Fortrolighedspolitik
Denne privatlivspolitik præciserer arten, omfanget og formålet med behandlingen af personoplysninger (i det følgende benævnt "data") inden for vores onlinetilbud og de tilknyttede websteder, funktioner og indhold samt eksterne onlinepræsentationer, såsom vores profil på sociale medier (i det følgende samlet benævnt "onlinetilbud"). Med hensyn til de anvendte udtryk, såsom "behandling" eller "controller", henviser vi til definitionerne i artikel 4 i den generelle databeskyttelsesforordning (GDPR).
MERE ANSVARLIG
07eins GmbHSimon Schoßböck
Willenbach 12
84367 Reut
Tyskland
kontakt@07eins.com
TYPER AF DATA, DER BEHANDLES:
- Inventardata (f.eks. navne, adresser).
- Kontaktoplysninger (f.eks. e-mail, telefonnumre).
- Indholdsdata (f.eks. tekstindtastninger, fotografier, videoer).
- Brugsdata (f.eks. besøgte websteder, interesse for indhold, adgangstider).
- Meta-/kommunikationsdata (f.eks. enhedsoplysninger, IP-adresser).
KATEGORIER AF REGISTREREDE
Besøgende og brugere af onlinetilbuddet (i det følgende henviser vi også til de registrerede kollektivt som "brugere").
FORMÅLET MED BEHANDLINGEN
- Tilvejebringelse af onlinetilbuddet, dets funktioner og indhold.
- Besvarelse af kontaktforespørgsler og kommunikation med brugere.
- Sikkerhedsforanstaltninger.
- Måling af rækkevidde/markedsføring
ANVENDT TERMINOLOGI
"Personoplysninger" betyder enhver form for information om en identificeret eller identificerbar fysisk person (i det følgende benævnt "den registrerede"); en identificerbar fysisk person er en person, der direkte eller indirekte kan identificeres, navnlig ved henvisning til en identifikator som f.eks. et navn, et identifikationsnummer, lokaliseringsdata, en online-identifikator (f.eks. en cookie) eller et eller flere elementer, der er særlige for den fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sociale identitet af den fysiske person.
"Behandling" betyder enhver operation eller række af operationer, der udføres på personoplysninger, uanset om det sker automatisk eller ej. Udtrykket er bredt og dækker praktisk talt enhver håndtering af data.
"Pseudonymisering" betyder behandling af personoplysninger på en sådan måde, at personoplysningerne ikke længere kan henføres til en bestemt registreret uden brug af yderligere oplysninger, forudsat at sådanne yderligere oplysninger opbevares separat og er underlagt tekniske og organisatoriske foranstaltninger for at sikre, at personoplysningerne ikke henføres til en identificeret eller identificerbar fysisk person.
"Profilering" betyder enhver form for automatiseret behandling af personoplysninger, der består i at bruge personoplysninger til at evaluere visse personlige aspekter vedrørende en fysisk person, især til at analysere eller forudsige aspekter vedrørende den fysiske persons arbejdsindsats, økonomiske situation, helbred, personlige præferencer, interesser, pålidelighed, adfærd, placering eller bevægelser.
Den "dataansvarlige" er den fysiske eller juridiske person, offentlige myndighed, agentur eller andet organ, der alene eller sammen med andre bestemmer formålene med og midlerne til behandling af personoplysninger.
"Databehandler" betyder en fysisk eller juridisk person, offentlig myndighed, agentur eller andet organ, der behandler personoplysninger på vegne af den dataansvarlige.
RELEVANT RETSGRUNDLAG
I overensstemmelse med artikel 13 i GDPR informerer vi dig om retsgrundlaget for vores databehandling. Hvis retsgrundlaget ikke er angivet i privatlivspolitikken, gælder følgende: Retsgrundlaget for indhentning af samtykke er art. 6, stk. 1, litra a, og art. 7 i GDPR, retsgrundlaget for behandling for at opfylde vores tjenester og gennemføre kontraktlige foranstaltninger og besvare forespørgsler er art. 6, stk. 1, litra b, i GDPR, retsgrundlaget for behandling for at opfylde vores juridiske forpligtelser er art. 6, stk. 1, litra c, i GDPR, og retsgrundlaget for behandling for at beskytte vores legitime interesser er art. 6, stk. 1, litra f, i GDPR. I tilfælde af, at den registreredes eller en anden fysisk persons vitale interesser kræver behandling af personoplysninger, tjener art. 6, stk. 1, litra d, i GDPR som retsgrundlag.
SIKKERHEDSFORANSTALTNING
Vi træffer passende tekniske og organisatoriske foranstaltninger i overensstemmelse med artikel 32 i GDPR under hensyntagen til det aktuelle tekniske niveau, implementeringsomkostningerne og behandlingens art, omfang, sammenhæng og formål samt risikoen af varierende sandsynlighed og alvor for fysiske personers rettigheder og frihedsrettigheder for at sikre et sikkerhedsniveau, der er passende i forhold til risikoen.
Foranstaltningerne omfatter især sikring af fortrolighed, integritet og tilgængelighed af data ved at kontrollere den fysiske adgang til data samt adgang, input, overførsel, sikring af tilgængelighed og adskillelse heraf. Desuden har vi etableret procedurer, der sikrer udøvelsen af de registreredes rettigheder, sletning af data og reaktion på datatrusler. Desuden tager vi hensyn til beskyttelsen af personoplysninger allerede ved udviklingen og udvælgelsen af hardware, software og procedurer i overensstemmelse med princippet om databeskyttelse gennem teknologidesign og databeskyttelsesvenlige standardindstillinger (art. 25 GDPR).
SAMARBEJDE MED DATABEHANDLERE OG TREDJEPARTER
Hvis vi videregiver data til andre personer og virksomheder (databehandlere eller tredjeparter) som en del af vores behandling, overfører dem til dem eller på anden måde giver dem adgang til dataene, vil dette kun ske på grundlag af juridisk tilladelse (f.eks. hvis overførslen af data til tredjeparter, såsom betalingstjenesteudbydere, er nødvendig for opfyldelsen af kontrakten i overensstemmelse med artikel 6, stk. 1, litra b, i GDPR), du har givet dit samtykke, en juridisk forpligtelse foreskriver dette eller på grundlag af vores legitime interesser (f.eks. ved brug af agenter, webhosts osv.).
Hvis vi giver tredjeparter i opdrag at behandle data på grundlag af en såkaldt "ordrebehandlingskontrakt", sker dette på grundlag af artikel 28 i GDPR.
OVERFØRSLER TIL TREDJELANDE
Nogle af de tjenesteudbydere, vi benytter, behandler også data uden for Den Europæiske Union eller Det Europæiske Økonomiske Samarbejdsområde. En sådan overførsel finder kun sted under overholdelse af artikel 44 ff. i GDPR. Afhængigt af modtageren baserer vi navnlig overførslen på en afgørelse om tilstrækkeligheden af beskyttelsesniveauet fra Europa-Kommissionen, en gyldig certificering af modtageren i henhold til EU-U.S. Data Privacy Framework, Europa-Kommissionens standardkontraktbestemmelser, godkendte bindende virksomhedsregler eller en anden garanti, der er fastsat ved lov. Hvis det er nødvendigt, undersøger vi desuden, om supplerende beskyttelsesforanstaltninger er nødvendige. Nærmere oplysninger fremgår også af de efterfølgende beskrivelser af de enkelte tjenester.
DE BERØRTE PERSONERS RETTIGHEDER
Du har ret til at anmode om bekræftelse af, om de pågældende data behandles, og til at anmode om oplysninger om disse data samt yderligere oplysninger og en kopi af dataene i overensstemmelse med artikel 15 i GDPR.
Du har i overensstemmelse hermed. Art. 16 GDPR, har du ret til at anmode om supplering af data vedrørende dig eller berigtigelse af unøjagtige data vedrørende dig.
I henhold til artikel 17 i GDPR har du ret til at kræve, at de pågældende data slettes med det samme, eller alternativt at kræve, at behandlingen af dataene begrænses i henhold til artikel 18 i GDPR.
Du har ret til at anmode om at modtage de oplysninger om dig, som du har givet os i overensstemmelse med artikel 20 i GDPR, og til at anmode om, at de overføres til andre dataansvarlige.
I overensstemmelse med artikel 77 i GDPR har du også ret til at indgive en klage til den kompetente tilsynsmyndighed.
FORTRYDELSESRET
Du har ret til at trække dit samtykke tilbage i overensstemmelse med artikel 7, stk. 3, i GDPR med virkning for fremtiden.
RET TIL INDSIGELSE
Du kan til enhver tid gøre indsigelse mod fremtidig behandling af data om dig i overensstemmelse med artikel 21 i GDPR. Du kan især gøre indsigelse mod behandling til direkte markedsføringsformål.
COOKIES, LIGNENDE TEKNOLOGIER OG SAMTYKKESTYRING
Vores webshop anvender teknisk nødvendige cookies og lignende lagrings- eller adgangsteknologier for at levere væsentlige funktioner såsom indkøbskurv, checkout, sikkerhed, login og sprog. Medmindre anvendelsen allerede er strengt nødvendig, lagres oplysninger på din enhed, eller der opnås adgang til dem, kun med dit samtykke i henhold til § 25, stk. 1, TDDDG. Den efterfølgende behandling af personoplysninger til analyse-, tilordnings- og reklameformål sker på grundlag af dit samtykke i henhold til artikel 6, stk. 1, litra a, i GDPR.
Til at indhente, administrere og dokumentere dit valg anvender vi Pandectes GDPR Compliance fra udbyderen Pandectes, Pudisoo küla, Männimäe/1, 74626 Kuusalu vald, Estland. I den forbindelse kan navnlig et pseudonymt samtykke-id, tidspunktet for og status på dit valg, den besøgte URL, landekode, en forkortet IP-adresse og brugeragenten blive behandlet. Behandlingen tjener til at dokumentere og administrere dit samtykke og er baseret på artikel 6, stk. 1, litra c, i GDPR samt vores legitime interesse i en sporbar samtykkestyring i henhold til artikel 6, stk. 1, litra f, i GDPR. Du kan finde flere oplysninger på https://pandectes.io/privacy-policy/.
Du kan til enhver tid ændre eller tilbagekalde dit valg med virkning for fremtiden via de cookieindstillinger, der er tilgængelige i webshoppen. Tilbagekaldelsen berører ikke lovligheden af den behandling, der er foretaget indtil da. Hvis du afviser ikke-nødvendige teknologier, kan indkøbskurv og checkout fortsat benyttes; enkelte analyse-, personaliserings- eller komfortfunktioner kan være begrænsede.
SLETNING AF DATA
De data, der behandles af os, vil blive slettet eller deres behandling begrænset i overensstemmelse med artikel 17 og 18 i GDPR. Medmindre det udtrykkeligt er angivet i denne privatlivspolitik, slettes de data, der er gemt af os, så snart de ikke længere er nødvendige til det tilsigtede formål, og sletningen ikke er i strid med eventuelle lovbestemte opbevaringsforpligtelser. Hvis dataene ikke slettes, fordi de er nødvendige til andre og lovligt tilladte formål, vil behandlingen af dem blive begrænset. Det betyder, at dataene blokeres og ikke behandles til andre formål. Dette gælder f.eks. data, der skal opbevares af kommercielle eller skatteretlige årsager.
I henhold til de juridiske krav i Tyskland er opbevaringsperioden 10 år i overensstemmelse med §§ 147 stk. 1 AO, 257 stk. 1 nr. 1 og 4, stk. 4 HGB (bøger, optegnelser, ledelsesrapporter, regnskabsbilag, handelsbøger, dokumenter, der er relevante for beskatning osv.) og 6 år i overensstemmelse med § 257 stk. 1 nr. 2 og 3, stk. 4 HGB (handelsbreve).
I henhold til de juridiske krav i Østrig er opbevaringsperioden 7 år i overensstemmelse med § 132 stk. 1 BAO (regnskabsdokumenter, kvitteringer/fakturaer, regnskaber, kvitteringer, forretningspapirer, opgørelse over indtægter og udgifter osv.), 22 år i forbindelse med fast ejendom og 10 år for dokumenter i forbindelse med elektronisk leverede tjenester, telekommunikation, radio- og tv-tjenester, der leveres til ikke-iværksættere i EU-medlemsstater, og som Mini-One-Stop-Shop (MOSS) bruges til.
FORRETNINGSRELATERET BEHANDLING
Vi behandler også
- Kontraktdata (f.eks. kontraktens genstand, løbetid, kundekategori).
- Betalingsdata (f.eks. bankoplysninger, betalingshistorik)
fra vores kunder, interesserede parter og forretningspartnere med det formål at levere kontraktlige tjenester, service og kundepleje, markedsføring, reklame og markedsundersøgelser.
ORDREBEHANDLING I ONLINEBUTIKKEN OG PÅ KUNDEKONTOEN
Vi behandler vores kunders data som en del af bestillingsprocessen i vores online shop for at gøre det muligt for dem at vælge og bestille de valgte produkter og tjenester samt deres betaling og levering eller opfyldelse.
De behandlede data omfatter lagerdata, kommunikationsdata, kontraktdata, betalingsdata, og de personer, der er berørt af behandlingen, omfatter vores kunder, interesserede parter og andre forretningspartnere. Behandlingen udføres med henblik på at levere kontraktlige tjenester i forbindelse med drift af en onlinebutik, fakturering, levering og kundeservice. Vi bruger sessionscookies til at gemme indholdet af indkøbskurven og permanente cookies til at gemme login-status.
Behandlingen sker på grundlag af art. 6, stk. 1, litra b (udførelse af ordreprocesser) og c (lovpligtig arkivering) i GDPR. De oplysninger, der er markeret som nødvendige, er nødvendige for at begrunde og opfylde kontrakten. Vi videregiver kun oplysningerne til tredjeparter i forbindelse med levering, betaling eller inden for rammerne af juridiske tilladelser og forpligtelser over for juridiske rådgivere og myndigheder. Oplysningerne vil kun blive behandlet i tredjelande, hvis det er nødvendigt for at opfylde kontrakten (f.eks. på kundens anmodning om levering eller betaling).
Brugere kan valgfrit oprette en brugerkonto, hvor de især kan se deres ordrer. Som en del af registreringsprocessen får brugerne de nødvendige obligatoriske oplysninger. Brugerkontiene er ikke offentlige og kan ikke indekseres af søgemaskiner. Hvis brugerne har annulleret deres brugerkonto, slettes deres data med hensyn til brugerkontoen, med forbehold for, at deres opbevaring er nødvendig af kommercielle eller skatteretlige årsager i overensstemmelse med artikel 6, stk. 1, litra c), i GDPR. Oplysninger på kundekontoen forbliver indtil sletning med efterfølgende arkivering i tilfælde af en juridisk forpligtelse. Det er brugernes ansvar at sikkerhedskopiere deres data inden kontraktens udløb i tilfælde af annullering.
Vi gemmer IP-adressen og tidspunktet for den respektive brugerhandling som en del af registreringen og fornyede logins samt brugen af vores onlinetjenester. Disse data gemmes på grundlag af vores og brugerens legitime interesser i at beskytte mod misbrug og anden uautoriseret brug. Disse data videregives ikke til tredjeparter, medmindre det er nødvendigt for at forfølge vores krav, eller der er en juridisk forpligtelse til at gøre det i overensstemmelse med artikel 6, stk. 1, litra c, i GDPR.
Sletningen finder sted efter udløbet af lovbestemte garantiforpligtelser og lignende forpligtelser, og nødvendigheden af at opbevare dataene vurderes hvert tredje år; i tilfælde af lovbestemte arkiveringsforpligtelser finder sletningen sted efter deres udløb (udløb af handelsretlig (6 år) og skatteretlig (10 år) opbevaringspligt).
EKSTERNE UDBYDERE AF BETALINGSTJENESTER
Vi bruger eksterne betalingstjenesteudbydere, via hvis platforme brugerne og vi kan udføre betalingstransaktioner (f.eks. hver med et link til privatlivspolitikken, Paypal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full), Klarna (https://www.klarna.com/de/datenschutz/), Skrill (https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/), Giropay (https://www.giropay.de/rechtliches/datenschutz-agb/), Visa (https://www.visa.de/datenschutz), Mastercard (https://www.mastercard.de/de-de/datenschutz.html), American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html)
Som en del af opfyldelsen af kontrakter bruger vi betalingstjenesteudbydere på grundlag af artikel 6, stk. 1, litra b. GDPR. Derudover bruger vi eksterne betalingstjenesteudbydere på grundlag af vores legitime interesser i henhold til artikel 6, stk. 1, litra f, i GDPR. GDPR for at kunne tilbyde vores brugere effektive og sikre betalingsmuligheder.
De data, der behandles af betalingstjenesteudbyderne, omfatter lagerdata, såsom navn og adresse, bankdata, såsom kontonumre eller kreditkortnumre, adgangskoder, TAN'er og kontrolsummer samt kontrakten, totaler og modtagerrelaterede oplysninger. Oplysningerne er nødvendige for at gennemføre transaktionerne. De indtastede data behandles dog kun af betalingstjenesteudbyderne og gemmes af dem. Det betyder, at vi ikke modtager nogen konto- eller kreditkortrelaterede oplysninger, men kun oplysninger med bekræftelse eller negativ information om betalingen. Under visse omstændigheder kan dataene overføres af betalingstjenesteudbyderne til kreditbureauer. Formålet med denne overførsel er at kontrollere identitet og kreditværdighed. Der henvises til betalingstjenesteudbydernes vilkår og betingelser og oplysninger om databeskyttelse.
Betalingstransaktioner er underlagt de respektive betalingstjenesteudbyderes vilkår og betingelser og databeskyttelsesmeddelelser, som kan tilgås på de respektive websteder eller transaktionsapplikationer. Vi henviser også til disse for yderligere information og hævdelse af annullerings-, informations- og andre registreredes rettigheder.
ADMINISTRATION, FINANSBOGHOLDERI, KONTORORGANISATION, KONTAKTSTYRING
Vi behandler data som en del af administrative opgaver og organiseringen af vores virksomhed, økonomisk regnskab og overholdelse af juridiske forpligtelser, såsom arkivering. I den forbindelse behandler vi de samme data, som vi behandler som en del af leveringen af vores kontraktlige tjenester. Behandlingsgrundlaget er art. 6, stk. 1, litra c. GDPR, artikel 6, stk. 1, litra f. GDPR. Kunder, interesserede parter, forretningspartnere og besøgende på hjemmesiden påvirkes af behandlingen. Formålet med og vores interesse i behandlingen ligger i administration, regnskabsføring, kontororganisation, arkivering af data, dvs. opgaver, der tjener til at opretholde vores forretningsaktiviteter, udføre vores opgaver og levere vores tjenester. Sletning af data med hensyn til kontraktlige tjenester og kontraktlig kommunikation svarer til de oplysninger, der er specificeret i disse behandlingsaktiviteter.
Vi videregiver eller overfører data til skattemyndighederne, konsulenter, såsom skatterådgivere eller revisorer, samt andre gebyrcentre og betalingstjenesteudbydere.
Vi gemmer også oplysninger om leverandører, eventarrangører og andre forretningspartnere på baggrund af vores forretningsinteresser, f.eks. med henblik på at kontakte dem på et senere tidspunkt. Vi gemmer generelt disse hovedsageligt virksomhedsrelaterede data permanent.
FORRETNINGSANALYSER OG MARKEDSUNDERSØGELSER
For at kunne drive vores virksomhed økonomisk, identificere markedstendenser og ønsker fra kontraktpartnere og brugere analyserer vi de data, vi har om forretningstransaktioner, kontrakter, forespørgsler osv. I den forbindelse behandler vi lagerdata, kommunikationsdata, kontraktdata, betalingsdata, brugsdata, metadata på grundlag af art. 6, stk. 1, litra f, i GDPR. GDPR, hvor de registrerede omfatter kontraktpartnere, interesserede parter, kunder, besøgende og brugere af vores onlinetilbud.
Analyserne udføres med henblik på forretningsevalueringer, markedsføring og markedsundersøgelser. På den måde kan vi tage højde for de registrerede brugeres profiler med oplysninger om f.eks. de tjenester, de har brugt. Vi bruger analyserne til at øge brugervenligheden, optimere vores tilbud og forbedre forretningseffektiviteten. Analyserne tjener alene os og videregives ikke eksternt, medmindre der er tale om anonyme analyser med opsummerede værdier.
Hvis disse analyser eller profiler er personlige, vil de blive slettet eller anonymiseret ved brugerens opsigelse, ellers efter to år fra kontraktens indgåelse. Ellers oprettes de overordnede forretningsanalyser og generelle trendbestemmelser anonymt, hvor det er muligt.
DELTAGELSE I AFFILIATE-PARTNERPROGRAMMER
Inden for vores onlinetilbud bruger vi branchestandardiserede sporingsforanstaltninger på grundlag af vores legitime interesser (dvs. interesse i analyse, optimering og økonomisk drift af vores onlinetilbud) i overensstemmelse med artikel 6, stk. 1, litra f, i GDPR, for så vidt som disse er nødvendige for driften af affiliatesystemet. Vi forklarer den tekniske baggrund for brugerne nedenfor.
De tjenester, der tilbydes af vores kontraktpartnere, kan også blive annonceret og linket på andre websteder (såkaldte affiliate-links eller after-buy-systemer, f.eks. hvis links eller tredjepartstjenester tilbydes, efter at der er indgået en kontrakt). Operatørerne af de respektive websteder modtager en provision, hvis brugerne følger affiliate-linkene og efterfølgende benytter sig af tilbuddene.
Sammenfattende er det nødvendigt for vores onlinetilbud, at vi kan spore, om brugere, der er interesserede i affiliate-links og/eller de tilbud, der er tilgængelige fra os, efterfølgende tager imod tilbuddene på foranledning af affiliate-links eller vores onlineplatform. Til dette formål tilføjes visse værdier til affiliate-links og vores tilbud, som kan være en del af linket eller på anden måde indstilles, f.eks. i en cookie. Værdierne omfatter især kildewebstedet (henviser), tid, en online-identifikator for operatøren af det websted, hvor affiliate-linket var placeret, en online-identifikator for det respektive tilbud, en online-identifikator for brugeren samt sporingsspecifikke værdier såsom reklamemateriale-ID, partner-ID og kategoriseringer.
De online-identifikatorer, vi bruger til brugere, er pseudonyme værdier. Det betyder, at selve online-identifikatorerne ikke indeholder nogen personlige data såsom navne eller e-mailadresser. De hjælper os kun med at afgøre, om den samme bruger, som klikkede på et affiliate-link eller var interesseret i et tilbud via vores onlinetilbud, tog imod tilbuddet, dvs. f.eks. indgik en kontrakt med udbyderen. Online-id'et er dog personligt i det omfang, at partnervirksomheden og vi har online-id'et sammen med andre brugerdata. Kun på denne måde kan partnervirksomheden informere os om, hvorvidt brugeren har taget imod tilbuddet, og vi kan f.eks. udbetale bonussen.
KONTAKT OS
Når du kontakter os (f.eks. via kontaktformular, e-mail, telefon eller via sociale medier), behandles brugerens oplysninger for at behandle kontaktforespørgslen og dens håndtering i overensstemmelse med artikel 6, stk. 1, litra b), i GDPR. Brugerens oplysninger kan gemmes i et system til styring af kunderelationer ("CRM-system") eller en tilsvarende forespørgselsorganisation.
Vi sletter forespørgslerne, hvis de ikke længere er nødvendige. Vi vurderer nødvendigheden hvert andet år, og derudover gælder de lovbestemte arkiveringsforpligtelser.
HOSTING OG E-MAIL-LEVERING
De hostingtjenester, vi bruger, tjener til at levere følgende tjenester: Infrastruktur- og platformstjenester, computerkapacitet, lagerplads og databasetjenester, e-mailforsendelse, sikkerhedstjenester og tekniske vedligeholdelsestjenester, som vi bruger til at drive dette onlinetilbud.
Vi eller vores hostingudbyder behandler lagerdata, kontaktdata, indholdsdata, kontraktdata, brugsdata, meta- og kommunikationsdata for kunder, interesserede parter og besøgende på dette onlinetilbud på grundlag af vores legitime interesser i effektiv og sikker levering af dette onlinetilbud i overensstemmelse med artikel 6, stk. 1, litra f, i GDPR i forbindelse med. Art. 28 GDPR (indgåelse af kontrakt om ordrebehandling).
INDSAMLING AF ADGANGSDATA OG LOGFILER
Vi eller vores hostingudbyder indsamler data på grundlag af vores legitime interesser i henhold til artikel 6, stk. 1, litra f, i GDPR. GDPR indsamler vi data om enhver adgang til den server, hvor denne tjeneste er placeret (såkaldte serverlogfiler). Adgangsdataene omfatter navnet på det websted, der er adgang til, fil, dato og tidspunkt for adgang, mængde af overførte data, meddelelse om vellykket adgang, browsertype og -version, brugerens operativsystem, henvisnings-URL (den tidligere besøgte side), IP-adresse og den anmodende udbyder.
Logfiloplysninger gemmes af sikkerhedsmæssige årsager (f.eks. for at undersøge misbrug eller bedrageri) i højst 7 dage og slettes derefter. Data, hvis yderligere opbevaring er påkrævet til bevisformål, er udelukket fra sletning, indtil den respektive hændelse er endeligt afklaret.
SHOPIFY OG DRIFTEN AF WEBSHOPPEN
Vi driver denne webshop ved hjælp af tjenester fra Shopify International Limited, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland (”Shopify”). Til driften af webshoppen behandler Shopify navnlig stam-, kontakt-, kontrakt-, ordre-, betalingsstatus-, brugs-, enheds- og logdata. Behandlingen er nødvendig for at stille webshoppen til rådighed, gennemføre foranstaltninger forud for indgåelse af en kontrakt, opfylde kontrakter samt sikre en forsvarlig drift og er baseret på artikel 6, stk. 1, litra b, c og f, i GDPR. I det omfang Shopify handler på vores vegne, sker dette på grundlag af en databehandleraftale. For visse af Shopifys egne tjenester, navnlig Shop og Shop Pay samt eventuelt aktiverede Enhanced Services, behandler Shopify data under eget ansvar i henhold til sine egne databeskyttelsesvilkår. Shopify kan også behandle data uden for EØS ved brug af koncernforbundne virksomheder og underdatabehandlere og anvender til dette formål navnlig godkendte Binding Corporate Rules, standardkontraktbestemmelser og – hvor det er relevant – afgørelser om tilstrækkeligheden af beskyttelsesniveauet. Yderligere oplysninger: Shopify Consumer Privacy Policy og Shopify Data Processing Addendum.
CHAT MED SHOPIFY INBOX OG AI-ASSISTENT
Vi bruger Shopify Inbox til at besvare spørgsmål i webshoppen via chat. Hvis Inbox-agenten er aktiveret, genereres svarene i første omgang automatisk af et AI-system. Til dette formål kan agenten få adgang til vores offentliggjorte webshopindhold, produktkatalog, retningslinjer samt den vidensbase, vi vedligeholder. Et AI-svar erstatter ikke en bindende individuel teknisk diagnose. AI-assistenten træffer ingen afgørelse, der har retsvirkning for dig eller på tilsvarende måde påvirker dig væsentligt.
I forbindelse med chatten behandler vi navnlig dine beskeder, tidsstempler, sprog samt tekniske forbindelses- og enhedsdata. Hvis du angiver kontaktoplysninger, logger ind via Shop eller din kundekonto eller benytter en ordrefunktion, der er beregnet hertil, kan vi desuden behandle navn, e-mailadresse, kundekontooplysninger og den ordrekontekst, der er nødvendig for din henvendelse. Det forhold alene, at du angiver navn eller e-mailadresse i kontaktformularen, betyder ikke automatisk, at AI-agenten får adgang til din ordrehistorik. Adgang til kunde- eller ordredata forudsætter det dertil beregnede login eller den pågældende funktion og de relevante tilladelser.
Behandlingen sker for at besvare din henvendelse og gennemføre foranstaltninger forud for eller i forbindelse med en kontrakt i henhold til artikel 6, stk. 1, litra b, i GDPR samt med henblik på effektiv og sikker kundeservice i henhold til artikel 6, stk. 1, litra f, i GDPR. Hvis du ønsker at tale med en person, eller agenten ikke kan komme videre, kan samtalen, herunder den hidtidige samtalekontekst, overdrages til vores team. Alternativt kan du kontakte os via vores kontaktformular eller pr. e-mail på kontakt@07eins.com.
Behandlingen foregår teknisk via Shopify International Limited. Ved login med Shop kan Shopify desuden behandle data til sine egne Shop-funktioner i henhold til Shopify Consumer Privacy Policy. Chatforløb slettes eller anonymiseres, når de ikke længere er nødvendige til kundeservice-, dokumentations- og sikkerhedsformål, og der ikke er lovbestemte opbevaringsforpligtelser, der er til hinder herfor.
TEKNISK MÅLING MED SHOPLYTICS
Til teknisk styring og overførsel på serversiden af analyse- og konverteringshændelser anvender vi Shoplytics fra Conversion.Consulting GbR, Gerd Breil og Florian Schoel, Steinmetzstraße 6, 85435 Erding (”Shoplytics”). Shoplytics er ikke en ekstra reklameplatform, men forbinder vores Shopify-webshop med de måle- og reklametjenester, der er nævnt nedenfor. Afhængigt af den enkelte tjeneste behandles navnlig hændelsestype og -tidspunkt, side- og henvisnings-URL, pseudonyme klik- eller hændelses-id'er, enheds- og browserdata samt ved køb ordrereference, produkt-id'er, værdi og valuta. Personhenførbare matchningsoplysninger overføres kun, hvis dette udtrykkeligt er beskrevet for den pågældende tjeneste nedenfor og teknisk aktiveret.
Anvendelsen til ikke-nødvendige analyse- og reklameformål er baseret på dit samtykke i henhold til artikel 6, stk. 1, litra a, i GDPR sammenholdt med § 25, stk. 1, TDDDG. Shoplytics behandler data for os som teknisk tjenesteudbyder; modtagerne af hændelserne er de platformudbydere, der er nævnt nedenfor. Yderligere oplysninger: https://shoplytics.de/datenschutzerklaerung.
GOOGLE ANALYTICS OG GOOGLE ADS
Efter dit samtykke bruger vi Google Analytics og Google Ads fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hjælper os med at forstå, hvordan vores webshop bruges. Google Ads gør det muligt at måle, om en visning af eller et klik på en annonce har ført til et besøg eller et køb, samt – i det omfang du har tilladt det – at oprette målgrupper og optimere vores annoncer.
Der kan navnlig behandles besøgte sider og hændelser, tidspunkt, omtrentlig region, henvisnings- og destinations-URL, browser-, enheds- og operativsystemdata, IP-adresse, cookie- eller enheds-id'er, Google-klik-id'er, samtykkesignaler samt ved commerce-hændelser produkt-id'er, ordrereference, værdi og valuta. Købshændelser kan desuden overføres til Google på serversiden via Shoplytics. Sammenkobling med andre Google-data og anvendelse til personaliseret reklame sker kun inden for rammerne af dit valg og indstillingerne på din Google-konto.
Retsgrundlaget er dit samtykke i henhold til artikel 6, stk. 1, litra a, i GDPR og § 25, stk. 1, TDDDG. Du kan til enhver tid tilbagekalde det via vores cookieindstillinger. Google kan også behandle data uden for EØS; hertil gælder de garantier, der er beskrevet i afsnittet ”Overførsler til tredjelande”. Opbevaringsperioden afhænger af de produkt- og kontoindstillinger, vi har valgt, samt Googles sletteregler. Yderligere oplysninger: Googles privatlivspolitik, Googles annonceteknologier og Google-annonceindstillinger.
META PIXEL OG CONVERSIONS API
Efter dit samtykke bruger vi reklame- og måletjenester fra Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin 4, D04 X2K5, Irland (”Meta”). Disse omfatter Meta Pixel i browseren og konverteringshændelser på serversiden via Meta Conversions API. Dermed måler vi effekten af vores reklamer på Facebook og Instagram, knytter besøg og køb til annoncekontakter og optimerer kampagner.
Der kan behandles sidevisninger, hændelser såsom produktvisning, indkøbskurv og køb, URL og henviser, tidspunkt, IP-adresse, brugeragent, enheds-/browserdata, Meta-cookies og klik-id'er samt produkt-id'er, ordrereference, værdi og valuta. I det omfang det er fastsat i den aktive datadelingsfunktion i Shopify/Shoplytics, kan normaliserede kontakt- eller kunde-id'er, som er blevet hashværdiberegnet før overførslen, såsom e-mailadresse, telefonnummer eller eksternt kunde-id, desuden overføres med henblik på matchning. Meta kan sammenkoble og deduplikere hændelser fra browseren og serveren ved hjælp af et hændelses-id.
Retsgrundlaget er dit samtykke i henhold til artikel 6, stk. 1, litra a, i GDPR og § 25, stk. 1, TDDDG. Du kan tilbagekalde det via vores cookieindstillinger. Meta kan også behandle data uden for EØS ved hjælp af de garantier, der er nævnt i afsnittet ”Overførsler til tredjelande”. Yderligere oplysninger: Metas privatlivspolitik og Annoncepræferencer.
TIKTOK PIXEL OG EVENTS API
Efter dit samtykke bruger vi TikTok Pixel og TikTok Events API fra TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irland (”TikTok”). Tjenesterne bruges til at knytte besøg og køb til TikTok-reklamer, måle og optimere kampagner samt – i det omfang du har tilladt det – oprette målgrupper.
Der kan behandles reklame- og hændelsesoplysninger, tidsstempler, den besøgte side, URL og henviser, TikTok-klik-id (ttclid), cookies, IP-adresse, brugeragent, enheds-/browserdata, side- og interaktionsmetadata samt produkt-id'er, ordrereference, værdi og valuta. Med henblik på sikker matchning kan e-mailadresse, telefonnummer og eksternt kunde-id desuden hashværdiberegnes med SHA-256 før overførslen. Hændelser fra Pixel og Events API kan sammenkædes og deduplikeres ved hjælp af et fælles hændelses-id.
Retsgrundlaget er dit samtykke i henhold til artikel 6, stk. 1, litra a, i GDPR og § 25, stk. 1, TDDDG. Du kan tilbagekalde det via vores cookieindstillinger. TikTok kan også behandle data uden for EØS; hertil gælder de garantier, der er nævnt i afsnittet ”Overførsler til tredjelande”. Yderligere oplysninger: TikToks privatlivspolitik.
OPENAI / CHATGPT ADS: MEASUREMENT PIXEL OG CONVERSIONS API
Efter dit samtykke bruger vi Ad Tools fra OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland (”OpenAI”), til at måle vores annoncering i ChatGPT. Der anvendes et browserbaseret Measurement Pixel og Conversions API på serversiden via Shoplytics. Dermed måler vi, om et klik på en annonce i ChatGPT har ført til et besøg eller et køb i vores webshop, og evaluerer kampagnens resultater.
Der kan overføres OpenAI-annonceklikreferencen, hændelsestype og -tidspunkt, hændelses-id, kilde- og destinationsside, tekniske browser-/enhedssignaler samt ved køb ordrereference, produkt-id'er, værdi og valuta. I den aktuelle 07eins-konfiguration er Automatic Advanced Matching og overførslen af det valgfrie OpenAI-brugerobjekt deaktiveret. Navne, e-mailadresser, telefonnumre og postadresser overføres ikke til OpenAI via denne OpenAI Ads-rute.
Retsgrundlaget er dit samtykke i henhold til artikel 6, stk. 1, litra a, i GDPR og § 25, stk. 1, TDDDG. Du kan tilbagekalde det via vores cookieindstillinger. OpenAI behandler EØS-data i henhold til OpenAI Ad Tools Data Processing Addendum via OpenAI Ireland Limited og kan også benytte underdatabehandlere uden for EØS; hertil anvendes tilladte overførselsmekanismer såsom standardkontraktbestemmelser. Yderligere oplysninger: OpenAI Ad Tools DPA og OpenAI Europe Privacy Policy.
MICROSOFT ADVERTISING OG UNIVERSAL EVENT TRACKING
Efter dit samtykke bruger vi Microsoft Advertising og Universal Event Tracking (”UET”) fra Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. UET måler, hvilke handlinger der udføres i vores webshop efter en visning af eller et klik på en annonce, og kan – i det omfang du har tilladt det – bruges til remarketing og kampagneoptimering.
Der kan behandles sidevisninger og købshændelser, tidspunkt, URL og henviser, IP-adresse, brugeragent, browser-/enhedsdata, Microsoft-cookies og klik-id (msclkid), samtykkesignal samt produkt-id'er, ordre-/hændelsesreference, værdi og valuta. UET Consent Mode-signalet styrer, om reklamecookies må lagres på din enhed.
Retsgrundlaget er dit samtykke i henhold til artikel 6, stk. 1, litra a, i GDPR og § 25, stk. 1, TDDDG. Du kan tilbagekalde det via vores cookieindstillinger. Microsoft kan også behandle data uden for EØS; hertil gælder de garantier, der er nævnt i afsnittet ”Overførsler til tredjelande”. Yderligere oplysninger: Microsofts erklæring om beskyttelse af personlige oplysninger og Microsofts annonceindstillinger.
OPBEVARING AF ANALYSE-, REKLAME- OG CHATDATA
Vi opbevarer kun analyse-, reklame- og chatdata, så længe det er nødvendigt til de beskrevne formål, eller så længe lovbestemte forpligtelser og forsvar mod eller håndhævelse af krav kræver det. Den konkrete periode afhænger af tjenesten, hændelsestypen, de kontoindstillinger, vi har valgt, en tilbagekaldelse og den enkelte modtagers sletteregler. Rå- og hændelsesdata slettes, aggregeres eller anonymiseres efter udløbet af den konfigurerede periode. Ordre- og bogføringsbilag, der skal opbevares i henhold til lovgivningen, berøres ikke af, at reklametilordningen slettes.
ONLINE TILSTEDEVÆRELSE PÅ SOCIALE MEDIER
Vi opretholder online tilstedeværelse på sociale netværk og platforme for at kommunikere med de kunder, interesserede parter og brugere, der er aktive der, og for at informere dem om vores tjenester. Ved adgang til de respektive netværk og platforme gælder de respektive operatørers vilkår og betingelser og retningslinjer for databehandling.
Medmindre andet er angivet i vores privatlivspolitik, behandler vi brugernes data, hvis de kommunikerer med os på sociale netværk og platforme, f.eks. skriver indlæg på vores onlinetilstedeværelse eller sender os beskeder.
INTEGRATION AF TREDJEPARTSTJENESTER OG -INDHOLD
På grundlag af vores legitime interesser (dvs. interesse i analyse, optimering og økonomisk drift af vores onlinetilbud i henhold til artikel 6, stk. 1, litra f, i GDPR) bruger vi indhold eller servicetilbud fra tredjepartsudbydere i vores onlinetilbud for at integrere deres indhold og tjenester, såsom videoer eller skrifttyper (i det følgende ensartet benævnt "indhold"). GDPR), bruger vi indhold eller servicetilbud fra tredjepartsudbydere til at integrere deres indhold og tjenester, såsom videoer eller skrifttyper (i det følgende ensartet benævnt "indhold").
Dette forudsætter altid, at tredjepartsudbyderne af dette indhold genkender brugerens IP-adresse, da de ikke ville være i stand til at sende indholdet til deres browser uden IP-adressen. IP-adressen er derfor nødvendig for at vise dette indhold. Vi bestræber os på kun at bruge indhold, hvis respektive udbydere kun bruger IP-adressen til at levere indholdet. Tredjepartsudbydere kan også bruge såkaldte pixeltags (usynlig grafik, også kendt som "web beacons") til statistiske eller markedsføringsmæssige formål. Pixeltags kan bruges til at analysere oplysninger som f.eks. besøgstrafik på siderne på dette websted. De pseudonyme oplysninger kan også gemmes i cookies på brugerens enhed og kan blandt andet indeholde tekniske oplysninger om browseren og operativsystemet, henvisende websteder, besøgstid og andre oplysninger om brugen af vores onlinetilbud samt være knyttet til sådanne oplysninger fra andre kilder.
YOUTUBE
Vi integrerer videoer fra platformen "YouTube" fra udbyderen Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Politik for beskyttelse af personlige oplysninger: https://www.google.com/policies/privacy/Opt-out: https://adssettings.google.com/authenticated.
Oprettet med Datenschutz-Generator.de af RA Dr. Thomas Schwenke