Privatlivspolitik

Privatlivspolitik

Indledning

Med den følgende privatlivspolitik vil vi gerne oplyse dig om, hvilke typer af dine personoplysninger (herefter også kort benævnt "data") vi behandler, til hvilke formål og i hvilket omfang. Privatlivspolitikken gælder for al behandling af personoplysninger, som vi foretager, både i forbindelse med leveringen af vores ydelser og især på vores websteder, i mobilapplikationer samt inden for eksterne onlinetilstedeværelser, som f.eks. vores profiler på sociale medier (herefter samlet benævnt "onlinetilbud").

De anvendte begreber er kønsneutrale.

Status: 3. september 2026

Indholdsoversigt

Dataansvarlig

Dr. Berndsen GmbH
Wasserstr. 25
59423 Unna
Tyskland

Tegningsberettigede personer: Administrerende direktør: Sabine Berndsen

E-mailadresse: service@drberndsen.de

Telefon: +49 2303 89991

Oversigt over behandlingerne

Den følgende oversigt sammenfatter typerne af behandlede data og formålene med behandlingen og henviser til de registrerede personer.

Typer af behandlede data

  • Stamdata.
  • Betalingsdata.
  • Lokationsdata.
  • Kontaktdata.
  • Indholdsdata.
  • Kontraktdata.
  • Brugsdata.
  • Meta-, kommunikations- og proceduredata.
  • Eventdata (Facebook).
  • Logdata.

Kategorier af registrerede

  • Modtagere af ydelser og opdragsgivere.
  • Interesserede.
  • Kommunikationspartnere.
  • Brugere.
  • Forretnings- og kontraktpartnere.
  • Tredjeparter.
  • Kunder.

Formål med behandlingen

  • Levering af kontraktlige ydelser og opfyldelse af kontraktlige forpligtelser.
  • Kommunikation.
  • Sikkerhedsforanstaltninger.
  • Direkte markedsføring.
  • Rækkeviddemåling.
  • Tracking.
  • Kontor- og organisationsprocedurer.
  • Remarketing.
  • Konverteringsmåling.
  • Målgruppedannelse.
  • Organisations- og administrationsprocedurer.
  • Feedback.
  • Markedsføring.
  • Profiler med brugerrelaterede oplysninger.
  • Levering af vores onlinetilbud og brugervenlighed.
  • Informationsteknologisk infrastruktur.
  • Finans- og betalingsstyring.
  • Public relations.
  • Salgsfremme.
  • Forretningsprocesser og driftsøkonomiske procedurer.

Relevante retsgrundlag

Relevante retsgrundlag i henhold til DSGVO (EU's databeskyttelsesforordning, GDPR): Nedenfor får du en oversigt over de retsgrundlag i GDPR, på grundlag af hvilke vi behandler personoplysninger. Bemærk venligst, at der ud over reglerne i GDPR kan gælde nationale databeskyttelsesregler i dit eller vores bopæls- eller hjemland. Skulle der endvidere i enkelttilfælde være mere specifikke retsgrundlag, der er relevante, oplyser vi dig om disse i privatlivspolitikken.

  • Samtykke (art. 6, stk. 1, 1. pkt., litra a), GDPR) - Den registrerede har givet samtykke til behandling af sine personoplysninger til et eller flere specifikke formål.
  • Opfyldelse af kontrakt og forespørgsler forud for indgåelse af kontrakt (art. 6, stk. 1, 1. pkt., litra b), GDPR) - Behandlingen er nødvendig af hensyn til opfyldelse af en kontrakt, som den registrerede er part i, eller af hensyn til gennemførelse af foranstaltninger, der træffes på den registreredes anmodning forud for indgåelse af en kontrakt.
  • Retlig forpligtelse (art. 6, stk. 1, 1. pkt., litra c), GDPR) - Behandlingen er nødvendig for at overholde en retlig forpligtelse, som påhviler den dataansvarlige.
  • Legitime interesser (art. 6, stk. 1, 1. pkt., litra f), GDPR) - behandlingen er nødvendig for, at den dataansvarlige eller en tredjepart kan forfølge en legitim interesse, medmindre den registreredes interesser eller grundlæggende rettigheder og frihedsrettigheder, der kræver beskyttelse af personoplysninger, går forud herfor.

Bemærkning om anvendelsen af GDPR og den schweiziske DSG: Disse databeskyttelsesoplysninger tjener til at give oplysninger både i henhold til den schweiziske DSG (Datenschutzgesetz, den schweiziske lov om databeskyttelse) og i henhold til databeskyttelsesforordningen (DSGVO/GDPR). Af denne grund beder vi dig bemærke, at begreberne i GDPR anvendes på grund af deres bredere geografiske anvendelse og forståelighed. I stedet for de begreber, der anvendes i den schweiziske DSG, „Bearbeitung" (bearbejdning) af „Personendaten" (persondata), "überwiegendes Interesse" (overvejende interesse) og "besonders schützenswerte Personendaten" (særligt beskyttelsesværdige persondata), anvendes således de begreber, der anvendes i GDPR, „behandling" af „personoplysninger" samt "legitim interesse" og "særlige kategorier af oplysninger". Begrebernes juridiske betydning bestemmes dog fortsat efter den schweiziske DSG inden for rammerne af dennes anvendelse.

Anvendelse af databeskyttelsesreglerne i hjemlandet: I det land, hvor den dataansvarlige har sit hjemsted, gælder der ud over databeskyttelsesforordningen (DSGVO/GDPR) også nationale databeskyttelsesregler.

Sikkerhedsforanstaltninger

Vi træffer i overensstemmelse med de lovmæssige krav og under hensyntagen til det aktuelle tekniske niveau, implementeringsomkostningerne og behandlingens karakter, omfang, sammenhæng og formål samt risiciene af varierende sandsynlighed og alvor for fysiske personers rettigheder og frihedsrettigheder passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til risikoen.

Foranstaltningerne omfatter især sikring af dataenes fortrolighed, integritet og tilgængelighed ved kontrol af den fysiske og elektroniske adgang til dataene samt af tilgangen til dem, indtastningen, videregivelsen, sikringen af tilgængeligheden og deres adskillelse. Desuden har vi etableret procedurer, der sikrer udøvelse af de registreredes rettigheder, sletning af data og reaktioner på trusler mod dataene. Endvidere tager vi hensyn til beskyttelsen af personoplysninger allerede ved udvikling eller valg af hardware, software og procedurer i overensstemmelse med princippet om databeskyttelse gennem design og gennem databeskyttelsesvenlige standardindstillinger.

Sikring af onlineforbindelser ved hjælp af TLS-/SSL-krypteringsteknologi (HTTPS): For at beskytte brugernes data, der overføres via vores onlinetjenester, mod uautoriseret adgang, anvender vi TLS-/SSL-krypteringsteknologi. Secure Sockets Layer (SSL) og Transport Layer Security (TLS) er hjørnestenene i sikker dataoverførsel på internettet. Disse teknologier krypterer de oplysninger, der overføres mellem webstedet eller appen og brugerens browser (eller mellem to servere), hvorved dataene beskyttes mod uautoriseret adgang. TLS, som den videreudviklede og mere sikre version af SSL, sikrer, at alle dataoverførsler lever op til de højeste sikkerhedsstandarder. Når et websted er sikret med et SSL-/TLS-certifikat, signaleres dette ved visning af HTTPS i URL'en. Dette fungerer som en indikator for brugerne om, at deres data overføres sikkert og krypteret.

Videregivelse af personoplysninger

I forbindelse med vores behandling af personoplysninger forekommer det, at disse overføres eller videregives til andre instanser, virksomheder, juridisk selvstændige organisatoriske enheder eller personer. Modtagerne af disse data kan f.eks. omfatte tjenesteudbydere, der har fået til opgave at udføre IT-opgaver, eller udbydere af tjenester og indhold, der er integreret i et websted. I sådanne tilfælde overholder vi de lovmæssige krav og indgår især passende kontrakter eller aftaler, der tjener til beskyttelse af dine data, med modtagerne af dine data.

Internationale dataoverførsler

Databehandling i tredjelande: Hvis vi overfører data til et tredjeland (dvs. uden for Den Europæiske Union (EU) eller Det Europæiske Økonomiske Samarbejdsområde (EØS)), eller hvis dette sker i forbindelse med brugen af tredjeparters tjenester eller videregivelse eller overførsel af data til andre personer, organer eller virksomheder (hvilket fremgår af den pågældende udbyders postadresse, eller hvis der i privatlivspolitikken udtrykkeligt henvises til dataoverførsel til tredjelande), sker dette altid i overensstemmelse med de lovmæssige krav.

Ved dataoverførsler til USA baserer vi os primært på Data Privacy Framework (DPF), som ved EU-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau af 10.07.2023 er anerkendt som en sikker retlig ramme. Derudover har vi indgået standardkontraktbestemmelser med de pågældende udbydere, som opfylder EU-Kommissionens krav og fastlægger kontraktlige forpligtelser til beskyttelse af dine data.

Denne dobbelte sikring sikrer en omfattende beskyttelse af dine data: DPF udgør det primære beskyttelsesniveau, mens standardkontraktbestemmelserne fungerer som ekstra sikkerhed. Skulle der ske ændringer inden for rammerne af DPF, træder standardkontraktbestemmelserne i kraft som en pålidelig reserveløsning. På den måde sikrer vi, at dine data altid forbliver tilstrækkeligt beskyttet, også i tilfælde af eventuelle politiske eller retlige ændringer.

For de enkelte tjenesteudbydere oplyser vi dig om, hvorvidt de er certificeret i henhold til DPF, og om der foreligger standardkontraktbestemmelser. Yderligere oplysninger om DPF og en liste over certificerede virksomheder finder du på det amerikanske handelsministeriums websted på https://www.dataprivacyframework.gov/ (på engelsk).

For dataoverførsler til andre tredjelande gælder tilsvarende sikkerhedsforanstaltninger, navnlig standardkontraktbestemmelser, udtrykkelige samtykker eller lovpligtige overførsler. Oplysninger om overførsler til tredjelande og gældende afgørelser om tilstrækkeligt beskyttelsesniveau kan du finde i EU-Kommissionens informationsmateriale: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

Generelle oplysninger om opbevaring og sletning af data

Vi sletter personoplysninger, som vi behandler, i overensstemmelse med lovbestemmelserne, så snart de underliggende samtykker tilbagekaldes, eller der ikke længere foreligger andre retsgrundlag for behandlingen. Dette gælder tilfælde, hvor det oprindelige formål med behandlingen bortfalder, eller hvor dataene ikke længere er nødvendige. Der gælder undtagelser fra denne regel, hvis lovmæssige forpligtelser eller særlige interesser kræver en længere opbevaring eller arkivering af dataene.

Navnlig skal data, der skal opbevares af handels- eller skatteretlige årsager, eller hvis opbevaring er nødvendig for retsforfølgning eller til beskyttelse af andre fysiske eller juridiske personers rettigheder, arkiveres i overensstemmelse hermed.

Vores databeskyttelsesoplysninger indeholder yderligere oplysninger om opbevaring og sletning af data, som gælder specifikt for bestemte behandlingsprocesser.

Hvis der foreligger flere angivelser af opbevaringsperioden eller sletningsfristerne for en oplysning, er den længste frist altid afgørende. Data, der ikke længere opbevares til det oprindeligt tilsigtede formål, men på grund af lovkrav eller af andre årsager, behandler vi udelukkende af de grunde, der berettiger opbevaringen.

Fristens begyndelse ved årets udløb: Hvis en frist ikke udtrykkeligt begynder på en bestemt dato og udgør mindst ét år, begynder den automatisk ved udgangen af det kalenderår, hvor den fristudløsende begivenhed indtraf. I tilfælde af løbende kontraktforhold, i forbindelse med hvilke data opbevares, er den fristudløsende begivenhed tidspunktet for opsigelsens ikrafttræden eller anden ophør af retsforholdet.

De registreredes rettigheder

De registreredes rettigheder i henhold til GDPR: Som registreret har du i henhold til databeskyttelsesforordningen (GDPR, på tysk „DSGVO“) forskellige rettigheder, som navnlig følger af art. 15-21 i GDPR:

  • Ret til indsigelse: Du har til enhver tid ret til af grunde, der vedrører din særlige situation, at gøre indsigelse mod behandling af personoplysninger om dig, der sker på grundlag af art. 6, stk. 1, litra e eller f, i GDPR; dette gælder også profilering baseret på disse bestemmelser. Hvis personoplysninger om dig behandles med henblik på direkte markedsføring, har du til enhver tid ret til at gøre indsigelse mod behandling af personoplysninger om dig til sådan markedsføring; dette gælder også profilering i det omfang, den er forbundet med sådan direkte markedsføring.
  • Ret til at tilbagekalde samtykke: Du har til enhver tid ret til at tilbagekalde et givet samtykke.
  • Ret til indsigt: Du har ret til at anmode om en bekræftelse af, om de pågældende data behandles, og til indsigt i disse data samt til yderligere oplysninger og en kopi af dataene i overensstemmelse med de lovmæssige krav.
  • Ret til berigtigelse: Du har i overensstemmelse med de lovmæssige krav ret til at kræve, at data om dig fuldstændiggøres, eller at urigtige data om dig berigtiges.
  • Ret til sletning og begrænsning af behandling: Du har i henhold til de lovmæssige krav ret til at kræve, at data om dig slettes uden unødig forsinkelse, eller alternativt i henhold til de lovmæssige krav at kræve, at behandlingen af dataene begrænses.
  • Ret til dataportabilitet: Du har i henhold til de lovmæssige krav ret til at modtage data om dig, som du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format eller til at kræve, at de overføres til en anden dataansvarlig.
  • Klage til en tilsynsmyndighed: I overensstemmelse med de lovmæssige krav og med forbehold af andre administrative eller retslige klagemuligheder har du endvidere ret til at indgive en klage til en databeskyttelsesmyndighed, navnlig en tilsynsmyndighed i den medlemsstat, hvor du har dit sædvanlige opholdssted, tilsynsmyndigheden på dit arbejdssted eller på stedet for den formodede overtrædelse, hvis du mener, at behandlingen af personoplysninger om dig er i strid med GDPR.

Forretningsmæssige ydelser

Vi behandler personoplysninger om vores aftale- og forretningspartnere, f.eks. kunder, opdragsgivere, interessenter, leverandører og øvrige samarbejdspartnere (samlet benævnt "aftaleparter"), med henblik på indgåelse, gennemførelse og afvikling af aftaleforhold samt sammenlignelige retsforhold. Dette omfatter også foranstaltninger forud for aftaleindgåelse, der træffes på anmodning, samt kommunikation i forbindelse med det pågældende aftaleforhold.

Behandlingen tjener navnlig til opfyldelse af vores kontraktlige hoved- og biforpligtelser. Hertil hører levering af de aftalte ydelser, eventuelle opdaterings- og oplysningspligter, behandling af mangelsansvar og øvrige misligholdelser, håndtering af fortrydelser, opsigelser af løbende kontraktforhold, tilbageførsler, refusioner samt behandling af øvrige aftalerelaterede erklæringer og henvendelser. Omfattet er både enkeltstående aftaler og løbende aftaleforhold.

Der behandles navnlig stamdata som navn, adresse og evt. firma, kontaktoplysninger som e-mailadresse og telefonnummer, aftale- og ydelsesdata som aftalens genstand, aftalens løbetid, ordre- eller sagsnummer, brugs- og ydelsesdata, betalings- og afregningsdata samt kommunikationsindhold og -historik. I det omfang det er nødvendigt, behandler vi også oplysninger, der videregives eller overføres til os i forbindelse med udførelsen af en opgave.

Derudover behandler vi oplysningerne for at varetage vores rettigheder og for at opfylde retlige forpligtelser. Dette omfatter navnlig handels- og skatteretlige opbevaringspligter, dokumentationspligter samt i givet fald bevis- og ansvarlighedspligter. Endvidere sker der behandling på grundlag af vores legitime interesser i en forsvarlig virksomhedsledelse, intern administration, risikostyring og IT-sikkerhed samt i beskyttelse af vores forretningsdrift og vores aftaleparter mod misbrug og trusler mod data, forretningshemmeligheder og andre retligt beskyttede goder. Hertil kan også høre inddragelse af eksterne tjenesteudbydere såsom IT- og telekommunikationsudbydere, transport- og logistikvirksomheder, betalingstjenesteudbydere, banker, skatte- og juridiske rådgivere eller øvrige medhjælpere, i det omfang dette er nødvendigt for aftalens gennemførelse eller for opfyldelse af retlige forpligtelser.

Personoplysninger videregives udelukkende til tredjeparter, i det omfang dette er nødvendigt for opfyldelse af aftalen, for gennemførelse af foranstaltninger forud for aftaleindgåelse, for varetagelse af legitime interesser eller for opfyldelse af retlige forpligtelser. Om behandlinger ud over dette, navnlig til markedsføringsformål, informerer vi særskilt i denne privatlivspolitik.

Hvilke oplysninger der er nødvendige i det enkelte tilfælde, meddeler vi aftaleparterne i forbindelse med indsamlingen af oplysningerne, f.eks. i onlineformularer ved hjælp af en tilsvarende markering eller ved personlig kontakt.

Oplysningerne slettes, så snart de ikke længere er nødvendige til de ovennævnte formål, og der ikke er lovbestemte opbevaringspligter til hinder herfor. Lovbestemte opbevaringsfrister, navnlig i henhold til handels- og skatteretten, kan kræve en længere opbevaring. Oplysninger, der er overført i forbindelse med en konkret opgave, sletter vi efter opgavens afslutning og udløbet af eventuelle opbevaringsfrister, medmindre der består yderligere lovbestemte eller kontraktlige forpligtelser til opbevaring.

Retsgrundlaget for behandlingen er art. 6, stk. 1, litra b, i GDPR (databeskyttelsesforordningen, ty. DSGVO) med henblik på gennemførelse af foranstaltninger forud for aftaleindgåelse og opfyldelse af det pågældende aftaleforhold samt art. 6, stk. 1, litra c, i GDPR med henblik på opfyldelse af retlige forpligtelser. I det omfang behandlingen er baseret på legitime interesser, sker den på grundlag af art. 6, stk. 1, litra f, i GDPR. I det omfang behandlingen støttes på art. 6, stk. 1, litra f, i GDPR, sker den for at varetage vores legitime interesser i en forsvarlig og effektiv forretningsorganisation, intern administration og dokumentation af forretningsprocesser, gennemsættelse og forsvar af retskrav, sikring af IT- og datasikkerhed, forebyggelse af misbrug og svig samt økonomisk styring og videreudvikling af vores forretningsdrift. Disse interesser består navnlig i at sikre en sikker og retssikker forretningsdrift samt i at bevare vores forretningsmæssige handlefrihed.

  • Behandlede typer af oplysninger: Stamdata (f.eks. fulde navn, bopælsadresse, kontaktoplysninger, kundenummer osv.); betalingsdata (f.eks. bankoplysninger, fakturaer, betalingshistorik); kontaktdata (f.eks. post- og e-mailadresser eller telefonnumre); aftaledata (f.eks. aftalens genstand, løbetid, kundekategori); brugsdata (f.eks. sidevisninger og besøgsvarighed, klikstier, brugsintensitet og -hyppighed, anvendte enhedstyper og styresystemer, interaktioner med indhold og funktioner). Meta-, kommunikations- og procesdata (f.eks. IP-adresser, tidsangivelser, identifikationsnumre, involverede personer).
  • Registrerede personer: Ydelsesmodtagere og opdragsgivere; interessenter. Forretnings- og aftalepartnere.
  • Formål med behandlingen og legitime interesser: Levering af kontraktlige ydelser og opfyldelse af kontraktlige forpligtelser; sikkerhedsforanstaltninger; kommunikation; kontor- og organisationsprocedurer; organisations- og administrationsprocedurer. Forretningsprocesser og driftsøkonomiske procedurer.
  • Opbevaring og sletning: Sletning i overensstemmelse med oplysningerne i afsnittet "Generelle oplysninger om opbevaring og sletning af data".
  • Retsgrundlag: Opfyldelse af aftale og henvendelser forud for aftaleindgåelse (art. 6, stk. 1, 1. pkt., litra b, i GDPR); retlig forpligtelse (art. 6, stk. 1, 1. pkt., litra c, i GDPR). Legitime interesser (art. 6, stk. 1, 1. pkt., litra f, i GDPR).

Yderligere oplysninger om behandlingsprocesser, procedurer og tjenester:

  • Onlinebutik, bestillingsformularer, e-handel og levering af ydelser: Vi behandler vores kunders oplysninger for at gøre det muligt for dem at vælge, erhverve eller bestille de valgte produkter, varer og tilknyttede ydelser samt at betale for dem og få dem stillet til rådighed, leveret eller udført. Hvis det er nødvendigt for udførelsen af en bestilling, anvender vi tjenesteudbydere, navnlig post-, speditions- og forsendelsesvirksomheder, til at gennemføre leveringen eller udførelsen over for vores kunder. Til afvikling af betalingstransaktioner benytter vi os af tjenester fra banker og betalingstjenesteudbydere. De nødvendige oplysninger er markeret som sådanne i forbindelse med bestillingen eller en tilsvarende købsproces og omfatter de oplysninger, der er nødvendige for levering, tilrådighedsstillelse og afregning, samt kontaktoplysninger, så vi kan kontakte kunden ved eventuelle spørgsmål.

Forretningsprocesser og -procedurer

Personoplysninger om modtagere af ydelser og ordregivere – herunder kunder, klienter eller i særlige tilfælde mandanter, patienter eller forretningspartnere samt andre tredjeparter – behandles inden for rammerne af kontraktlige og tilsvarende retsforhold samt foranstaltninger forud for indgåelse af en kontrakt, såsom indledning af forretningsforbindelser. Denne databehandling understøtter og letter forretningsmæssige arbejdsgange inden for områder som kundestyring, salg, betalingsformidling, bogføring og projektledelse.

De registrerede oplysninger anvendes til at opfylde kontraktlige forpligtelser og gøre driftsmæssige processer effektive. Dette omfatter gennemførelse af forretningstransaktioner, styring af kunderelationer, optimering af salgsstrategier samt sikring af interne fakturerings- og finansprocesser. Derudover understøtter oplysningerne varetagelsen af den dataansvarliges rettigheder og fremmer administrative opgaver samt organiseringen af virksomheden.

Personoplysninger kan videregives til tredjeparter, hvis det er nødvendigt for at opfylde de nævnte formål eller lovmæssige forpligtelser. Når de lovpligtige opbevaringsfrister udløber, eller når formålet med behandlingen bortfalder, slettes oplysningerne. Dette omfatter også oplysninger, der skal opbevares i længere tid på grund af skatteretlige og lovmæssige dokumentationskrav.

  • Behandlede typer af oplysninger: Stamdata (f.eks. fulde navn, bopælsadresse, kontaktoplysninger, kundenummer osv.); betalingsdata (f.eks. bankforbindelser, fakturaer, betalingshistorik); kontaktdata (f.eks. post- og e-mailadresser eller telefonnumre); indholdsdata (f.eks. tekst- eller billedbeskeder og -indlæg samt oplysninger vedrørende disse, f.eks. oplysninger om forfatterskab eller tidspunkt for oprettelse); kontraktdata (f.eks. kontraktens genstand, løbetid, kundekategori); brugsdata (f.eks. sidevisninger og besøgsvarighed, klikstier, brugsintensitet og -hyppighed, anvendte enhedstyper og operativsystemer, interaktioner med indhold og funktioner); meta-, kommunikations- og procesdata (f.eks. IP-adresser, tidsangivelser, identifikationsnumre, involverede personer). Protokoldata (f.eks. logfiler vedrørende logins eller hentning af data eller adgangstidspunkter).
  • Registrerede personer: Modtagere af ydelser og ordregivere; kunder; interesserede; kommunikationspartnere; forretnings- og kontraktpartnere; tredjepersoner. Brugere (f.eks. besøgende på websites, brugere af onlinetjenester).
  • Formål med behandlingen og legitime interesser: Levering af kontraktlige ydelser og opfyldelse af kontraktlige forpligtelser; kontor- og organisationsprocedurer; forretningsprocesser og forretningsmæssige procedurer; sikkerhedsforanstaltninger; levering af vores onlinetilbud og brugervenlighed; kommunikation; markedsføring; salgsfremme; public relations; finans- og betalingsstyring. Informationsteknisk infrastruktur (drift og levering af informationssystemer og teknisk udstyr (computere, servere osv.)).
  • Opbevaring og sletning: Sletning i overensstemmelse med oplysningerne i afsnittet "Generelle oplysninger om datalagring og sletning".
  • Retsgrundlag: Opfyldelse af kontrakt og forespørgsler forud for indgåelse af kontrakt (art. 6, stk. 1, 1. pkt., litra b), i GDPR); legitime interesser (art. 6, stk. 1, 1. pkt., litra f), i GDPR). Retlig forpligtelse (art. 6, stk. 1, 1. pkt., litra c), i GDPR).

Yderligere oplysninger om behandlingsprocesser, procedurer og tjenester:

  • Kontaktadministration og kontaktpleje: Procedurer, der er nødvendige i forbindelse med organisering, vedligeholdelse og sikring af kontaktoplysninger (f.eks. oprettelse og vedligeholdelse af en central kontaktdatabase, regelmæssig opdatering af kontaktoplysninger, overvågning af dataintegritet, implementering af databeskyttelsesforanstaltninger, sikring af adgangskontrol, gennemførelse af backups og gendannelse af kontaktdata, uddannelse af medarbejdere i effektiv brug af kontaktstyringssoftware, regelmæssig gennemgang af kommunikationshistorikken og tilpasning af kontaktstrategier).
  • Kundekonto: Kunder kan oprette en konto i vores onlinetilbud (f.eks. kunde- eller brugerkonto, kort "kundekonto"). Hvis registrering af en kundekonto er påkrævet, vil kunderne blive informeret om dette samt om de oplysninger, der er nødvendige for registreringen. Kundekontiene er ikke offentlige og kan ikke indekseres af søgemaskiner. I forbindelse med registreringen samt efterfølgende login og brug af kundekontoen gemmer vi kundernes IP-adresser sammen med adgangstidspunkterne for at kunne dokumentere registreringen og forebygge eventuelt misbrug af kundekontoen. Hvis kundekontoen er blevet opsagt, slettes kundekontoens data efter opsigelsestidspunktet, medmindre de opbevares til andre formål end visning i kundekontoen eller skal opbevares af juridiske årsager (f.eks. intern lagring af kundedata, ordreforløb eller fakturaer). Det er kundernes ansvar at sikkerhedskopiere deres data ved opsigelse af kundekontoen.
  • Generel betalingsformidling: Procedurer, der er nødvendige ved gennemførelse af betalingstransaktioner, overvågning af bankkonti og kontrol af betalingsstrømme (f.eks. oprettelse og kontrol af overførsler, håndtering af direkte debiteringer, kontrol af kontoudtog, overvågning af indgående og udgående betalinger, håndtering af tilbageførte betalinger, kontoafstemning, cash management).
  • Bogføring, kreditorbogføring, debitorbogføring: Procedurer, der er nødvendige ved registrering, behandling og kontrol af forretningstransaktioner inden for kreditor- og debitorbogføring (f.eks. oprettelse og kontrol af indgående og udgående fakturaer, overvågning og administration af åbne poster, gennemførelse af betalinger, håndtering af rykkerprocedurer, kontoafstemning i forbindelse med tilgodehavender og forpligtelser, kreditorbogføring og debitorbogføring).
  • Finansbogføring og skatter: Procedurer, der er nødvendige ved registrering, administration og kontrol af finansielt relevante forretningstransaktioner samt ved beregning, indberetning og betaling af skatter (f.eks. kontering og bogføring af forretningstransaktioner, udarbejdelse af kvartals- og årsregnskaber, gennemførelse af betalinger, håndtering af rykkerprocedurer, kontoafstemning, skatterådgivning, udarbejdelse og indsendelse af selvangivelser, håndtering af skatteforhold).
  • Markedsføring, reklame og salgsfremme: Procedurer, der er nødvendige i forbindelse med markedsføring, reklame og salgsfremme (f.eks. markedsanalyse og målgruppebestemmelse, udvikling af markedsføringsstrategier, planlægning og gennemførelse af reklamekampagner, design og produktion af reklamemateriale, onlinemarkedsføring inklusive SEO og kampagner på sociale medier, eventmarkedsføring og messedeltagelse, kundeloyalitetsprogrammer, salgsfremmende foranstaltninger, måling af resultater og optimering af markedsføringsaktiviteter, budgetstyring og omkostningskontrol).
  • Public relations: Procedurer, der er nødvendige i forbindelse med offentlighedsarbejde og public relations (f.eks. udvikling og implementering af kommunikationsstrategier, planlægning og gennemførelse af PR-kampagner, udarbejdelse og distribution af pressemeddelelser, pleje af mediekontakter, overvågning og analyse af medieomtale, organisering af pressekonferencer og offentlige arrangementer, krisekommunikation, udarbejdelse af indhold til sociale medier og virksomhedens websites, varetagelse af corporate branding).

Brug af onlineplatforme til udbuds- og salgsformål

Vi tilbyder vores ydelser på onlineplatforme, der drives af andre tjenesteudbydere. I denne forbindelse gælder de respektive platformes privatlivspolitikker ud over vores privatlivspolitik. Dette gælder især med hensyn til gennemførelsen af betalingen og de procedurer til rækkeviddemåling og interessebaseret markedsføring, der anvendes på platformene.

  • Behandlede typer af oplysninger: Stamdata (f.eks. fulde navn, bopælsadresse, kontaktoplysninger, kundenummer osv.); betalingsdata (f.eks. bankforbindelser, fakturaer, betalingshistorik); kontaktdata (f.eks. post- og e-mailadresser eller telefonnumre); kontraktdata (f.eks. kontraktens genstand, løbetid, kundekategori); brugsdata (f.eks. sidevisninger og besøgsvarighed, klikstier, brugsintensitet og -hyppighed, anvendte enhedstyper og operativsystemer, interaktioner med indhold og funktioner). Meta-, kommunikations- og procesdata (f.eks. IP-adresser, tidsangivelser, identifikationsnumre, involverede personer).
  • Registrerede personer: Modtagere af ydelser og ordregivere. Forretnings- og kontraktpartnere.
  • Formål med behandlingen og legitime interesser: Levering af kontraktlige ydelser og opfyldelse af kontraktlige forpligtelser; markedsføring. Forretningsprocesser og forretningsmæssige procedurer.
  • Opbevaring og sletning: Sletning i overensstemmelse med oplysningerne i afsnittet "Generelle oplysninger om datalagring og sletning".
  • Retsgrundlag: Opfyldelse af kontrakt og forespørgsler forud for indgåelse af kontrakt (art. 6, stk. 1, 1. pkt., litra b), i GDPR). Legitime interesser (art. 6, stk. 1, 1. pkt., litra f), i GDPR).

Yderligere oplysninger om behandlingsprocesser, procedurer og tjenester:

  • shopify: Platform, hvorigennem e-handelsydelser tilbydes og gennemføres. Ydelserne og de processer, der gennemføres i forbindelse med dem, omfatter især onlinebutikker, websites, deres tilbud og indhold, community-elementer, købs- og betalingsprocesser, kundekommunikation samt analyse og markedsføring; Tjenesteudbyder: Shopify International Limited, Victoria Buildings, 2. Etage,1-2 Haddington Road, Dublin 4, D04 XN32, Irland; Website: https://www.shopify.com/de/. Privatlivspolitik: https://www.shopify.com/de/legal/datenschutz.

Udbydere og tjenester, der anvendes som led i forretningsaktiviteten

Som led i vores forretningsaktivitet anvender vi under overholdelse af de lovmæssige krav yderligere tjenester, platforme, grænseflader eller plug-ins fra tredjeparter (kort "tjenester"). Anvendelsen heraf er baseret på vores interesse i en korrekt, lovlig og økonomisk forsvarlig drift af vores virksomhed og vores interne organisation.

  • Behandlede datatyper: Stamdata (f.eks. fulde navn, bopælsadresse, kontaktoplysninger, kundenummer osv.); betalingsdata (f.eks. bankforbindelser, fakturaer, betalingshistorik); kontaktdata (f.eks. post- og e-mailadresser eller telefonnumre); indholdsdata (f.eks. tekst- eller billedbeskeder og indlæg samt oplysninger vedrørende disse, såsom oplysninger om forfatterskab eller tidspunkt for oprettelse). Kontraktdata (f.eks. kontraktens genstand, løbetid, kundekategori).
  • Registrerede: Ydelsesmodtagere og opdragsgivere; interesserede. Forretnings- og aftalepartnere.
  • Formål med behandlingen og legitime interesser: Levering af kontraktlige ydelser og opfyldelse af kontraktlige forpligtelser; kontor- og organisationsprocedurer. Forretningsprocesser og driftsøkonomiske procedurer.
  • Opbevaring og sletning: Sletning i overensstemmelse med oplysningerne i afsnittet "Generelle oplysninger om datalagring og sletning".
  • Retsgrundlag: Legitime interesser (art. 6, stk. 1, 1. pkt., litra f), GDPR).

Yderligere oplysninger om behandlingsprocesser, procedurer og tjenester:

Betalingsmetoder

Inden for rammerne af kontraktlige og øvrige retsforhold, på grund af lovmæssige forpligtelser eller i øvrigt på grundlag af vores legitime interesser tilbyder vi de registrerede effektive og sikre betalingsmuligheder og anvender i den forbindelse ud over banker og kreditinstitutter yderligere tjenesteudbydere (samlet benævnt "betalingstjenesteudbydere"). Betalingstransaktionerne foregår i overensstemmelse med det aktuelle tekniske niveau udelukkende via krypterede forbindelser, så de indtastede data er beskyttet mod uautoriseret adgang under overførslen.

De data, der behandles af betalingstjenesteudbyderne, omfatter stamdata, f.eks. navn og adresse, bankdata, f.eks. kontonumre eller kreditkortnumre, adgangskoder, TAN-koder og kontrolsummer samt kontrakt-, beløbs- og modtagerrelaterede oplysninger. Oplysningerne er nødvendige for at gennemføre transaktionerne. De indtastede data behandles og lagres dog udelukkende hos betalingstjenesteudbyderne. Det betyder, at vi ikke modtager konto- eller kreditkortrelaterede oplysninger, men udelukkende oplysninger om bekræftelse eller afvisning af betalingen. Under visse omstændigheder videregiver betalingstjenesteudbyderne dataene til kreditoplysningsbureauer. Formålet med denne videregivelse er kontrol af identitet og kreditværdighed. Vi henviser i den forbindelse til betalingstjenesteudbydernes forretningsbetingelser og privatlivspolitikker.

For betalingstransaktionerne gælder de respektive betalingstjenesteudbyderes forretningsbetingelser og privatlivspolitikker, som kan tilgås på de pågældende websites eller i transaktionsapplikationerne. Vi henviser ligeledes til disse for yderligere oplysninger og for udøvelse af retten til tilbagekaldelse, indsigt og andre rettigheder som registreret.

  • Behandlede datatyper: Stamdata (f.eks. fulde navn, bopælsadresse, kontaktoplysninger, kundenummer osv.); betalingsdata (f.eks. bankforbindelser, fakturaer, betalingshistorik); kontraktdata (f.eks. kontraktens genstand, løbetid, kundekategori); brugsdata (f.eks. sidevisninger og opholdstid, klikstier, brugsintensitet og -hyppighed, anvendte enhedstyper og operativsystemer, interaktioner med indhold og funktioner); meta-, kommunikations- og proceduredata (f.eks. IP-adresser, tidsangivelser, identifikationsnumre, involverede personer). Kontaktdata (f.eks. post- og e-mailadresser eller telefonnumre).
  • Registrerede: Ydelsesmodtagere og opdragsgivere; forretnings- og aftalepartnere. Interesserede.
  • Formål med behandlingen og legitime interesser: Levering af kontraktlige ydelser og opfyldelse af kontraktlige forpligtelser. Forretningsprocesser og driftsøkonomiske procedurer.
  • Opbevaring og sletning: Sletning i overensstemmelse med oplysningerne i afsnittet "Generelle oplysninger om datalagring og sletning".
  • Retsgrundlag: Opfyldelse af kontrakt og førkontraktlige forespørgsler (art. 6, stk. 1, 1. pkt., litra b), GDPR). Legitime interesser (art. 6, stk. 1, 1. pkt., litra f), GDPR).

Yderligere oplysninger om behandlingsprocesser, procedurer og tjenester:

Levering af onlinetilbuddet og webhosting

Vi behandler brugernes data for at kunne stille vores onlinetjenester til rådighed for dem. Til dette formål behandler vi brugerens IP-adresse, som er nødvendig for at kunne overføre indholdet og funktionerne i vores onlinetjenester til brugerens browser eller enhed.

  • Behandlede datatyper: Brugsdata (f.eks. sidevisninger og opholdstid, klikstier, brugsintensitet og -hyppighed, anvendte enhedstyper og styresystemer, interaktioner med indhold og funktioner); meta-, kommunikations- og procesdata (f.eks. IP-adresser, tidsangivelser, identifikationsnumre, involverede personer); protokoldata (f.eks. logfiler vedrørende logins eller hentning af data eller adgangstidspunkter.). Indholdsdata (f.eks. tekst- eller billedbeskeder og indlæg samt oplysninger vedrørende disse, såsom angivelse af forfatterskab eller tidspunkt for oprettelse).
  • Registrerede personer: Brugere (f.eks. besøgende på webstedet, brugere af onlinetjenester). Forretnings- og aftalepartnere.
  • Formål med behandlingen og legitime interesser: Levering af vores onlinetilbud og brugervenlighed; informationsteknologisk infrastruktur (drift og levering af informationssystemer og teknisk udstyr (computere, servere osv.)). Sikkerhedsforanstaltninger.
  • Opbevaring og sletning: Sletning i overensstemmelse med oplysningerne i afsnittet "Generelle oplysninger om datalagring og sletning".
  • Retsgrundlag: Legitime interesser (art. 6, stk. 1, 1. pkt., litra f) DSGVO (databeskyttelsesforordningen, GDPR)).

Yderligere oplysninger om behandlingsprocesser, procedurer og tjenester:

  • Levering af onlinetilbuddet på lejet lagerplads: Til levering af vores onlinetilbud anvender vi lagerplads, computerkapacitet og software, som vi lejer eller på anden måde erhverver fra en relevant serverudbyder (også kaldet "webhost").
  • Indsamling af adgangsdata og logfiler: Adgangen til vores onlinetilbud registreres i form af såkaldte "serverlogfiler". Serverlogfilerne kan omfatte adressen og navnet på de hentede websider og filer, dato og klokkeslæt for hentningen, overførte datamængder, meddelelse om vellykket hentning, browsertype og version, brugerens styresystem, henvisnings-URL (den tidligere besøgte side) og som regel IP-adresser og den anmodende udbyder. Serverlogfilerne kan dels anvendes til sikkerhedsformål, f.eks. for at undgå overbelastning af serverne (navnlig i tilfælde af misbrugende angreb, såkaldte DDoS-angreb), dels for at sikre serverudnyttelsen og serverens stabilitet. Sletning af data: Logfiloplysninger opbevares i højst 30 dage og slettes eller anonymiseres derefter. Data, hvis fortsatte opbevaring er nødvendig til bevisformål, er undtaget fra sletning, indtil den pågældende hændelse er endeligt afklaret.
  • Amazon Web Services (AWS): Ydelser inden for levering af informationsteknologisk infrastruktur og tilknyttede tjenester (f.eks. lagerplads og/eller computerkapacitet); Tjenesteudbyder: Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxembourg; Websted: https://aws.amazon.com/de/; Privatlivspolitik: https://aws.amazon.com/de/privacy/. Databehandleraftale: https://aws.amazon.com/de/compliance/gdpr-center/.

Brug af cookies

Ved begrebet "cookies" forstås funktioner, der gemmer oplysninger på brugernes enheder og læser oplysninger fra dem. Cookies kan desuden anvendes til forskellige formål, f.eks. for at sikre onlinetilbuddenes funktionalitet, sikkerhed og brugervenlighed samt til udarbejdelse af analyser af besøgsstrømme. Vi anvender cookies i overensstemmelse med de lovmæssige bestemmelser. Hvor det er påkrævet, indhenter vi i forvejen brugernes samtykke. Er et samtykke ikke nødvendigt, baserer vi os på vores legitime interesser. Dette gælder, når lagring og udlæsning af oplysninger er absolut nødvendig for at kunne levere udtrykkeligt anmodet indhold og funktioner. Hertil hører f.eks. lagring af indstillinger samt sikring af vores onlinetilbuds funktionalitet og sikkerhed. Samtykket kan til enhver tid tilbagekaldes. Vi informerer tydeligt om dets omfang, og hvilke cookies der anvendes.

Oplysninger om databeskyttelsesretlige retsgrundlag: Om vi behandler personoplysninger ved hjælp af cookies, afhænger af et samtykke. Foreligger der et samtykke, tjener det som retsgrundlag. Uden samtykke baserer vi os på vores legitime interesser, som er forklaret ovenfor i dette afsnit og i forbindelse med de respektive tjenester og procedurer.

Opbevaringsperiode: Med hensyn til opbevaringsperioden skelnes der mellem følgende typer cookies:

  • Midlertidige cookies (også: sessionscookies): Midlertidige cookies slettes senest, når en bruger har forladt et onlinetilbud og lukket sin enhed (f.eks. browser eller mobilapplikation).
  • Permanente cookies: Permanente cookies forbliver gemt, også efter at enheden er lukket. Således kan f.eks. login-status gemmes, og foretrukket indhold kan vises direkte, når brugeren besøger et websted igen. Ligeledes kan de brugerdata, der indsamles ved hjælp af cookies, anvendes til måling af rækkevidde. Såfremt vi ikke giver brugerne udtrykkelige oplysninger om cookiernes art og opbevaringsperiode (f.eks. i forbindelse med indhentning af samtykke), bør de gå ud fra, at disse er permanente, og at opbevaringsperioden kan være op til to år.

Generelle oplysninger om tilbagekaldelse og indsigelse (opt-out): Brugerne kan til enhver tid tilbagekalde de samtykker, de har givet, og desuden gøre indsigelse mod behandlingen i overensstemmelse med de lovmæssige krav, også via privatlivsindstillingerne i deres browser.

  • Behandlede datatyper: Meta-, kommunikations- og procesdata (f.eks. IP-adresser, tidsangivelser, identifikationsnumre, involverede personer).
  • Registrerede personer: Brugere (f.eks. besøgende på webstedet, brugere af onlinetjenester).
  • Retsgrundlag: Legitime interesser (art. 6, stk. 1, 1. pkt., litra f) DSGVO (databeskyttelsesforordningen, GDPR)). Samtykke (art. 6, stk. 1, 1. pkt., litra a) DSGVO (databeskyttelsesforordningen, GDPR)).

Yderligere oplysninger om behandlingsprocesser, procedurer og tjenester:

  • Behandling af cookiedata på grundlag af samtykke: Vi anvender en løsning til samtykkestyring, hvor brugernes samtykke indhentes til brugen af cookies eller til de procedurer og udbydere, der er nævnt i forbindelse med løsningen til samtykkestyring. Denne procedure tjener til indhentning, registrering, administration og tilbagekaldelse af samtykker, navnlig vedrørende brugen af cookies og sammenlignelige teknologier, der anvendes til lagring, udlæsning og behandling af oplysninger på brugernes enheder. Inden for rammerne af denne procedure indhentes brugernes samtykke til brugen af cookies og den dermed forbundne behandling af oplysninger, herunder de specifikke behandlinger og udbydere, der er nævnt i proceduren for samtykkestyring. Brugerne har desuden mulighed for at administrere og tilbagekalde deres samtykker. Samtykkeerklæringerne gemmes for at undgå en fornyet forespørgsel og for at kunne dokumentere samtykket i overensstemmelse med de lovmæssige krav. Lagringen sker på serversiden og/eller i en cookie (såkaldt opt-in-cookie) eller ved hjælp af sammenlignelige teknologier for at kunne knytte samtykket til en bestemt bruger eller dennes enhed. Såfremt der ikke foreligger specifikke oplysninger om udbyderne af tjenester til samtykkestyring, gælder følgende generelle oplysninger: Samtykket opbevares i op til to år. Herved oprettes en pseudonym bruger-id, som gemmes sammen med tidspunktet for samtykket, oplysninger om samtykkets omfang (f.eks. de pågældende kategorier af cookies og/eller tjenesteudbydere) samt oplysninger om browseren, systemet og den anvendte enhed.

Registrering, login og brugerkonto

Brugere kan oprette en brugerkonto. I forbindelse med registreringen oplyses brugerne om de påkrævede obligatoriske oplysninger, som behandles med henblik på at stille brugerkontoen til rådighed på grundlag af opfyldelse af kontraktlige forpligtelser. De behandlede data omfatter navnlig loginoplysningerne (brugernavn, adgangskode samt en e-mailadresse).

Når brugerne anvender vores registrerings- og loginfunktioner samt bruger brugerkontoen, gemmer vi IP-adressen og tidspunktet for den pågældende brugerhandling. Lagringen sker på grundlag af vores og brugernes legitime interesser i beskyttelse mod misbrug og anden uautoriseret brug. Disse data videregives som udgangspunkt ikke til tredjeparter, medmindre det er nødvendigt for at forfølge vores krav, eller der foreligger en lovmæssig forpligtelse hertil.

Brugerne kan blive informeret pr. e-mail om forhold, der er relevante for deres brugerkonto, f.eks. tekniske ændringer.

  • Behandlede datatyper: Stamdata (f.eks. fulde navn, bopælsadresse, kontaktoplysninger, kundenummer osv.); kontaktdata (f.eks. post- og e-mailadresser eller telefonnumre); indholdsdata (f.eks. tekst- eller billedbeskeder og indlæg samt oplysninger vedrørende disse, f.eks. oplysninger om forfatterskab eller tidspunkt for oprettelse); brugsdata (f.eks. sidevisninger og opholdstid, klikstier, brugsintensitet og -hyppighed, anvendte enhedstyper og styresystemer, interaktioner med indhold og funktioner). Protokoldata (f.eks. logfiler vedrørende logins eller hentning af data eller adgangstidspunkter).
  • Berørte personer: Brugere (f.eks. besøgende på websitet, brugere af onlinetjenester).
  • Formål med behandlingen og legitime interesser: Levering af kontraktlige ydelser og opfyldelse af kontraktlige forpligtelser; sikkerhedsforanstaltninger; organisations- og administrationsprocedurer. Tilrådighedsstillelse af vores onlinetilbud og brugervenlighed.
  • Opbevaring og sletning: Sletning i overensstemmelse med oplysningerne i afsnittet "Generelle oplysninger om lagring og sletning af data". Sletning efter opsigelse.
  • Retsgrundlag: Opfyldelse af kontrakt og forespørgsler forud for indgåelse af kontrakt (art. 6, stk. 1, 1. pkt., litra b), GDPR). Legitime interesser (art. 6, stk. 1, 1. pkt., litra f), GDPR).

Yderligere oplysninger om behandlingsprocesser, procedurer og tjenester:

  • Sletning af data efter opsigelse: Når brugere har opsagt deres brugerkonto, slettes deres data vedrørende brugerkontoen, medmindre der foreligger en lovmæssig tilladelse, forpligtelse eller brugernes samtykke.
  • Ingen pligt til opbevaring af data: Det påhviler brugerne at sikkerhedskopiere deres data inden kontraktens ophør, når opsigelse har fundet sted. Vi er berettigede til uigenkaldeligt at slette alle brugerens data, der er gemt i kontraktperioden.

Blogs og publikationsmedier

Vi anvender blogs eller tilsvarende midler til onlinekommunikation og publikation (herefter "publikationsmedie"). Læsernes data behandles til publikationsmediets formål kun i det omfang, det er nødvendigt for dets visning og kommunikationen mellem forfattere og læsere eller af sikkerhedsmæssige årsager. I øvrigt henviser vi til oplysningerne om behandling af data om besøgende på vores publikationsmedie i denne privatlivspolitik.

  • Behandlede datatyper: Stamdata (f.eks. fulde navn, bopælsadresse, kontaktoplysninger, kundenummer osv.); kontaktdata (f.eks. post- og e-mailadresser eller telefonnumre); indholdsdata (f.eks. tekst- eller billedbeskeder og indlæg samt oplysninger vedrørende disse, f.eks. oplysninger om forfatterskab eller tidspunkt for oprettelse); brugsdata (f.eks. sidevisninger og opholdstid, klikstier, brugsintensitet og -hyppighed, anvendte enhedstyper og styresystemer, interaktioner med indhold og funktioner). Meta-, kommunikations- og proceduredata (f.eks. IP-adresser, tidsangivelser, identifikationsnumre, involverede personer).
  • Berørte personer: Brugere (f.eks. besøgende på websitet, brugere af onlinetjenester).
  • Formål med behandlingen og legitime interesser: Feedback (f.eks. indsamling af feedback via onlineformular). Tilrådighedsstillelse af vores onlinetilbud og brugervenlighed.
  • Opbevaring og sletning: Sletning i overensstemmelse med oplysningerne i afsnittet "Generelle oplysninger om lagring og sletning af data".
  • Retsgrundlag: Legitime interesser (art. 6, stk. 1, 1. pkt., litra f), GDPR).

Håndtering af kontakt og henvendelser

Når du kontakter os (f.eks. pr. post, kontaktformular, e-mail, telefon eller via sociale medier) samt inden for rammerne af eksisterende bruger- og forretningsforbindelser, behandles oplysningerne om de henvendende personer, i det omfang det er nødvendigt for at besvare kontaktforespørgslerne og eventuelle ønskede foranstaltninger.

  • Behandlede datatyper: Kontaktdata (f.eks. post- og e-mailadresser eller telefonnumre); indholdsdata (f.eks. tekst- eller billedbeskeder og indlæg samt oplysninger vedrørende disse, f.eks. oplysninger om forfatterskab eller tidspunkt for oprettelse). Meta-, kommunikations- og proceduredata (f.eks. IP-adresser, tidsangivelser, identifikationsnumre, involverede personer).
  • Berørte personer: Kommunikationspartnere.
  • Formål med behandlingen og legitime interesser: Kommunikation; organisations- og administrationsprocedurer; feedback (f.eks. indsamling af feedback via onlineformular). Tilrådighedsstillelse af vores onlinetilbud og brugervenlighed.
  • Opbevaring og sletning: Sletning i overensstemmelse med oplysningerne i afsnittet "Generelle oplysninger om lagring og sletning af data".
  • Retsgrundlag: Legitime interesser (art. 6, stk. 1, 1. pkt., litra f), GDPR). Opfyldelse af kontrakt og forespørgsler forud for indgåelse af kontrakt (art. 6, stk. 1, 1. pkt., litra b), GDPR).

Yderligere oplysninger om behandlingsprocesser, procedurer og tjenester:

  • Kontaktformular: Når du kontakter os via vores kontaktformular, pr. e-mail eller andre kommunikationskanaler, behandler vi de personoplysninger, der fremsendes til os, med henblik på at besvare og behandle den pågældende henvendelse. Dette omfatter som regel oplysninger som navn, kontaktoplysninger og eventuelt yderligere oplysninger, som meddeles os og er nødvendige for en passende behandling. Vi anvender udelukkende disse data til det angivne formål, dvs. kontakt og kommunikation.
  • weclapp: Software til kundeadministration, proces- og salgsunderstøttelse (flerkanalskommunikation, dvs. håndtering af kundehenvendelser fra forskellige kanaler, salg, processtyring, analyser og feedbackfunktioner); Tjenesteudbyder: weclapp SE, Neue Mainzer Straße 66 – 68, 60311 Frankfurt am Main, Tyskland; Website: https://www.weclapp.com/de/. Privatlivspolitik: https://www.weclapp.com/de/datenschutz/.

Chatbots og chatfunktioner

Vi tilbyder onlinechats og chatbotfunktioner som kommunikationsmulighed (samlet benævnt "chattjenester"). En chat er en onlinesamtale, der føres med en vis tidsmæssig nærhed. En chatbot er en software, der besvarer brugernes spørgsmål eller informerer dem om meddelelser. Når du bruger vores chatfunktioner, kan vi behandle dine personoplysninger.

Hvis du bruger vores chattjenester inden for en onlineplatform, gemmes desuden dit identifikationsnummer inden for den pågældende platform. Vi kan endvidere indsamle oplysninger om, hvilke brugere der interagerer med vores chattjenester og hvornår. Desuden gemmer vi indholdet af dine samtaler via chattjenesterne og logger registrerings- og samtykkeprocesser for at kunne dokumentere disse i henhold til lovkravene.

Vi gør brugerne opmærksom på, at den pågældende platformudbyder kan få kendskab til, at og hvornår brugerne kommunikerer med vores chattjenester, og kan indsamle tekniske oplysninger om brugernes anvendte enhed og, afhængigt af enhedens indstillinger, også placeringsoplysninger (såkaldte metadata) med henblik på optimering af de pågældende tjenester og af sikkerhedsmæssige årsager. Ligeledes kan metadataene fra kommunikationen via chattjenester (dvs. f.eks. oplysningen om, hvem der har kommunikeret med hvem) blive anvendt af de pågældende platformudbydere i henhold til deres bestemmelser, som vi henviser til for yderligere information, til markedsføringsformål eller til visning af reklamer, der er målrettet brugerne.

Hvis brugere over for en chatbot erklærer sig villige til at aktivere oplysninger med regelmæssige meddelelser, har de til enhver tid mulighed for at framelde oplysningerne fremover. Chatbotten informerer brugerne om, hvordan og med hvilke ord de kan framelde meddelelserne. Ved framelding af chatbotmeddelelserne slettes brugernes data fra fortegnelsen over modtagere af meddelelser.

Vi bruger de ovennævnte oplysninger til at drive vores chattjenester, f.eks. til at henvende os personligt til brugerne, besvare deres henvendelser, fremsende eventuelt ønsket indhold og også til at forbedre vores chattjenester (f.eks. for at "lære" chatbots svar på ofte stillede spørgsmål eller for at identificere ubesvarede henvendelser).

Oplysninger om retsgrundlag: Vi anvender chattjenesterne på grundlag af et samtykke, når vi forinden har indhentet brugernes tilladelse til behandling af deres data inden for rammerne af vores chattjenester (dette gælder i de tilfælde, hvor brugerne bliver bedt om et samtykke, f.eks. for at en chatbot regelmæssigt kan sende dem meddelelser). Hvis vi anvender chattjenester til at besvare brugernes henvendelser om vores ydelser eller vores virksomhed, sker dette med henblik på kontraktlig og præ-kontraktlig kommunikation. I øvrigt anvender vi chattjenester på grundlag af vores legitime interesser i en optimering af chattjenesterne, deres driftsøkonomi samt en forbedring af den positive brugeroplevelse.

Tilbagekaldelse, indsigelse og sletning: Du kan til enhver tid tilbagekalde et givet samtykke eller gøre indsigelse mod behandlingen af dine data inden for rammerne af vores chattjenester.

  • Behandlede datatyper: Kontaktdata (f.eks. post- og e-mailadresser eller telefonnumre); indholdsdata (f.eks. tekst- eller billedmeddelelser og indlæg samt oplysninger vedrørende disse, som f.eks. oplysninger om forfatterskab eller tidspunkt for oprettelse). Brugsdata (f.eks. sidevisninger og opholdstid, klikstier, brugsintensitet og -hyppighed, anvendte enhedstyper og operativsystemer, interaktioner med indhold og funktioner).
  • Registrerede personer: Kommunikationspartnere.
  • Formål med behandlingen og legitime interesser: Kommunikation.
  • Opbevaring og sletning: Sletning i overensstemmelse med oplysningerne i afsnittet "Generelle oplysninger om datalagring og sletning".
  • Retsgrundlag: Samtykke (art. 6, stk. 1, 1. pkt., litra a) DSGVO (databeskyttelsesforordningen, GDPR)); opfyldelse af kontrakt og præ-kontraktlige henvendelser (art. 6, stk. 1, 1. pkt., litra b) DSGVO). Legitime interesser (art. 6, stk. 1, 1. pkt., litra f) DSGVO).

Yderligere oplysninger om behandlingsprocesser, procedurer og tjenester:

Nyhedsbrev og elektroniske meddelelser

Vi udsender nyhedsbreve, e-mails og andre elektroniske meddelelser (herefter „nyhedsbrev") udelukkende med modtagernes samtykke eller på grundlag af et lovgrundlag. Hvis nyhedsbrevets indhold angives i forbindelse med tilmeldingen, er dette indhold afgørende for brugernes samtykke. Til tilmelding til vores nyhedsbrev er det normalt tilstrækkeligt at angive din e-mailadresse. For at kunne tilbyde dig en personaliseret service beder vi dog eventuelt om dit navn med henblik på en personlig tiltale i nyhedsbrevet eller om yderligere oplysninger, hvis disse er nødvendige til nyhedsbrevets formål.

Sletning og begrænsning af behandlingen: Vi kan gemme afmeldte e-mailadresser i op til tre år på grundlag af vores legitime interesser, før vi sletter dem, for at kunne dokumentere et tidligere givet samtykke. Behandlingen af disse data begrænses til formålet om et eventuelt forsvar mod krav. En individuel anmodning om sletning er til enhver tid mulig, forudsat at det tidligere samtykke samtidig bekræftes. I tilfælde af forpligtelser til permanent at respektere indsigelser forbeholder vi os ret til at gemme e-mailadressen udelukkende til dette formål på en spærreliste (såkaldt „blocklist").

Logningen af tilmeldingsproceduren sker på grundlag af vores legitime interesser med henblik på at dokumentere, at den er forløbet korrekt. Hvis vi overdrager udsendelsen af e-mails til en tjenesteudbyder, sker dette på grundlag af vores legitime interesser i et effektivt og sikkert udsendelsessystem.

Indhold:

Oplysninger om os, vores ydelser, kampagner og tilbud.

  • Behandlede datatyper: Stamdata (f.eks. fulde navn, bopælsadresse, kontaktoplysninger, kundenummer osv.); kontaktdata (f.eks. post- og e-mailadresser eller telefonnumre); meta-, kommunikations- og proceduredata (f.eks. IP-adresser, tidsangivelser, identifikationsnumre, involverede personer). Brugsdata (f.eks. sidevisninger og opholdstid, klikstier, brugsintensitet og -hyppighed, anvendte enhedstyper og operativsystemer, interaktioner med indhold og funktioner).
  • Registrerede personer: Kommunikationspartnere.
  • Formål med behandlingen og legitime interesser: Direkte markedsføring (f.eks. via e-mail eller post).
  • Retsgrundlag: Samtykke (art. 6, stk. 1, 1. pkt., litra a) DSGVO).
  • Mulighed for indsigelse (opt-out): Du kan til enhver tid opsige modtagelsen af vores nyhedsbrev, dvs. tilbagekalde dine samtykker eller gøre indsigelse mod yderligere modtagelse. Du finder et link til afmelding af nyhedsbrevet enten i slutningen af hvert nyhedsbrev, eller du kan i øvrigt bruge en af de ovenfor angivne kontaktmuligheder, helst e-mail, hertil.

Yderligere oplysninger om behandlingsprocesser, procedurer og tjenester:

  • Shopify Email (udsendelse af nyhedsbrev): Udsendelse af vores nyhedsbrev via Shopify Email; Tjenesteudbyder: Shopify International Ltd., c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland; Websted: https://www.shopify.com/de/email-marketing. Privatlivspolitik: https://www.shopify.com/legal/privacy.
  • Måling af åbnings- og klikrater: Nyhedsbrevene indeholder en såkaldt „web beacon", dvs. en pixelstor fil, som hentes fra vores server eller, hvis vi anvender en udsendelsestjeneste, fra dennes server, når nyhedsbrevet åbnes. I forbindelse med denne hentning indsamles først både tekniske oplysninger, som f.eks. oplysninger om browseren og dit system, samt din IP-adresse og tidspunktet for hentningen. Disse oplysninger anvendes til teknisk forbedring af vores nyhedsbrev på grundlag af de tekniske data eller målgrupperne og deres læseadfærd på grundlag af deres hentningssteder (som kan bestemmes ved hjælp af IP-adressen) eller adgangstidspunkterne. Denne analyse omfatter ligeledes fastlæggelse af, om og hvornår nyhedsbrevene åbnes, og hvilke links der klikkes på. De indsamlede oplysninger knyttes til de enkelte modtagere af nyhedsbrevet og gemmes i deres profiler indtil sletning. På dette grundlag oprettes brugerprofiler, hvori brugsadfærd og brugeregenskaber gemmes. Målingen af åbnings- og klikraterne samt lagringen af måleresultaterne i brugernes profiler og deres videre behandling sker på grundlag af brugernes samtykke. En separat tilbagekaldelse af effektmålingen er desværre ikke mulig; i så fald skal hele abonnementet på nyhedsbrevet opsiges, eller der skal gøres indsigelse mod det. I så fald slettes de gemte profiloplysninger.
  • Påmindelsesmails om bestillingsprocessen: Hvis brugere ikke gennemfører en bestillingsproces, kan vi minde brugerne om bestillingsprocessen via e-mail og sende dem et link til at fortsætte den. Denne funktion kan f.eks. være nyttig, hvis købsprocessen ikke kunne fortsættes på grund af et browsernedbrud, en fejl eller forglemmelse. Udsendelsen sker på grundlag af et samtykke, som brugerne til enhver tid kan tilbagekalde.

Markedsføringskommunikation via e-mail, post, fax eller telefon

Vi behandler personoplysninger med henblik på markedsføringskommunikation, som kan foregå via forskellige kanaler, f.eks. e-mail, telefon, post eller fax, i overensstemmelse med de lovmæssige krav.

Modtagerne har ret til når som helst at tilbagekalde et givet samtykke eller når som helst og gratis at gøre indsigelse mod markedsføringskommunikationen via den ovenfor nævnte kontaktmulighed.

Efter tilbagekaldelse eller indsigelse opbevarer vi de oplysninger, der er nødvendige for at dokumentere den hidtidige berettigelse til at kontakte eller fremsende materiale, i op til tre år efter udgangen af det år, hvor tilbagekaldelsen eller indsigelsen fandt sted, på grundlag af vores legitime interesser. Behandlingen af disse oplysninger er begrænset til formålet om et eventuelt forsvar mod krav. På grundlag af den legitime interesse i varigt at respektere brugernes tilbagekaldelse eller indsigelse opbevarer vi desuden de oplysninger, der er nødvendige for at undgå fornyet kontakt (f.eks. afhængigt af kommunikationskanalen e-mailadresse, telefonnummer, navn).

  • Behandlede typer af oplysninger: Stamdata (f.eks. fulde navn, bopælsadresse, kontaktoplysninger, kundenummer osv.); kontaktoplysninger (f.eks. post- og e-mailadresser eller telefonnumre). Indholdsdata (f.eks. tekst- eller billedbeskeder og indlæg samt oplysninger vedrørende disse, såsom oplysninger om forfatterskab eller tidspunkt for oprettelse).
  • Registrerede personer: Kommunikationspartnere.
  • Formål med behandlingen og legitime interesser: Direkte markedsføring (f.eks. pr. e-mail eller post); markedsføring. Salgsfremme.
  • Opbevaring og sletning: Sletning i overensstemmelse med oplysningerne i afsnittet "Generelle oplysninger om datalagring og sletning".
  • Retsgrundlag: Samtykke (art. 6, stk. 1, 1. pkt., litra a), GDPR). Legitime interesser (art. 6, stk. 1, 1. pkt., litra f), GDPR).

Webanalyse, overvågning og optimering

Webanalysen (også kaldet "måling af rækkevidde") bruges til at evaluere besøgsstrømmene på vores onlinetilbud og kan omfatte adfærd, interesser eller demografiske oplysninger om de besøgende, som f.eks. alder eller køn, som pseudonyme værdier. Ved hjælp af rækkeviddeanalysen kan vi f.eks. se, på hvilket tidspunkt vores onlinetilbud eller dets funktioner eller indhold bruges mest, eller opfordre til genbrug. Det er ligeledes muligt for os at se, hvilke områder der har behov for optimering.

Ud over webanalysen kan vi også anvende testmetoder, f.eks. for at teste og optimere forskellige versioner af vores onlinetilbud eller dets bestanddele.

Medmindre andet er angivet nedenfor, kan der til disse formål oprettes profiler, dvs. data samlet for et brugsforløb, og oplysninger kan lagres i en browser eller på en terminalenhed og derefter udlæses. De indsamlede oplysninger omfatter især besøgte websites og de elementer, der er brugt dér, samt tekniske oplysninger som f.eks. den anvendte browser, det anvendte computersystem samt oplysninger om brugstidspunkter. Hvis brugerne over for os eller over for udbyderne af de tjenester, vi anvender, har givet samtykke til indsamling af deres placeringsdata, er behandling af placeringsdata også mulig.

Desuden lagres brugernes IP-adresser. Vi anvender dog en IP-masking-metode (dvs. pseudonymisering ved afkortning af IP-adressen) for at beskytte brugerne. Generelt lagres der i forbindelse med webanalyse, A/B-tests og optimering ingen klardata om brugerne (som f.eks. e-mailadresser eller navne), men pseudonymer. Det betyder, at hverken vi eller udbyderne af den anvendte software kender brugernes faktiske identitet, men kun de oplysninger, der er lagret i deres profiler med henblik på de pågældende metoder.

Oplysninger om retsgrundlag: Hvis vi beder brugerne om deres samtykke til brugen af tredjepartsudbydere, er retsgrundlaget for databehandlingen samtykket. Ellers behandles brugerdataene på grundlag af vores legitime interesser (dvs. interesse i effektive, økonomiske og modtagervenlige ydelser). I denne sammenhæng vil vi også gerne henvise dig til oplysningerne om brugen af cookies i denne privatlivspolitik.

  • Behandlede datatyper: Brugsdata (f.eks. sidevisninger og opholdstid, klikstier, brugsintensitet og -hyppighed, anvendte enhedstyper og styresystemer, interaktioner med indhold og funktioner). Meta-, kommunikations- og procesdata (f.eks. IP-adresser, tidsangivelser, identifikationsnumre, involverede personer).
  • Registrerede personer: Brugere (f.eks. besøgende på websitet, brugere af onlinetjenester).
  • Formål med behandlingen og legitime interesser: Måling af rækkevidde (f.eks. adgangsstatistikker, genkendelse af tilbagevendende besøgende); profiler med brugerrelaterede oplysninger (oprettelse af brugerprofiler). Levering af vores onlinetilbud og brugervenlighed.
  • Opbevaring og sletning: Sletning i overensstemmelse med oplysningerne i afsnittet "Generelle oplysninger om datalagring og sletning". Lagring af cookies i op til 2 år (medmindre andet er angivet, kan cookies og lignende lagringsmetoder lagres på brugernes enheder i en periode på to år).
  • Sikkerhedsforanstaltninger: IP-masking (pseudonymisering af IP-adressen).
  • Retsgrundlag: Samtykke (art. 6, stk. 1, 1. pkt., litra a), DSGVO (databeskyttelsesforordningen, GDPR)). Legitime interesser (art. 6, stk. 1, 1. pkt., litra f), DSGVO (GDPR)).

Yderligere oplysninger om behandlingsprocesser, metoder og tjenester:

  • MIDA sessionsoptagelse og heatmaps: Optagelse af sessioner (musebevægelser, klik, scrolleadfærd) og oprettelse af heatmaps til analyse og forbedring af vores onlinebutik. Anvendelsen sker kun med samtykke; optagelserne kobles ikke til kundekonti; Tjenesteudbyder: MIDA (BSS Commerce), 14-16-18-19F Viwaseen Tower, 48 To Huu Str, Trung Van Ward, Nam Tu Liem Dist., Hanoi, Vietnam; Website: https://mida-app.io/. Privatlivspolitik: https://mida-app.io/privacy-policy/.
  • Intelligems A/B- og pristests: A/B-tests og pristests til optimering af vores tilbud. Anvendelse kun med samtykke; Tjenesteudbyder: Intelligems, Inc., 651 N Broad St., Suite 206, Middletown, DE 19709, USA; Website: https://www.intelligems.io/. Privatlivspolitik: https://www.intelligems.io/privacy-policy.
  • Bugsnag fejlovervågning: Teknisk fejlovervågning (error monitoring) for at sikre stabiliteten i vores onlinebutik; Tjenesteudbyder: SmartBear Software Inc., 450 Artisan Way, Somerville, MA 02145, USA (EU-repræsentant: SmartBear, Mayoralty House, Flood Street, Galway, Irland); Website: https://www.bugsnag.com/. Privatlivspolitik: https://smartbear.com/privacy/.
  • Google Analytics: Vi bruger Google Analytics til at måle og analysere brugen af vores onlinetilbud på grundlag af et pseudonymt brugeridentifikationsnummer. Dette identifikationsnummer indeholder ingen entydige data som navne eller e-mailadresser. Det bruges til at knytte analyseoplysninger til en terminalenhed for at se, hvilket indhold brugerne har tilgået inden for et eller flere brugsforløb, hvilke søgeord de har brugt, om de har tilgået det igen, eller om de har interageret med vores onlinetilbud. Ligeledes lagres tidspunktet for brugen og dens varighed samt brugernes kilder, der henviser til vores onlinetilbud, og tekniske aspekter af deres terminalenheder og browsere.
    Herved oprettes pseudonyme profiler af brugere med oplysninger fra brugen af forskellige enheder, hvor der kan anvendes cookies. Google Analytics registrerer og lagrer ikke individuelle IP-adresser for EU-brugere. Analytics leverer dog grove geografiske placeringsdata ved at udlede følgende metadata fra IP-adresser: by (og byens udledte bredde- og længdegrad), kontinent, land, region, subkontinent (og ID-baserede modstykker). Ved EU-datatrafik bruges IP-adressedataene udelukkende til denne udledning af geolokaliseringsdata, inden de straks slettes. De registreres ikke, er ikke tilgængelige og bruges ikke til andre formål. Når Google Analytics indsamler måledata, udføres alle IP-opslag på EU-baserede servere, inden trafikken videresendes til Analytics-servere til behandling; Tjenesteudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Website: https://marketingplatform.google.com/intl/de/about/analytics/; Sikkerhedsforanstaltninger: IP-masking (pseudonymisering af IP-adressen); Privatlivspolitik: https://business.safety.google/privacy/; Databehandleraftale: https://business.safety.google/adsprocessorterms/; Mulighed for indsigelse (opt-out): Opt-out-plugin: https://tools.google.com/dlpage/gaoptout?hl=de, indstillinger for visning af reklamer: https://myadcenter.google.com/personalizationoff. Yderligere oplysninger: https://business.safety.google/adsservices/ (typer af behandling samt de behandlede data).
  • Google som modtager af samtykket: Det samtykke, som brugerne giver i forbindelse med en samtykkedialog (også kendt som "cookie-opt-in/samtykke", "cookiebanner" osv.), tjener flere formål. For det første tjener det til at opfylde vores pligt til at indhente samtykke til lagring og udlæsning af oplysninger på og fra brugernes terminalenhed i henhold til ePrivacy-reglerne. For det andet dækker det behandlingen af brugernes personoplysninger i overensstemmelse med de databeskyttelsesretlige krav. Desuden gælder dette samtykke også over for Google, da virksomheden i henhold til forordningen om digitale markeder (DMA) er forpligtet til at indhente et gyldigt samtykke til personaliserede tjenester. Af denne grund deler vi status for de samtykker, som brugerne har givet eller afvist, med Google. Vores software til samtykkestyring informerer Google om, hvorvidt der er givet samtykke eller ej. Formålet er at sikre, at brugernes beslutninger tages i betragtning ved brugen af Googles måletjenester – især i forbindelse med måling af rækkevidde, konverteringssporing og personaliseret annoncering (f.eks. Google Analytics, Google Ads og lignende tjenester) – samt ved integration af yderligere funktioner og eksterne tjenester. Behandlingen sker dynamisk og afhængigt af det pågældende brugervalg, herunder en eventuel tilbagekaldelse af samtykket; Tjenesteudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Website: https://support.google.com/analytics/answer/9976101?hl=de. Privatlivspolitik: https://business.safety.google/privacy/.

Onlinemarkedsføring

Vi behandler personoplysninger med henblik på onlinemarkedsføring, hvilket navnlig kan omfatte markedsføring af annonceplads eller visning af reklame og andet indhold (samlet benævnt "indhold") ud fra brugernes potentielle interesser samt måling af dets effektivitet.

Til disse formål oprettes såkaldte brugerprofiler, som gemmes i en fil (en såkaldt "cookie"), eller der anvendes lignende metoder, hvormed de oplysninger om brugeren, der er relevante for visningen af det førnævnte indhold, gemmes. Dette kan eksempelvis omfatte sete indhold, besøgte websteder og anvendte onlinenetværk, men også kommunikationspartnere og tekniske oplysninger såsom den anvendte browser, det anvendte computersystem samt oplysninger om brugstidspunkter og anvendte funktioner. Såfremt brugerne har givet samtykke til indsamling af deres placeringsdata, kan disse også behandles.

Desuden gemmes brugernes IP-adresser. Vi anvender dog tilgængelige metoder til IP-maskering (dvs. pseudonymisering ved afkortning af IP-adressen) for at beskytte brugerne. Generelt gemmes der i forbindelse med onlinemarkedsføringen ingen direkte identificerende oplysninger om brugerne (f.eks. e-mailadresser eller navne), men pseudonymer. Det betyder, at hverken vi eller udbyderne af onlinemarkedsføringsmetoderne kender brugernes faktiske identitet, men kun de oplysninger, der er gemt i deres profiler.

Oplysningerne i profilerne gemmes som regel i cookies eller ved hjælp af lignende metoder. Disse cookies kan senere generelt også aflæses på andre websteder, der anvender samme onlinemarkedsføringsmetode, og analyseres med henblik på visning af indhold samt suppleres med yderligere data og gemmes på serveren hos udbyderen af onlinemarkedsføringsmetoden.

Undtagelsesvis er det muligt at knytte direkte identificerende oplysninger til profilerne, primært når brugerne f.eks. er medlemmer af et socialt netværk, hvis onlinemarkedsføringsmetoder vi anvender, og netværket forbinder brugerprofilerne med de førnævnte oplysninger. Vi gør opmærksom på, at brugerne kan indgå yderligere aftaler med udbyderne, f.eks. ved at give samtykke i forbindelse med registreringen.

Vi får principielt kun adgang til sammenfattede oplysninger om resultaterne af vores annoncer. Vi kan dog i forbindelse med såkaldte konverteringsmålinger kontrollere, hvilke af vores onlinemarkedsføringsmetoder der har ført til en såkaldt konvertering, dvs. eksempelvis til indgåelse af en aftale med os. Konverteringsmålingen anvendes udelukkende til at analysere resultaterne af vores markedsføringstiltag.

Medmindre andet er angivet, bedes du gå ud fra, at anvendte cookies gemmes i en periode på to år.

Oplysninger om retsgrundlag: Såfremt vi beder brugerne om samtykke til anvendelsen af tredjepartsudbydere, er retsgrundlaget for databehandlingen samtykket. Ellers behandles brugernes data på grundlag af vores legitime interesser (dvs. interesse i effektive, økonomiske og modtagervenlige ydelser). I denne forbindelse henviser vi også til oplysningerne om brug af cookies i denne privatlivspolitik.

Oplysninger om tilbagekaldelse og indsigelse:

Vi henviser til de respektive udbyderes privatlivspolitikker og de angivne muligheder for indsigelse hos udbyderne (såkaldt "opt-out"). Hvis der ikke er angivet en udtrykkelig opt-out-mulighed, har du for det første mulighed for at deaktivere cookies i din browsers indstillinger. Dette kan dog begrænse funktioner i vores onlinetilbud. Vi anbefaler derfor desuden følgende opt-out-muligheder, som tilbydes samlet for de respektive områder:

a) Europa: https://youronlinechoices.eu/.

b) Canada: https://youradchoices.ca/.

c) USA: https://optout.aboutads.info/.

d) På tværs af områder: https://optout.aboutads.info.

  • Behandlede datatyper: Indholdsdata (f.eks. tekst- eller billedbeskeder og indlæg samt oplysninger vedrørende disse, såsom oplysninger om forfatterskab eller tidspunkt for oprettelse); brugsdata (f.eks. sidevisninger og opholdstid, klikstier, brugsintensitet og -hyppighed, anvendte enhedstyper og styresystemer, interaktioner med indhold og funktioner); meta-, kommunikations- og procesdata (f.eks. IP-adresser, tidsangivelser, identifikationsnumre, involverede personer). Eventdata (Facebook) ("Eventdata" er oplysninger, der eksempelvis via Meta-pixel (hvad enten det er via apps eller andre kanaler) sendes til udbyderen Meta og vedrører personer eller deres handlinger. Disse data omfatter f.eks. detaljer om besøg på websteder, interaktioner med indhold og funktioner, app-installationer samt produktkøb. Behandlingen af eventdata sker med det formål at oprette målgrupper for indhold og reklamebudskaber (Custom Audiences). Det er vigtigt at bemærke, at eventdata ikke omfatter faktisk indhold såsom skrevne kommentarer, loginoplysninger eller kontaktoplysninger såsom navne, e-mailadresser eller telefonnumre. "Eventdata" slettes af Meta efter højst to år, og de målgrupper, der er dannet ud fra dem, forsvinder, når vores Meta-brugerkonti slettes.).
  • Registrerede: Brugere (f.eks. besøgende på webstedet, brugere af onlinetjenester).
  • Formål med behandlingen og legitime interesser: Rækkeviddemåling (f.eks. adgangsstatistikker, genkendelse af tilbagevendende besøgende); tracking (f.eks. interesse-/adfærdsbaseret profilering, brug af cookies); konverteringsmåling (måling af effektiviteten af markedsføringstiltag); målgruppedannelse; markedsføring; profiler med brugerrelaterede oplysninger (oprettelse af brugerprofiler); levering af vores onlinetilbud og brugervenlighed. Remarketing.
  • Opbevaring og sletning: Sletning i overensstemmelse med oplysningerne i afsnittet "Generelle oplysninger om datalagring og sletning". Lagring af cookies i op til 2 år (Medmindre andet er angivet, kan cookies og lignende lagringsmetoder gemmes på brugernes enheder i en periode på to år.).
  • Sikkerhedsforanstaltninger: IP-maskering (pseudonymisering af IP-adressen).
  • Retsgrundlag: Samtykke (art. 6, stk. 1, 1. pkt., litra a) DSGVO (databeskyttelsesforordningen, GDPR)). Legitime interesser (art. 6, stk. 1, 1. pkt., litra f) DSGVO).

Yderligere oplysninger om behandlingsprocesser, metoder og tjenester:

  • Meta-pixel og målgruppedannelse (Custom Audiences): Ved hjælp af Meta-pixel (eller tilsvarende funktioner til overførsel af eventdata eller kontaktoplysninger via grænseflader i apps) er det for det første muligt for virksomheden Meta at bestemme de besøgende på vores onlinetilbud som målgruppe for visning af annoncer (såkaldte "Meta-Ads"). Vi anvender derfor Meta-pixel til kun at vise de Meta-Ads, vi har indrykket, på Metas platforme og inden for tjenesterne hos Metas samarbejdspartnere (det såkaldte "Audience Network" https://www.facebook.com/audiencenetwork/ ) til de brugere, som også har vist interesse for vores onlinetilbud, eller som har bestemte kendetegn (f.eks. interesse for bestemte emner eller produkter, som fremgår af de besøgte websider), som vi overfører til Meta (såkaldte "Custom Audiences"). Ved hjælp af Meta-pixel ønsker vi også at sikre, at vores Meta-Ads svarer til brugernes potentielle interesser og ikke virker generende. Ved hjælp af Meta-pixel kan vi endvidere følge effektiviteten af Meta-Ads til statistiske formål og markedsundersøgelsesformål ved at se, om brugerne er blevet viderestillet til vores websted efter at have klikket på en Meta-Ad (såkaldt "konverteringsmåling"); Tjenesteudbyder: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Websted: https://www.facebook.com; Privatlivspolitik: https://www.facebook.com/privacy/policy/; Databehandleraftale: https://www.facebook.com/legal/terms/dataprocessing; Yderligere oplysninger: Brugernes eventdata, dvs. oplysninger om adfærd og interesser, behandles med henblik på målrettet annoncering og målgruppedannelse på grundlag af aftalen om fælles dataansvar ("Tillæg for dataansvarlige", https://www.facebook.com/legal/controller_addendum). Det fælles dataansvar er begrænset til indsamling af data ved og overførsel af data til Meta Platforms Ireland Limited, en virksomhed med hjemsted i EU. Den videre behandling af dataene er alene Meta Platforms Ireland Limiteds ansvar, hvilket navnlig vedrører overførslen af dataene til moderselskabet Meta Platforms, Inc. i USA (på grundlag af de standardkontraktbestemmelser, der er indgået mellem Meta Platforms Ireland Limited og Meta Platforms, Inc.).
  • Facebook-annoncer: Indrykning af annoncer på Facebook-platformen og evaluering af annonceresultaterne; Tjenesteudbyder: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Websted: https://www.facebook.com; Privatlivspolitik: https://www.facebook.com/privacy/policy/; Indsigelsesmulighed (opt-out): Vi henviser til privatlivs- og annonceindstillingerne i brugernes profil på Facebook-platformene samt til Facebooks samtykkeprocedure og kontaktmuligheder med henblik på udøvelse af retten til indsigt og andre rettigheder for registrerede, som beskrevet i Facebooks privatlivspolitik; Yderligere oplysninger: Brugernes eventdata, dvs. oplysninger om adfærd og interesser, behandles med henblik på målrettet annoncering og målgruppedannelse på grundlag af aftalen om fælles dataansvar ("Tillæg for dataansvarlige", https://www.facebook.com/legal/controller_addendum). Det fælles dataansvar er begrænset til indsamling af data ved og overførsel af data til Meta Platforms Ireland Limited, en virksomhed med hjemsted i EU. Den videre behandling af dataene er alene Meta Platforms Ireland Limiteds ansvar, hvilket navnlig vedrører overførslen af dataene til moderselskabet Meta Platforms, Inc. i USA (på grundlag af de standardkontraktbestemmelser, der er indgået mellem Meta Platforms Ireland Limited og Meta Platforms, Inc.).
  • Google Ads og konverteringsmåling: Onlinemarkedsføringsmetode med henblik på placering af indhold og annoncer inden for tjenesteudbyderens annoncenetværk (f.eks. i søgeresultater, i videoer, på websider osv.), så de vises for brugere, der formodes at have interesse i annoncerne. Derudover måler vi annoncernes konvertering, dvs. om brugerne har benyttet dem som anledning til at interagere med annoncerne og gøre brug af de annoncerede tilbud (såkaldte konverteringer). Vi modtager dog kun anonyme oplysninger og ingen personlige oplysninger om enkelte brugere; Tjenesteudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Websted: https://marketingplatform.google.com; Privatlivspolitik: https://business.safety.google/privacy/; Yderligere oplysninger: Typer af behandling samt af behandlede data: https://business.safety.google/adsservices/. Databehandlingsvilkår mellem dataansvarlige og standardkontraktbestemmelser for overførsel af data til tredjelande: https://business.safety.google/adscontrollerterms.
  • Google Ads Remarketing: Google Remarketing, også kaldet retargeting, er en teknologi, hvormed brugere, der anvender en onlinetjeneste, optages på en pseudonym remarketingliste, så brugerne på grundlag af deres besøg på onlinetjenesten kan få vist annoncer på andre onlinetilbud; Tjenesteudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Websted: https://marketingplatform.google.com; Privatlivspolitik: https://business.safety.google/privacy/; Yderligere oplysninger: Typer af behandling samt af behandlede data: https://business.safety.google/adsservices/. Databehandlingsvilkår mellem dataansvarlige og standardkontraktbestemmelser for overførsel af data til tredjelande: https://business.safety.google/adscontrollerterms.
  • Instagram-annoncer: Indrykning af annoncer på platformen Instagram og evaluering af annonceresultaterne; Tjenesteudbyder: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Websted: https://www.instagram.com; Privatlivspolitik: https://privacycenter.instagram.com/policy/; Indsigelsesmulighed (opt-out): Vi henviser til privatlivs- og annonceindstillingerne i brugernes profil på platformen Instagram samt til Instagrams samtykkeprocedure og Instagrams kontaktmuligheder med henblik på udøvelse af retten til indsigt og andre rettigheder for registrerede i Instagrams privatlivspolitik; Yderligere oplysninger: Brugernes eventdata, dvs. oplysninger om adfærd og interesser, behandles med henblik på målrettet annoncering og målgruppedannelse på grundlag af aftalen om fælles dataansvar ("Tillæg for dataansvarlige", https://www.facebook.com/legal/controller_addendum). Det fælles dataansvar er begrænset til indsamling af data ved og overførsel af data til Meta Platforms Ireland Limited, en virksomhed med hjemsted i EU. Den videre behandling af dataene er alene Meta Platforms Ireland Limiteds ansvar, hvilket navnlig vedrører overførslen af dataene til moderselskabet Meta Platforms, Inc. i USA.

Kundeanmeldelser og bedømmelsesprocedurer

Vi deltager i anmeldelses- og bedømmelsesprocedurer for at evaluere, optimere og markedsføre vores ydelser. Når brugere bedømmer os eller på anden måde giver feedback via de deltagende bedømmelsesplatforme eller -procedurer, gælder desuden udbydernes almindelige forretnings- eller brugsbetingelser og privatlivspolitikker. Som regel forudsætter bedømmelsen desuden en registrering hos den pågældende udbyder.

For at sikre, at de personer, der afgiver en bedømmelse, faktisk har gjort brug af vores ydelser, videregiver vi med kundens samtykke de hertil nødvendige oplysninger om kunden og den benyttede ydelse til den pågældende bedømmelsesplatform (herunder navn, e-mailadresse og ordrenummer eller varenummer). Disse oplysninger anvendes udelukkende til at verificere brugerens ægthed.

  • Behandlede datatyper: Kontraktdata (f.eks. kontraktens genstand, løbetid, kundekategori); brugsdata (f.eks. sidevisninger og opholdstid, klikstier, brugsintensitet og -hyppighed, anvendte enhedstyper og operativsystemer, interaktioner med indhold og funktioner). Meta-, kommunikations- og proceduredata (f.eks. IP-adresser, tidsangivelser, identifikationsnumre, involverede personer).
  • Registrerede personer: Modtagere af ydelser og opdragsgivere. Brugere (f.eks. besøgende på websitet, brugere af onlinetjenester).
  • Formål med behandlingen og legitime interesser: Feedback (f.eks. indsamling af feedback via onlineformular). Markedsføring.
  • Retsgrundlag: Legitime interesser (art. 6, stk. 1, 1. pkt., litra f), DSGVO (Datenschutz-Grundverordnung, databeskyttelsesforordningen/GDPR)). Samtykke (art. 6, stk. 1, 1. pkt., litra a), DSGVO (GDPR)).

Yderligere oplysninger om behandlingsprocesser, procedurer og tjenester:

  • Reviews.io kundeanmeldelser: Indhentning og visning af kundeanmeldelser af vores shop og vores produkter; Tjenesteudbyder: REVIEWS.io Limited, 29 St Nicholas Place, Leicester, LE1 4LD, Storbritannien; Website: https://www.reviews.io/. Privatlivspolitik: https://www.reviews.io/legal/user-privacy-policy.
  • Trusted Shops (Trustedbadge): Bedømmelsesplatform - Inden for rammerne af det fælles dataansvar, der består mellem os og Trusted Shops, bedes du ved spørgsmål om databeskyttelse og for at gøre dine rettigheder gældende fortrinsvis henvende dig til Trusted Shops via de kontaktmuligheder, der er angivet i deres oplysninger om databeskyttelse. Uafhængigt heraf kan du dog altid henvende dig til den dataansvarlige efter eget valg. Din henvendelse vil i så fald om nødvendigt blive videregivet til den anden dataansvarlige med henblik på besvarelse.

    Trustbadge stilles til rådighed af en amerikansk CDN-udbyder (Content Delivery Network). Et passende databeskyttelsesniveau er sikret gennem standardkontraktbestemmelser og yderligere kontraktlige foranstaltninger.
    Når Trustbadge hentes, gemmer webserveren automatisk en såkaldt serverlogfil, som også indeholder din IP-adresse, dato og klokkeslæt for hentningen, den overførte datamængde og den anmodende udbyder (adgangsdata) og dokumenterer hentningen. IP-adressen anonymiseres umiddelbart efter indsamlingen, så de gemte data ikke kan henføres til din person. De anonymiserede data anvendes især til statistiske formål og til fejlanalyse.

    Såfremt du har givet dit samtykke, tilgår Trustbadge efter afslutningen af ordren de ordreoplysninger, der er gemt på din terminaludstyr (ordrebeløb, ordrenummer, eventuelt købt produkt), samt din e-mailadresse, og din e-mailadresse hashes ved hjælp af en kryptografisk envejsfunktion. Hashværdien videregives derefter sammen med ordreoplysningerne til Trusted Shops i henhold til art. 6, stk. 1, 1. pkt., litra a, DSGVO (GDPR). Dette tjener til at kontrollere, om du allerede er registreret til tjenester fra Trusted Shops. Hvis dette er tilfældet, sker den videre behandling i henhold til den kontraktlige aftale, der er indgået mellem dig og Trusted Shops. Hvis du endnu ikke er registreret til tjenesterne, eller hvis du ikke giver dit samtykke til automatisk genkendelse via Trustbadge, får du efterfølgende mulighed for manuelt at registrere dig til brug af tjenesterne eller at tegne beskyttelsen inden for rammerne af din eventuelt allerede eksisterende brugeraftale.

    Til dette formål tilgår Trustbadge efter afslutningen af din ordre følgende oplysninger, som er gemt på det terminaludstyr, du anvender: ordrebeløb, ordrenummer og e-mailadresse. Dette er nødvendigt, for at vi kan tilbyde dig køberbeskyttelsen. Oplysningerne videregives først til Trusted Shops, når du aktivt beslutter dig for at tegne køberbeskyttelsen ved at klikke på den tilsvarende knap i det såkaldte Trustcard. Hvis du beslutter dig for at bruge tjenesterne, sker den videre behandling i henhold til den kontraktlige aftale med Trusted Shops i medfør af art. 6, stk. 1, litra b, DSGVO (GDPR) for at kunne gennemføre din registrering til køberbeskyttelsen og beskytte ordren samt eventuelt efterfølgende sende dig invitationer til bedømmelse via e-mail.

    Trusted Shops anvender tjenesteudbydere inden for hosting, overvågning og logning. Retsgrundlaget er art. 6, stk. 1, litra f, DSGVO (GDPR) med henblik på at sikre en driftssikker funktion uden forstyrrelser. I den forbindelse kan der finde behandling sted i tredjelande (USA og Israel). Et passende databeskyttelsesniveau er i USA's tilfælde sikret gennem standardkontraktbestemmelser og yderligere kontraktlige foranstaltninger og i Israels tilfælde gennem en afgørelse om tilstrækkeligt beskyttelsesniveau.
    ; Tjenesteudbyder: Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln, Tyskland; Website: https://www.trustedshops.de. Privatlivspolitik: https://www.trustedshops.de/impressum-datenschutz/.

Tilstedeværelse på sociale netværk (sociale medier)

Vi har onlinetilstedeværelser på sociale netværk og behandler i den forbindelse brugerdata for at kommunikere med de brugere, der er aktive dér, eller for at tilbyde information om os.

Vi gør opmærksom på, at brugerdata i den forbindelse kan blive behandlet uden for Den Europæiske Union. Dette kan medføre risici for brugerne, fordi det for eksempel kan blive vanskeligere at håndhæve brugernes rettigheder.

Desuden behandles brugernes data på sociale netværk som regel til markedsundersøgelses- og reklameformål. For eksempel kan der ud fra brugsadfærden og de deraf afledte interesser hos brugerne oprettes brugsprofiler. Disse kan til gengæld muligvis anvendes til f.eks. at vise annoncer inden for og uden for netværkene, som formodes at svare til brugernes interesser. Derfor gemmes der som regel cookies på brugernes computere, hvori brugsadfærden og brugernes interesser gemmes. Derudover kan der i brugsprofilerne også gemmes data uafhængigt af de enheder, brugerne anvender (især hvis de er medlemmer af de pågældende platforme og er logget ind dér).

For en detaljeret beskrivelse af de respektive behandlingsformer og mulighederne for at gøre indsigelse (opt-out) henviser vi til privatlivspolitikkerne og oplysningerne fra operatørerne af de respektive netværk.

Også i tilfælde af anmodninger om indsigt og udøvelse af de registreredes rettigheder gør vi opmærksom på, at disse mest effektivt kan gøres gældende over for udbyderne. Kun sidstnævnte har adgang til brugerdataene og kan direkte træffe de relevante foranstaltninger og give oplysninger. Hvis du alligevel har brug for hjælp, er du velkommen til at kontakte os.

  • Behandlede datatyper: Kontaktdata (f.eks. post- og e-mailadresser eller telefonnumre); indholdsdata (f.eks. tekst- eller billedbeskeder og opslag samt oplysninger vedrørende disse, f.eks. oplysninger om forfatterskab eller tidspunkt for oprettelse). Brugsdata (f.eks. sidevisninger og opholdstid, klikstier, brugsintensitet og -hyppighed, anvendte enhedstyper og operativsystemer, interaktioner med indhold og funktioner).
  • Registrerede personer: Brugere (f.eks. besøgende på websitet, brugere af onlinetjenester).
  • Formål med behandlingen og legitime interesser: Kommunikation; feedback (f.eks. indsamling af feedback via onlineformular). PR og kommunikation.
  • Opbevaring og sletning: Sletning i overensstemmelse med oplysningerne i afsnittet "Generelle oplysninger om datalagring og sletning".
  • Retsgrundlag: Legitime interesser (art. 6, stk. 1, 1. pkt., litra f) DSGVO (EU's databeskyttelsesforordning, GDPR)).

Yderligere oplysninger om behandlingsprocesser, procedurer og tjenester:

  • Instagram: Socialt netværk, der gør det muligt at dele billeder og videoer, kommentere og markere opslag som favoritter, sende beskeder samt abonnere på profiler og sider; Tjenesteudbyder: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Website: https://www.instagram.com. Privatlivspolitik: https://privacycenter.instagram.com/policy/.
  • Facebook-sider: Profiler på det sociale netværk Facebook - Den dataansvarlige er sammen med Meta Platforms Ireland Limited ansvarlig for indsamlingen og videregivelsen af data om de besøgende på vores Facebook-side ("fanside"). Dette omfatter især oplysninger om brugeradfærd (f.eks. sete indhold eller indhold, der er interageret med, udførte handlinger) samt enhedsoplysninger (f.eks. IP-adresse, operativsystem, browsertype, sprogindstillinger, cookiedata). Nærmere oplysninger herom findes i Facebooks datapolitik: https://www.facebook.com/privacy/policy/. Facebook anvender også disse data til via tjenesten "Side-indsigt" at stille statistiske analyser til rådighed for os, som giver indblik i, hvordan personer interagerer med vores side og dens indhold. Grundlaget herfor er en aftale med Facebook ("Oplysninger om Side-indsigt": https://www.facebook.com/legal/terms/page_controller_addendum), hvori bl.a. sikkerhedsforanstaltninger samt udøvelsen af de registreredes rettigheder er reguleret. Yderligere oplysninger findes her: https://www.facebook.com/legal/terms/information_about_page_insights_data. Brugerne kan derfor rette anmodninger om indsigt eller sletning direkte til Facebook. Brugernes rettigheder (især indsigt, sletning, indsigelse, klage til en tilsynsmyndighed) berøres ikke heraf. Det fælles dataansvar er udelukkende begrænset til Meta Platforms Ireland Limiteds (EU) indsamling af dataene. For den videre behandling, herunder en eventuel overførsel til Meta Platforms Inc. i USA, er alene Meta Platforms Ireland Limited ansvarlig; Tjenesteudbyder: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Website: https://www.facebook.com. Privatlivspolitik: https://www.facebook.com/privacy/policy/.
  • YouTube: Socialt netværk og videoplatform; Tjenesteudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Privatlivspolitik: https://business.safety.google/privacy/. Mulighed for indsigelse (opt-out): https://myadcenter.google.com/.

Plug-ins og indlejrede funktioner samt indhold

Vi integrerer funktions- og indholdselementer i vores onlinetilbud, som hentes fra de respektive udbyderes servere (herefter benævnt „tredjepartsudbydere"). Der kan eksempelvis være tale om grafik, videoer eller bykort (herefter samlet benævnt „indhold").

Integrationen forudsætter altid, at tredjepartsudbyderne af dette indhold behandler brugernes IP-adresse, da de uden IP-adressen ikke ville kunne sende indholdet til brugernes browser. IP-adressen er således nødvendig for visningen af dette indhold eller disse funktioner. Vi bestræber os på kun at anvende indhold, hvis respektive udbydere udelukkende anvender IP-adressen til levering af indholdet. Tredjepartsudbydere kan desuden anvende såkaldte pixel-tags (usynlig grafik, også kaldet „web beacons") til statistiske formål eller markedsføringsformål. Ved hjælp af „pixel-tags" kan oplysninger som f.eks. besøgstrafikken på denne hjemmesides sider analyseres. De pseudonyme oplysninger kan endvidere gemmes i cookies på brugerens enhed og bl.a. indeholde tekniske oplysninger om browser og styresystem, henvisende websteder, besøgstidspunkt samt andre oplysninger om brugen af vores onlinetilbud, men kan også kombineres med sådanne oplysninger fra andre kilder.

Oplysninger om retsgrundlag: Hvis vi beder brugerne om deres samtykke til anvendelsen af tredjepartsudbyderne, er retsgrundlaget for databehandlingen samtykket. I modsat fald behandles brugerdataene på grundlag af vores legitime interesser (dvs. interesse i effektive, økonomiske og modtagervenlige ydelser). I den forbindelse vil vi også gerne henvise dig til oplysningerne om brugen af cookies i denne privatlivspolitik.

  • Behandlede datakategorier: Brugsdata (f.eks. sidevisninger og opholdstid, klikstier, brugsintensitet og -hyppighed, anvendte enhedstyper og styresystemer, interaktioner med indhold og funktioner); meta-, kommunikations- og procesdata (f.eks. IP-adresser, tidsangivelser, identifikationsnumre, involverede personer). Lokaliseringsdata (oplysninger om en enheds eller en persons geografiske position).
  • Registrerede personer: Brugere (f.eks. besøgende på hjemmesiden, brugere af onlinetjenester).
  • Formål med behandlingen og legitime interesser: Levering af vores onlinetilbud og brugervenlighed; måling af rækkevidde (f.eks. adgangsstatistikker, genkendelse af tilbagevendende besøgende); tracking (f.eks. interesse-/adfærdsbaseret profilering, brug af cookies); målgruppedannelse. Markedsføring.
  • Opbevaring og sletning: Sletning i overensstemmelse med oplysningerne i afsnittet "Generelle oplysninger om datalagring og sletning". Lagring af cookies i op til 2 år (medmindre andet er angivet, kan cookies og lignende lagringsmetoder gemmes på brugernes enheder i en periode på to år).
  • Retsgrundlag: Samtykke (art. 6, stk. 1, 1. pkt., litra a), DSGVO (databeskyttelsesforordningen, GDPR)). Legitime interesser (art. 6, stk. 1, 1. pkt., litra f), DSGVO (databeskyttelsesforordningen, GDPR)).

Yderligere oplysninger om behandlingsprocesser, procedurer og tjenester:

  • Logbase kurvfunktioner (Dealeasy, Selleasy, Rebolt): Rabat- og tillægstilbud i indkøbskurven og bestillingsprocessen; Tjenesteudbyder: Logbase Technologies LLP, PSG STEP E-Lab, PSG College of Technology, Peelamedu, Coimbatore, TN 641004, Indien; Hjemmeside: https://www.logbase.io/. Privatlivspolitik: https://www.logbase.io/privacy-policy.
  • Terms and Conditions Popup (Torden Apps): Indhentning af accept af vores handelsbetingelser i bestillingsprocessen; Tjenesteudbyder: Torden Apps, Curitiba, Brasilien (selskabsform og adresse er ikke offentligt oplyst); Hjemmeside: https://tordenapps.com/. Privatlivspolitik: https://tordenapps.com/privacy.
  • Integration af tredjepartssoftware, scripts eller frameworks (f.eks. jQuery): Vi integrerer software i vores onlinetilbud, som vi henter fra andre udbyderes servere (f.eks. funktionsbiblioteker, som vi anvender med henblik på visning eller brugervenlighed af vores onlinetilbud). I den forbindelse indsamler de respektive udbydere brugernes IP-adresse og kan behandle denne med henblik på overførsel af softwaren til brugernes browser samt af sikkerhedshensyn og til analyse og optimering af deres tilbud. - Vi integrerer software i vores onlinetilbud, som vi henter fra andre udbyderes servere (f.eks. funktionsbiblioteker, som vi anvender med henblik på visning eller brugervenlighed af vores onlinetilbud). I den forbindelse indsamler de respektive udbydere brugernes IP-adresse og kan behandle denne med henblik på overførsel af softwaren til brugernes browser samt af sikkerhedshensyn og til analyse og optimering af deres tilbud.
  • Google Maps: Vi integrerer kortene fra tjenesten "Google Maps" fra udbyderen Google. De behandlede data kan navnlig omfatte brugernes IP-adresser og lokaliseringsdata; Tjenesteudbyder: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland; Hjemmeside: https://mapsplatform.google.com/. Privatlivspolitik: https://business.safety.google/privacy/.
  • YouTube-videoer: Videoindhold; Tjenesteudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Hjemmeside: https://www.youtube.com; Privatlivspolitik: https://business.safety.google/privacy/. Mulighed for indsigelse (opt-out): Opt-out-plugin: https://tools.google.com/dlpage/gaoptout?hl=de, indstillinger for visning af reklamer: https://myadcenter.google.com/personalizationoff.

Ændring og opdatering

Vi beder dig om regelmæssigt at holde dig orienteret om indholdet af vores privatlivspolitik. Vi tilpasser privatlivspolitikken, så snart ændringer i den databehandling, vi foretager, gør det nødvendigt. Vi informerer dig, så snart ændringerne kræver en handling fra din side (f.eks. samtykke) eller en anden individuel underretning.

Hvis vi i denne privatlivspolitik angiver adresser og kontaktoplysninger for virksomheder og organisationer, gør vi opmærksom på, at adresserne kan ændre sig over tid, og beder dig kontrollere oplysningerne, inden du tager kontakt.

Begrebsdefinitioner

I dette afsnit får du et overblik over de begreber, der anvendes i denne privatlivspolitik. For så vidt begreberne er defineret ved lov, gælder de lovbestemte definitioner. De følgende forklaringer skal derimod primært tjene til forståelsen.

  • Stamdata: Stamdata omfatter væsentlige oplysninger, der er nødvendige for identifikation og administration af aftaleparter, brugerkonti, profiler og lignende tilknytninger. Disse data kan bl.a. omfatte personlige og demografiske oplysninger såsom navne, kontaktoplysninger (adresser, telefonnumre, e-mailadresser), fødselsdatoer og specifikke identifikatorer (bruger-id'er). Stamdata danner grundlaget for enhver formel interaktion mellem personer og tjenester, institutioner eller systemer, idet de muliggør en entydig tilknytning og kommunikation.
  • Indholdsdata: Indholdsdata omfatter oplysninger, der genereres i forbindelse med oprettelse, redigering og offentliggørelse af indhold af enhver art. Denne kategori af data kan omfatte tekster, billeder, videoer, lydfiler og andet multimedieindhold, der offentliggøres på forskellige platforme og medier. Indholdsdata er ikke kun begrænset til selve indholdet, men omfatter også metadata, der giver oplysninger om selve indholdet, såsom tags, beskrivelser, forfatteroplysninger og udgivelsesdatoer
  • Kontaktdata: Kontaktdata er væsentlige oplysninger, der muliggør kommunikation med personer eller organisationer. De omfatter bl.a. telefonnumre, postadresser og e-mailadresser samt kommunikationsmidler som brugernavne på sociale medier og identifikatorer til instant messaging.
  • Konverteringsmåling: Konverteringsmåling (også kaldet "evaluering af besøgshandlinger") er en metode, hvormed effektiviteten af markedsføringstiltag kan fastslås. Til dette formål gemmes der som regel en cookie på brugernes enheder på de websites, hvor markedsføringstiltagene finder sted, og denne cookie hentes derefter igen på målwebsitet. På den måde kan vi f.eks. spore, om de annoncer, vi har placeret på andre websites, har været succesfulde.
  • Meta-, kommunikations- og proceduredata: Meta-, kommunikations- og proceduredata er kategorier, der indeholder oplysninger om den måde, hvorpå data behandles, overføres og administreres. Metadata, også kendt som data om data, omfatter oplysninger, der beskriver konteksten, oprindelsen og strukturen af andre data. De kan omfatte oplysninger om filstørrelse, oprettelsesdato, forfatteren til et dokument og ændringshistorik. Kommunikationsdata registrerer udvekslingen af oplysninger mellem brugere via forskellige kanaler, såsom e-mailtrafik, opkaldslogs, beskeder på sociale netværk og chathistorik, herunder de involverede personer, tidsstempler og transmissionsveje. Proceduredata beskriver processer og forløb i systemer eller organisationer, herunder workflowdokumentation, logs over transaktioner og aktiviteter samt revisionslogs (audit logs), der anvendes til sporing og kontrol af processer.
  • Brugsdata: Brugsdata vedrører oplysninger, der registrerer, hvordan brugere interagerer med digitale produkter, tjenester eller platforme. Disse data omfatter en bred vifte af oplysninger, der viser, hvordan brugere anvender applikationer, hvilke funktioner de foretrækker, hvor længe de opholder sig på bestemte sider, og ad hvilke veje de navigerer gennem en applikation. Brugsdata kan også omfatte brugshyppighed, tidsstempler for aktiviteter, IP-adresser, enhedsoplysninger og lokaliseringsdata. De er særligt værdifulde til analyse af brugeradfærd, optimering af brugeroplevelser, personalisering af indhold og forbedring af produkter eller tjenester. Derudover spiller brugsdata en afgørende rolle i identifikationen af tendenser, præferencer og mulige problemområder i digitale tilbud
  • Personoplysninger: "Personoplysninger" er enhver form for information om en identificeret eller identificerbar fysisk person (i det følgende "den registrerede"); ved identificerbar fysisk person forstås en fysisk person, der direkte eller indirekte kan identificeres, navnlig ved en identifikator som f.eks. et navn, et identifikationsnummer, lokaliseringsdata, en onlineidentifikator (f.eks. en cookie) eller et eller flere elementer, der er særlige for denne fysiske persons fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sociale identitet.
  • Profiler med brugerrelaterede oplysninger: Behandlingen af "profiler med brugerrelaterede oplysninger", eller kort "profiler", omfatter enhver form for automatisk behandling af personoplysninger, der består i, at disse personoplysninger anvendes til at analysere, vurdere eller forudsige visse personlige forhold vedrørende en fysisk person (afhængigt af typen af profilering kan dette omfatte forskellige oplysninger om demografi, adfærd og interesser, såsom interaktionen med websites og deres indhold osv.) (f.eks. interessen for bestemt indhold eller bestemte produkter, klikadfærden på et website eller opholdsstedet). Til profileringsformål anvendes der ofte cookies og web-beacons.
  • Logdata: Logdata er oplysninger om hændelser eller aktiviteter, der er blevet logget i et system eller netværk. Disse data indeholder typisk oplysninger såsom tidsstempler, IP-adresser, brugerhandlinger, fejlmeddelelser og andre detaljer om brugen eller driften af et system. Logdata anvendes ofte til analyse af systemproblemer, til sikkerhedsovervågning eller til udarbejdelse af ydelsesrapporter.
  • Rækkeviddemåling: Rækkeviddemåling (også kaldet webanalyse) tjener til at evaluere besøgsstrømmene på et onlinetilbud og kan omfatte besøgendes adfærd eller interesse i bestemte oplysninger, såsom indholdet på websites. Ved hjælp af rækkeviddeanalysen kan udbydere af onlinetilbud f.eks. se, på hvilke tidspunkter brugerne besøger deres websites, og hvilket indhold de interesserer sig for. Derved kan de f.eks. bedre tilpasse indholdet på deres websites til de besøgendes behov. Til formål vedrørende rækkeviddeanalyse anvendes der ofte pseudonyme cookies og web-beacons for at genkende tilbagevendende besøgende og dermed opnå mere præcise analyser af brugen af et onlinetilbud.
  • Remarketing: Man taler om "remarketing" eller "retargeting", når det f.eks. til reklameformål registreres, hvilke produkter en bruger har interesseret sig for på et website, for at minde brugeren om disse produkter på andre websites, f.eks. i annoncer.
  • Lokaliseringsdata: Lokaliseringsdata opstår, når en mobil enhed (eller en anden enhed med de tekniske forudsætninger for positionsbestemmelse) forbinder sig til en mobilcelle, et WLAN eller lignende tekniske midler og funktioner til positionsbestemmelse. Lokaliseringsdata angiver, på hvilken geografisk bestemmelig position på jorden den pågældende enhed befinder sig. Lokaliseringsdata kan f.eks. anvendes til at vise kortfunktioner eller andre stedafhængige oplysninger.
  • Tracking: Man taler om "tracking", når brugernes adfærd kan spores på tværs af flere onlinetilbud. Som regel gemmes adfærds- og interesseoplysninger vedrørende de anvendte onlinetilbud i cookies eller på servere hos udbyderne af trackingteknologierne (såkaldt profilering). Disse oplysninger kan efterfølgende f.eks. anvendes til at vise brugerne annoncer, der sandsynligvis svarer til deres interesser.
  • Dataansvarlig: Som "dataansvarlig" betegnes den fysiske eller juridiske person, offentlige myndighed, institution eller andet organ, der alene eller sammen med andre afgør, til hvilke formål og med hvilke hjælpemidler der foretages behandling af personoplysninger.
  • Behandling: "Behandling" er enhver aktivitet eller række af aktiviteter – med eller uden brug af automatisk behandling – i forbindelse med personoplysninger. Begrebet er vidtrækkende og omfatter praktisk talt enhver håndtering af data, hvad enten det drejer sig om indsamling, analyse, opbevaring, videregivelse eller sletning.
  • Kontraktdata: Kontraktdata er specifikke oplysninger, der vedrører formaliseringen af en aftale mellem to eller flere parter. De dokumenterer de betingelser, hvorunder tjenester eller produkter leveres, udveksles eller sælges. Denne datakategori er væsentlig for administration og opfyldelse af kontraktlige forpligtelser og omfatter både identifikationen af kontraktparterne og de specifikke vilkår og betingelser i aftalen. Kontraktdata kan omfatte kontraktens start- og slutdatoer, arten af de aftalte ydelser eller produkter, prisaftaler, betalingsbetingelser, opsigelsesrettigheder, forlængelsesmuligheder og særlige betingelser eller klausuler. De tjener som retsgrundlag for forholdet mellem parterne og er afgørende for afklaringen af rettigheder og pligter, håndhævelsen af krav og løsningen af tvister.
  • Betalingsdata: Betalingsdata omfatter alle oplysninger, der er nødvendige for gennemførelsen af betalingstransaktioner mellem købere og sælgere. Disse data er af afgørende betydning for e-handel, netbank og enhver anden form for finansiel transaktion. De omfatter detaljer såsom kreditkortnumre, bankoplysninger, betalingsbeløb, transaktionsdata, verifikationsnumre og faktureringsoplysninger. Betalingsdata kan også indeholde oplysninger om betalingsstatus, tilbageførsler, autorisationer og gebyrer.
  • Målgruppedannelse: Man taler om målgruppedannelse (på engelsk "Custom Audiences"), når der fastlægges målgrupper til reklameformål, f.eks. visning af annoncer. Således kan man f.eks. ud fra en brugers interesse i bestemte produkter eller emner på internettet slutte, at denne bruger interesserer sig for annoncer for lignende produkter eller for den onlinebutik, hvor vedkommende har set produkterne. Man taler derimod om "Lookalike Audiences" (eller lignende målgrupper), når det indhold, der vurderes som egnet, vises for brugere, hvis profiler eller interesser formodentlig svarer til de brugere, som profilerne er blevet dannet for. Til formål vedrørende dannelse af Custom Audiences og Lookalike Audiences anvendes der som regel cookies og web-beacons.