrentlig dato og klokkeslett og om transaksjonen var vellykket. Denne anonymiseringen eliminerer fullstendig all personlig identifikasjon. Apple bruker de anonymiserte dataene til å forbedre Apple Pay og andre Apple-produkter og -tjenester.
Når du bruker Apple Pay på iPhone eller Apple Watch til å fullføre et kjøp gjort via Safari på Mac-en, kommuniserer Mac-en og autorisasjonsenheten via en kryptert kanal på Apples servere. Apple behandler eller lagrer ikke noe av denne informasjonen i et format som kan identifisere deg. Du kan slå av muligheten til å bruke Apple Pay på Mac-en i iPhone-innstillingene. Gå til «Wallet og Apple Pay»."og fjern merket for «Tillat betalinger på Mac».".
Mer informasjon om databeskyttelse med Apple Pay finner du på følgende internettadresse: https://support.apple.com/de-de/HT203027
– Google Pay
Hvis du velger betalingsmåten «Google Pay» fra Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland («Google»), vil betalingen bli behandlet via «Google Pay»-appen på mobilenheten din som kjører minst Android 4.4 («KitKat») og er utstyrt med en NFC-funksjon, ved å belaste et betalingskort som er lagret hos Google Pay eller et betalingssystem som er bekreftet der (z.B. PayPal). For å godkjenne en betaling via Google Pay på mer enn €25, må du først låse opp mobilenheten din ved hjelp av den konfigurerte bekreftelsesmetoden (f.eks. ansiktsgjenkjenning, passord, fingeravtrykk eller mønster).
For å kunne behandle betalingen, vil informasjonen du oppga under bestillingsprosessen, sammen med informasjon om bestillingen din, bli sendt videre til Google. Google overfører deretter betalingsinformasjonen din som er lagret i Google Pay til det opprinnelige nettstedet i form av et unikt transaksjonsnummer, som brukes til å bekrefte en vellykket betaling. Dette transaksjonsnummeret inneholder ingen informasjon om de faktiske betalingsdataene for betalingsmetoden din som er lagret i Google Pay, men opprettes og overføres som et gyldig engangsnummer. For alle transaksjoner via Google Pay fungerer Google utelukkende som mellommann for å behandle betalingsprosessen. Transaksjonen gjennomføres utelukkende mellom brukeren og det opprinnelige nettstedet ved å debitere betalingsmetoden som er lagret i Google Pay.
Dersom personopplysninger behandles under de beskrevne overføringene, utføres behandlingen utelukkende med det formål å behandle betalinger i samsvar med artikkel 6 (1) (b) i GDPR.
Google forbeholder seg retten til å samle inn, lagre og evaluere spesifikk transaksjonsinformasjon for hver transaksjon som gjøres via Google Pay. Dette inkluderer dato, klokkeslett og beløp for transaksjonen, selgerens beliggenhet og beskrivelse, en beskrivelse av de kjøpte varene eller tjenestene levert av selgeren, bilder du har lagt ved transaksjonen, navn og e-postadresse til selger og kjøper, eller avsender og mottaker, betalingsmåten som er brukt, din beskrivelse av årsaken til transaksjonen, og, hvis aktuelt, tilbudet knyttet til transaksjonen.
Ifølge Google utføres denne behandlingen utelukkende i samsvar med artikkel 6 (1) (f) i GDPR på grunnlag av den berettigede interessen i korrekt regnskapsføring, verifisering av transaksjonsdata og optimalisering og vedlikehold av funksjonaliteten til Google Pay-tjenesten.
Google forbeholder seg også retten til å kombinere de behandlede transaksjonsdataene med annen informasjon som samles inn og lagres av Google når du bruker andre Google-tjenester.
Bruksvilkårene for Google Pay finner du her:
https://payments.google.com/betalinger/apis-sikker/u/0/hent_juridisk_dokument?ldo=0&ldt=googlepaytos&ldl=de
Mer informasjon om databeskyttelse hos Google Pay finner du på følgende internettadresse:
https://payments.google.com/betalinger/apis-sikker/hent_juridisk_dokument?ldo=0&ldt=personvernerklæring&ldl=de
- Paypal
En eller flere online betalingsmetoder fra følgende leverandør er tilgjengelige på dette nettstedet: PayPal (Europa) S.a.r.l... og Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
Hvis du velger en betalingsmåte fra leverandøren som krever at du foretar en forskuddsbetaling, vil betalingsopplysningene du oppga under bestillingsprosessen (inkludert navn, adresse, bank- og betalingskortinformasjon, valuta og transaksjonsnummer), samt informasjon om innholdet i bestillingen din, bli videreformidlet til leverandøren i samsvar med art. 6 (1) (b) GDPR. I dette tilfellet vil dataene dine bli videreformidlet utelukkende for å behandle betalingen med leverandøren og kun i den grad det er nødvendig for dette formålet.
Hvis du velger en betalingsmåte der vi foretar forskuddsbetalinger, vil du også bli bedt om å oppgi visse personopplysninger (for- og etternavn, gate, husnummer, postnummer, by, fødselsdato, e-postadresse, telefonnummer og, hvis aktuelt, detaljer om en alternativ betalingsmåte) under bestillingsprosessen.
I slike tilfeller, for å beskytte vår legitime interesse i å fastslå din betalingsevne, vil vi videresende disse dataene til leverandøren for en kredittsjekk i samsvar med artikkel 6 (1) (f) i GDPR. Leverandøren vil, basert på personopplysningene du oppgir og andre data (som handlekurv, fakturabeløp, ordrehistorikk og betalingsopplevelse), kontrollere om betalingsalternativet du har valgt kan innvilges i lys av betalings- og/eller misligholdsrisiko.
Kredittrapporten kan inneholde sannsynlighetsverdier (såkalt scoreverdier). I den grad scoreverdier er inkludert i resultatene av kredittrapporten, er de basert på en vitenskapelig anerkjent matematisk-statistisk prosedyre. Adressedata brukes blant annet i beregningen av scoreverdiene.
Du kan når som helst protestere mot denne behandlingen av dine data ved å sende oss en melding eller kontakte leverandøren. Leverandøren kan imidlertid fortsatt ha rett til å behandle dine personopplysninger dersom dette er nødvendig for kontraktsmessig betalingsbehandling.
– Shopify-betalinger
Dette nettstedet tilbyr én eller flere online betalingsmetoder fra følgende leverandør: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland
Hvis du velger en betalingsmåte fra leverandøren som du foretar en forskuddsbetaling for (f.eks. kredittkortbetaling), vil betalingsdataene du oppga under bestillingsprosessen (inkludert navn, adresse, bank- og betalingskortinformasjon, valuta og transaksjonsnummer) samt informasjon om innholdet i bestillingen din bli videreformidlet til leverandøren i samsvar med artikkel 6 (1) (b) GDPR.I dette tilfellet vil dataene dine utelukkende bli videreformidlet for å behandle betalinger med leverandøren, og kun i den grad det er nødvendig for dette formålet.
9,7 Vi forbeholder oss retten til å videresende dataene dine til inkassotjenesteleverandøren Tesch Mediafinanz dersom betalingskravet vårt forblir ubetalt til tross for tidligere purringer. I dette tilfellet vil gjelden bli inndrevet direkte av inkassotjenesteleverandøren.
Overføringen av dine data tjener til å oppfylle kontrakten i samsvar med artikkel 6 (1) (b) GDPR og til å ivareta våre legitime interesser, som forranger innenfor rammen av en interesseavveining, i effektiv hevd eller håndheving av vårt betalingskrav i samsvar med artikkel 6 (1) (f) GDPR.
10) Retargeting/remarketing og konverteringssporing
10.1 Metapiksel
Innenfor vårt nettbaserte tilbud bruker vi tjenesten "Metapiksel" fra følgende leverandør: Meta Platforms Ireland Limited, 4 Grand Canal Quare, Dublin 2, Irland ("Meta")
Hvis en bruker klikker på en annonse vi har lagt ut på Facebook og/eller Instagram, "Metapiksel" URL-en til den lenkede siden vår utvides med en parameter. Denne URL-parameteren legges deretter inn i brukerens nettleser etter omdirigering via en informasjonskapsel som den lenkede siden vår selv setter.
Dette gjør det mulig for Meta å bruke besøkende til vårt nettbaserte tilbud som målgruppe for visning av annonser (såkalt "Annonser"). Følgelig bruker vi tjenesten til å vise Facebook- og/eller Instagram-annonsene vi plasserer kun til brukere som har vist interesse for vårt nettbaserte tilbud eller som har visse egenskaper (z.B. interesser i bestemte emner eller produkter, som bestemmes basert på nettstedene som besøkes), som vi overfører til Meta (såkalt «tilpassede målgrupper»).
På den annen side kan «metapikselen» brukes til å spore om brukere ble omdirigert til nettstedet vårt etter å ha klikket på en annonse, og hvilke handlinger de utfører der (såkalt «konverteringssporing»).
Dataene som samles inn er anonyme for oss, noe som betyr at vi ikke kan trekke noen konklusjoner om brukernes identitet. Dataene lagres og behandles imidlertid av Meta, noe som muliggjør en kobling til den respektive brukerprofilen og lar Meta bruke dataene til egne reklameformål.
All behandling beskrevet ovenfor, spesielt innstillingen av informasjonskapsler for å lese informasjon på enheten som brukes, vil kun bli utført dersom du har gitt oss ditt uttrykkelige samtykke i samsvar med artikkel 6 (1) (a) i GDPR. Du kan når som helst tilbakekalle samtykket ditt med fremtidig virkning ved å deaktivere denne tjenesten i «Verktøyet for samtykke til informasjonskapsler» som finnes på nettstedet.
Vi har inngått en databehandleravtale med leverandøren, som sikrer beskyttelsen av dataene til våre besøkende på nettstedet og forbyr uautorisert utlevering til tredjeparter.
Informasjonen som genereres av Meta overføres vanligvis til en Meta-server og lagres der; i denne sammenhengen kan den også overføres til Meta Platforms Inc.-servere i USA.
For dataoverføringer til USA har leverandøren sluttet seg til EU-US Data Privacy Framework, som sikrer samsvar med det europeiske nivået for databeskyttelse på grunnlag av en tilstrekkelighetsbeslutning fra EU-kommisjonen.
10.2 Sporing av Pinterest-tagkonverteringer
Dette nettstedet bruker konverteringssporingsteknologi fra følgende leverandør: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland
Hvis du har åpnet nettstedet vårt fra en annonse på leverandørens domene, kan annonsens suksess spores ved hjelp av informasjonskapsler og/eller lignende teknologier (sporingspiksler, web beacons, pings eller HTTP-forespørsler).
For dette formålet leses viss enhets- og nettleserinformasjon, inkludert IP-adressen din hvis aktuelt, via sporingsteknologi for å utføre brukerhandlinger som er forhåndsdefinerte av oss (z.B.fullførte transaksjoner, potensielle kunder, søk på nettstedet, visninger av produktsider). Dette gjør det mulig for oss å lage statistikk om brukeratferd på nettstedet vårt etter omdirigering fra en annonse, som vi bruker til å optimalisere tilbudet vårt.
All behandling beskrevet ovenfor, spesielt innstillingen av informasjonskapsler for å lese informasjon på enheten som brukes, vil kun bli utført dersom du har gitt oss ditt uttrykkelige samtykke i samsvar med artikkel 6 (1) (a) i GDPR. Du kan når som helst tilbakekalle samtykket ditt med fremtidig virkning ved å deaktivere denne tjenesten i «Verktøyet for samtykke til informasjonskapsler» som finnes på nettstedet.
Vi har inngått en databehandleravtale med leverandøren, som sikrer beskyttelsen av dataene til våre besøkende på nettstedet og forbyr uautorisert utlevering til tredjeparter.
11) Sidefunksjoner
11.1 Judge.me
Nettstedet vårt inneholder grafiske elementer fra følgende leverandør for å vise eksterne kundeanmeldelser og/eller et eksternt tildelt kvalitetsmerke: Judge.me Ltd., c/o Buckworths, 2. etasje, 1–3 Worship Street, London, England, EC2A 2AB, Storbritannia
Når du åpner en side på nettstedet vårt som inneholder slike grafiske elementer, oppretter nettleseren din en direkte forbindelse til leverandørens servere for å laste elementene riktig. Visse nettleseropplysninger, inkludert IP-adressen din, overføres til leverandøren.
Dersom personopplysninger også behandles, skjer dette i samsvar med artikkel 6 (1) (f) i GDPR på grunnlag av vår berettigede interesse i optimal markedsføring av tilbudet vårt og et attraktivt design på nettstedet vårt.
Vi har inngått en databehandleravtale med leverandøren, som sikrer beskyttelsen av dataene til våre besøkende på nettstedet og forbyr uautorisert utlevering til tredjeparter.
Når data overføres til leverandørens lokasjon, garanteres et passende nivå av databeskyttelse gjennom en tilstrekkelighetsbeslutning fra EU-kommisjonen.
11.2 ShopVote-grafikk
Nettstedet vårt inneholder grafiske elementer fra følgende leverandør for å vise eksterne kundeanmeldelser og/eller et eksternt tildelt kvalitetsmerke: Blickreif GmbH, Schulstraße 46, 80634 München, Tyskland
Når du åpner en side på nettstedet vårt som inneholder slike grafiske elementer, oppretter nettleseren din en direkte forbindelse til leverandørens servere for å laste elementene riktig. Visse nettleseropplysninger, inkludert IP-adressen din, overføres til leverandøren.
Dersom personopplysninger også behandles, skjer dette i samsvar med artikkel 6 (1) (f) i GDPR på grunnlag av vår berettigede interesse i optimal markedsføring av tilbudet vårt og et attraktivt design på nettstedet vårt.
11.3 hCaptcha
På dette nettstedet bruker vi CAPTCHA-tjenesten fra følgende leverandør: Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, USA
Tjenesten kontrollerer om en inndata ble gjort av en fysisk person eller misbrukt gjennom maskinell og automatisert behandling, og blokkerer spam, DDoS-angrep og lignende automatisert ondsinnet tilgang. For å sikre at en handling utføres av et menneske og ikke en automatisert bot, samler leverandøren IP-adressen til enheten som brukes, identifikasjonsdata for nettleseren og operativsystemtypen som brukes, samt dato og varighet av besøket, og overfører disse dataene til leverandørens servere for evaluering.
Det rettslige grunnlaget er vår legitime interesse i å fastslå individuelt ansvar på internett og forhindre misbruk og spam i samsvar med artikkel 6 (1) (f) i GDPR.
Vi har inngått en databehandleravtale med leverandøren, som sikrer beskyttelsen av dataene til våre besøkende på nettstedet og forbyr uautorisert utlevering til tredjeparter.
For overføring av data til USA benytter leverandøren seg av standard kontraktsklausuler fra Europakommisjonen, som har som mål å sikre samsvar med det europeiske nivået for databeskyttelse.
12) Verktøy og annet
Verktøy for samtykke til informasjonskapsler
Dette nettstedet bruker et såkalt «verktøy for samtykke til informasjonskapsler» for å innhente effektivt brukersamtykke for informasjonskapsler og informasjonskapselbaserte applikasjoner som krever samtykke. «Verktøyet for samtykke til informasjonskapsler» vises for brukere når de besøker siden i form av et interaktivt brukergrensesnitt, hvor samtykke til spesifikke informasjonskapsler og/eller informasjonskapselbaserte applikasjoner kan gis ved å merke av i boksene. Ved å bruke verktøyet lastes alle informasjonskapsler/tjenester som krever samtykke bare inn hvis den respektive brukeren gir sitt samtykke ved å merke av i de tilsvarende boksene. Dette sikrer at slike informasjonskapsler bare plasseres på brukerens enhet hvis samtykke er gitt.
Verktøyet bruker teknisk nødvendige informasjonskapsler for å lagre dine preferanser for informasjonskapsler. Personlige brukerdata behandles vanligvis ikke.
Dersom personopplysninger (som IP-adresse) i enkeltstående tilfeller behandles med det formål å lagre, tilordne eller logge innstillinger for informasjonskapsler, gjøres dette i samsvar med artikkel 6 (1) (f) GDPR på grunnlag av vår berettigede interesse i juridisk kompatibel, brukerspesifikk og brukervennlig samtykkehåndtering for informasjonskapsler og dermed i en juridisk kompatibel utforming av nettstedet vårt.
Et ytterligere rettslig grunnlag for behandling er artikkel 6 (1) (c) i GDPR. Som behandlingsansvarlig er vi rettslig forpliktet til å gjøre bruken av teknisk unødvendige informasjonskapsler avhengig av den respektive brukerens samtykke.
Der det er nødvendig, har vi inngått en databehandleravtale med leverandøren, som sikrer beskyttelsen av dataene til våre besøkende på nettstedet og forbyr uautorisert utlevering til tredjeparter.
Ytterligere informasjon om operatøren og innstillingsalternativene for verktøyet for samtykke til informasjonskapsler finner du direkte i det tilhørende brukergrensesnittet på nettstedet vårt.
13) Den registrertes rettigheter
13.1 Gjeldende personvernlovgivning gir deg følgende rettigheter som registrert (informasjons- og inngripenetrett) overfor den behandlingsansvarlige med hensyn til behandlingen av dine personopplysninger, med henvisning til det rettslige grunnlaget som er angitt for de respektive vilkårene for å utøve dem:
- Rett til informasjon i henhold til artikkel 15 i GDPR;
- Rett til retting i henhold til artikkel 16 i GDPR;
- Rett til sletting i henhold til artikkel 17 i GDPR;
- Rett til begrensning av behandling i henhold til artikkel 18 i GDPR;
- Rett til informasjon i henhold til artikkel 19 i GDPR;
- Rett til dataportabilitet i henhold til artikkel 20 i GDPR;
- Rett til å tilbakekalle samtykke gitt i samsvar med artikkel 7 (3) i GDPR;
- Rett til å klage i henhold til artikkel 77 i GDPR.
13.2 RETT TIL Å INNSIGE
HVIS VI BEHANDLER DINE PERSONOPPLYSNINGER BASERT PÅ VÅR OVERORDNENDE LEGITIME INTERESSE SOM DEL AV EN INTERESSEAVVENING, HAR DU RETT TIL Å INNSISTE MOT DENNE BEHANDLINGEN NÅR SOM HELST MED FREMTIDIG VIRKNING AV ÅRSAKER SOM FØLGER AV DIN SÆRLIGE SITUASJON.
Hvis du benytter deg av retten din til å protestere, vil vi stoppe behandlingen av de aktuelle dataene. Vi forbeholder oss imidlertid retten til å fortsette behandlingen dersom vi kan påvise tungtveiende legitime grunner for behandlingen som går foran dine interesser, grunnleggende rettigheter og friheter, eller dersom behandlingen tjener til å gjøre gjeldende, utøve eller forsvare rettskrav.
Hvis vi behandler dine personopplysninger for direkte markedsføringsformål, har du når som helst rett til å protestere mot behandlingen av dine personopplysninger for slike markedsføringsformål. Du kan utøve din rett til å protestere som beskrevet ovenfor.
HVIS DU BRUKER DIN RETT TIL Å INNSIGE, VIL VI SLUTTE Å BEHANDLE DE BETINGEDE DATAENE FOR DIREKTE MARKEDSFØRINGSFORMÅL.
14) Varighet av lagring av personopplysninger
Varigheten av lagring av personopplysninger bestemmes av det respektive rettslige grunnlaget, formålet med behandlingen og – hvis aktuelt – også av den respektive lovbestemte oppbevaringsperioden (z.B. kommersielle og skattemessige oppbevaringsperioder).
Ved behandling av personopplysninger basert på uttrykkelig samtykke i samsvar med artikkel 6 (1) (a) i GDPR, vil de aktuelle opplysningene bli lagret inntil du tilbakekaller samtykket ditt.
Finnes det lovpålagte oppbevaringsfrister for data som behandles innenfor rammen av rettslige transaksjoner eller forpliktelser som ligner på rettslige transaksjoner på grunnlag av art. 6 (1) lit.I henhold til GDPR vil disse dataene rutinemessig bli slettet etter at oppbevaringsperiodene er utløpt, forutsatt at de ikke lenger er nødvendige for å oppfylle eller inngå en kontrakt og/eller vi ikke lenger har en legitim interesse i ytterligere lagring.
Ved behandling av personopplysninger i henhold til artikkel 6 (1) (f) i GDPR, lagres disse opplysningene inntil du benytter deg av retten til å protestere i samsvar med artikkel 21 (1) i GDPR, med mindre vi kan påvise tungtveiende legitime grunner for behandlingen som veier tyngre enn dine interesser, rettigheter og friheter, eller behandlingen tjener til å gjøre rettskrav gjeldende, utøve eller forsvare dem.
Ved behandling av personopplysninger for direkte reklame i henhold til artikkel 6 (1) (f) GDPR, vil disse opplysningene bli lagret inntil du benytter deg av din rett til å protestere i samsvar med artikkel 21 (2) GDPR.
Med mindre annet er angitt i den øvrige informasjonen i denne erklæringen om spesifikke behandlingssituasjoner, vil lagrede personopplysninger bli slettet når de ikke lenger er nødvendige for formålene de ble samlet inn eller på annen måte behandlet for.
