Integritetspolicy
Denna integritetspolicy klargör arten, omfattningen och syftet med behandlingen av personuppgifter (nedan kallad "data") inom vårt online-erbjudande och tillhörande webbplatser, funktioner och innehåll samt externa online-närvaro, till exempel vår sociala medieprofil (nedan gemensamt kallad "online-erbjudande"). När det gäller de termer som används, t.ex. "behandling" eller "personuppgiftsansvarig", hänvisar vi till definitionerna i artikel 4 i den allmänna dataskyddsförordningen (GDPR).
MER ANSVARSFULL
07eins GmbHSimon Schoßböck
Willenbach 12
84367 Reut
Tyskland
kontakt@07eins.kom
TYPER AV UPPGIFTER SOM BEHANDLAS:
- Inventeringsdata (t.ex. namn, adresser).
- Kontaktuppgifter (t.ex. e-post, telefonnummer).
- Innehållsdata (t.ex. textposter, fotografier, videor).
- Användningsdata (t.ex. besökta webbplatser, intresse för innehåll, åtkomsttider).
- Meta-/kommunikationsdata (t.ex. enhetsinformation, IP-adresser).
KATEGORIER AV REGISTRERADE
Besökare och användare av online-erbjudandet (nedan kallar vi även de registrerade gemensamt för "användare").
SYFTET MED BEHANDLINGEN
- Tillhandahållande av online-erbjudandet, dess funktioner och innehåll.
- Besvara kontaktförfrågningar och kommunicera med användare.
- Säkerhetsåtgärder.
- Mätning av räckvidd/marknadsföring
TERMINOLOGI SOM ANVÄNDS
"Personuppgifter": all information som rör en identifierad eller identifierbar fysisk person (nedan kallad "den registrerade"); en identifierbar fysisk person är en person som direkt eller indirekt kan identifieras, särskilt med hänvisning till en identifierare som ett namn, ett identifikationsnummer, lokaliseringsuppgifter, en onlineidentifierare (t.ex. en cookie) eller en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.
Med "behandling" avses varje åtgärd eller serie av åtgärder som vidtas i fråga om personuppgifter, oberoende av om de utförs automatiserat eller ej. Begreppet är brett och täcker praktiskt taget all hantering av uppgifter.
"Pseudonymisering": behandling av personuppgifter på ett sådant sätt att personuppgifterna inte längre kan hänföras till en viss registrerad utan användning av ytterligare information, förutsatt att sådan ytterligare information hålls åtskild och är föremål för tekniska och organisatoriska åtgärder för att säkerställa att personuppgifterna inte hänförs till en identifierad eller identifierbar fysisk person.
Med "profilering" avses varje form av automatiserad behandling av personuppgifter som består i att använda personuppgifter för att bedöma vissa personliga aspekter som rör en fysisk person, särskilt för att analysera eller förutsäga aspekter som rör den fysiska personens arbetsprestationer, ekonomiska situation, hälsa, personliga preferenser, intressen, tillförlitlighet, beteende, vistelseort eller förflyttningar.
"Personuppgiftsansvarig" är en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter.
"Personuppgiftsbiträde" avser en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som behandlar personuppgifter för den personuppgiftsansvariges räkning.
RELEVANT RÄTTSLIG GRUND
I enlighet med artikel 13 i GDPR informerar vi dig om den rättsliga grunden för vår databehandling. Om den rättsliga grunden inte anges i integritetspolicyn gäller följande: Den rättsliga grunden för att inhämta samtycke är art. 6.1 a och art. 7 GDPR, den rättsliga grunden för behandling för att fullgöra våra tjänster och genomföra avtalsåtgärder samt besvara förfrågningar är art. 6.1 b GDPR, den rättsliga grunden för behandling för att fullgöra våra rättsliga skyldigheter är art. 6.1 c GDPR och den rättsliga grunden för behandling för att skydda våra berättigade intressen är art. 6.1 f GDPR. Om den registrerades eller en annan fysisk persons vitala intressen kräver behandling av personuppgifter, utgör artikel 6.1 d i GDPR den rättsliga grunden.
SÄKERHETSÅTGÄRD
Vi vidtar lämpliga tekniska och organisatoriska åtgärder i enlighet med artikel 32 i GDPR, med beaktande av den senaste utvecklingen, kostnaderna för genomförandet och behandlingens art, omfattning, sammanhang och ändamål samt risken av varierande sannolikhet och allvar för fysiska personers rättigheter och friheter, för att säkerställa en säkerhetsnivå som är lämplig med hänsyn till risken.
Åtgärderna omfattar i synnerhet att skydda uppgifternas konfidentialitet, integritet och tillgänglighet genom att kontrollera den fysiska åtkomsten till uppgifterna, samt åtkomst, inmatning, överföring, skydd av tillgänglighet och åtskillnad av dessa. Dessutom har vi inrättat förfaranden för att säkerställa att de registrerades rättigheter utövas, att uppgifter raderas och att vi reagerar på datahot. Dessutom tar vi hänsyn till skyddet av personuppgifter redan vid utveckling och val av hårdvara, programvara och förfaranden, i enlighet med principen om dataskydd genom teknisk design och dataskyddsvänliga standardinställningar (artikel 25 i GDPR).
SAMARBETE MED PERSONUPPGIFTSBITRÄDEN OCH TREDJE PART
Om vi lämnar ut uppgifter till andra personer och företag (personuppgiftsbiträden eller tredje part) som en del av vår behandling, överför dem till dem eller på annat sätt ger dem tillgång till uppgifterna, kommer detta endast att ske på grundval av lagligt tillstånd (t.ex. om överföringen av uppgifter till tredje part, t.ex. betaltjänstleverantörer, är nödvändig för att fullgöra avtalet i enlighet med artikel 6.1 b i GDPR), du har samtyckt, en rättslig skyldighet föreskriver detta eller på grundval av våra legitima intressen (t.ex. när vi använder agenter, webbhotell etc.).
Om vi ger tredje part i uppdrag att behandla uppgifter på grundval av ett så kallat "orderbehandlingsavtal", sker detta på grundval av artikel 28 i GDPR.
ÖVERFÖRINGAR TILL TREDJELÄNDER
Vissa av de tjänsteleverantörer som vi använder behandlar även uppgifter utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet. En sådan överföring sker endast i enlighet med artiklarna 44 ff. i GDPR. Beroende på mottagaren grundar vi överföringen i synnerhet på ett beslut om adekvat skyddsnivå från Europeiska kommissionen, en giltig certifiering av mottagaren enligt EU-U.S. Data Privacy Framework, Europeiska kommissionens standardavtalsklausuler, godkända bindande företagsbestämmelser eller någon annan lagstadgad skyddsåtgärd. Vid behov undersöker vi dessutom om kompletterande skyddsåtgärder krävs. Närmare information framgår även av beskrivningarna av respektive tjänst nedan.
DE BERÖRDA PERSONERNAS RÄTTIGHETER
Du har rätt att begära bekräftelse på om uppgifterna i fråga behandlas och att begära information om dessa uppgifter samt ytterligare information och en kopia av uppgifterna i enlighet med artikel 15 i GDPR.
Du har i enlighet med detta. Art. 16 GDPR, har du rätt att begära komplettering av uppgifter om dig eller rättelse av felaktiga uppgifter om dig.
I enlighet med artikel 17 i GDPR har du rätt att begära att uppgifterna i fråga raderas omedelbart eller alternativt att kräva att behandlingen av uppgifterna begränsas i enlighet med artikel 18 i GDPR.
Du har rätt att begära att få ut de uppgifter om dig som du har lämnat till oss i enlighet med artikel 20 i GDPR och att begära att de överförs till andra personuppgiftsansvariga.
I enlighet med artikel 77 i GDPR har du också rätt att lämna in ett klagomål till den behöriga tillsynsmyndigheten.
ÅNGERRÄTT
Du har rätt att återkalla ditt samtycke i enlighet med artikel 7.3 i GDPR med verkan för framtiden
RÄTT TILL INVÄNDNING
Du kan när som helst invända mot framtida behandling av uppgifter om dig i enlighet med artikel 21 i GDPR. Du kan i synnerhet invända mot behandling för direktmarknadsföring.
COOKIES, LIKNANDE TEKNIK OCH SAMTYCKESHANTERING
Vår webbutik använder tekniskt nödvändiga cookies och liknande lagrings- eller åtkomsttekniker för att tillhandahålla väsentliga funktioner såsom varukorg, kassa, säkerhet, inloggning och språk. Om användningen inte redan är absolut nödvändig lagras information på din enhet, eller hämtas därifrån, endast med ditt samtycke enligt § 25.1 TDDDG. Den efterföljande behandlingen av personuppgifter för analys-, tilldelnings- och marknadsföringsändamål sker på grundval av ditt samtycke enligt artikel 6.1 a i GDPR.
För att inhämta, hantera och dokumentera ditt val använder vi Pandectes GDPR Compliance från leverantören Pandectes, Pudisoo küla, Männimäe/1, 74626 Kuusalu vald, Estland. I samband med detta kan i synnerhet ett pseudonymt samtyckes-ID, tidpunkt och status för ditt val, den besökta webbadressen, landskod, en förkortad IP-adress och användaragenten behandlas. Behandlingen används för att styrka och hantera ditt samtycke och grundar sig på artikel 6.1 c i GDPR samt vårt berättigade intresse av en spårbar samtyckeshantering enligt artikel 6.1 f i GDPR. Mer information finns på https://pandectes.io/privacy-policy/.
Du kan när som helst ändra eller återkalla ditt val med verkan för framtiden via de cookieinställningar som finns i webbutiken. Återkallelsen påverkar inte lagligheten av den behandling som redan har skett. Om du avvisar teknik som inte är nödvändig kan varukorgen och kassan fortfarande användas; vissa analys-, personaliserings- eller komfortfunktioner kan vara begränsade.
RADERING AV UPPGIFTER
De uppgifter som behandlas av oss kommer att raderas eller behandlingen begränsas i enlighet med artikel 17 och 18 i GDPR. Om inte annat uttryckligen anges i denna integritetspolicy kommer de uppgifter som lagras av oss att raderas så snart de inte längre krävs för det avsedda syftet och raderingen inte strider mot lagstadgade lagringsskyldigheter. Om uppgifterna inte raderas eftersom de krävs för andra och lagligt tillåtna ändamål, kommer behandlingen av dem att begränsas. Detta innebär att uppgifterna blockeras och inte behandlas för andra ändamål. Detta gäller t.ex. uppgifter som måste bevaras av kommersiella eller skatterättsliga skäl.
Enligt lagkrav i Tyskland är lagringstiden 10 år i enlighet med §§ 147 para. 1 AO, 257 para. 1 nr. 1 och 4 para. 4 HGB (böcker, register, förvaltningsrapporter, bokföringsverifikationer, handelsböcker, dokument som är relevanta för beskattning etc.) och 6 år i enlighet med § 257 para. 1 nr. 2 och 3 para. 4 HGB (kommersiella brev).
Enligt de rättsliga kraven i Österrike är lagringsperioden 7 år i enlighet med § 132 para. 1 BAO (bokföringsdokument, kvitton/fakturor, räkenskaper, kvitton, affärsdokument, inkomst- och utgiftsredovisning etc.), 22 år i samband med fastigheter och 10 år för dokument i samband med elektroniskt tillhandahållna tjänster, telekommunikation, radio- och televisionstjänster som tillhandahålls till icke-företagare i EU:s medlemsstater och för vilka Mini-One-Stop-Shop (MOSS) används.
AFFÄRSRELATERAD BEARBETNING
Vi bearbetar också
- Avtalsuppgifter (t.ex. avtalets innehåll, löptid, kundkategori).
- Betalningsuppgifter (t.ex. bankuppgifter, betalningshistorik)
från våra kunder, intressenter och affärspartners i syfte att tillhandahålla avtalsenliga tjänster, service och kundvård, marknadsföring, reklam och marknadsundersökningar.
ORDERHANTERING I WEBBUTIKEN OCH KUNDKONTO
Vi behandlar våra kunders uppgifter som en del av beställningsprocessen i vår onlinebutik för att göra det möjligt för dem att välja och beställa de valda produkterna och tjänsterna, samt betalning och leverans eller fullgörande.
De uppgifter som behandlas är lageruppgifter, kommunikationsuppgifter, avtalsuppgifter, betalningsuppgifter och de personer som berörs av behandlingen är våra kunder, intressenter och andra affärspartner. Behandlingen sker i syfte att tillhandahålla avtalsenliga tjänster i samband med drift av en webbutik, fakturering, leverans och kundservice. Vi använder sessionscookies för att lagra innehållet i kundkorgen och permanenta cookies för att lagra inloggningsstatus.
Behandlingen sker på grundval av artikel 6.1 b (utförande av orderprocesser) och c (lagstadgad arkivering) i GDPR. Den information som är markerad som nödvändig krävs för att motivera och uppfylla avtalet. Vi lämnar endast ut uppgifterna till tredje part i samband med leverans, betalning eller inom ramen för lagliga tillstånd och skyldigheter gentemot juridiska rådgivare och myndigheter. Uppgifterna kommer endast att behandlas i tredje land om detta är nödvändigt för att fullgöra avtalet (t.ex. på kundens begäran om leverans eller betalning).
Användare kan välja att skapa ett användarkonto där de kan se sina beställningar i synnerhet. Som en del av registreringsprocessen får användarna den obligatoriska information som krävs. Användarkontona är inte offentliga och kan inte indexeras av sökmotorer. Om användarna har avslutat sitt användarkonto kommer deras uppgifter att raderas med avseende på användarkontot, med förbehåll för att deras lagring är nödvändig av kommersiella eller skatterättsliga skäl i enlighet med artikel 6.1 c GDPR. Uppgifterna på kundkontot sparas tills de raderas, med efterföljande arkivering i händelse av en rättslig förpliktelse. Det är användarens ansvar att säkerhetskopiera sina uppgifter innan avtalet löper ut i händelse av uppsägning.
Vi lagrar IP-adressen och tidpunkten för respektive användaråtgärd som en del av registreringen och förnyade inloggningar samt användningen av våra onlinetjänster. Dessa uppgifter lagras på grundval av vårt och användarens berättigade intresse av att skydda mot missbruk och annan obehörig användning. Dessa uppgifter lämnas inte ut till tredje part, såvida det inte är nödvändigt för att göra gällande våra anspråk eller om det inte finns en rättslig skyldighet att göra det i enlighet med artikel 6.1 c i GDPR.
Raderingen sker efter utgången av lagstadgade garanti- och jämförbara skyldigheter, behovet av att lagra uppgifterna omprövas vart tredje år; när det gäller lagstadgade arkiveringsskyldigheter sker raderingen efter utgången av dem (slutet av handelsrättslig (6 år) och skatterättslig (10 år) lagringsskyldighet).
EXTERNA BETALTJÄNSTLEVERANTÖRER
Vi använder externa betaltjänstleverantörer via vars plattformar användarna och vi kan genomföra betalningstransaktioner (t.ex., var och en med en länk till integritetspolicyn, Paypal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full), Klarna (https://www.klarna.com/de/datenschutz/), Skrill (https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/), Giropay (https://www.giropay.de/rechtliches/datenschutz-agb/), Visa (https://www.visa.de/datenschutz), Mastercard (https://www.mastercard.de/de-de/datenschutz.html), American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html)
Som ett led i fullgörandet av avtal använder vi betaltjänstleverantörer på grundval av artikel 6.1 b. GDPR. Dessutom använder vi externa betaltjänstleverantörer på grundval av våra legitima intressen i enlighet med artikel 6.1 f GDPR. GDPR för att kunna erbjuda våra användare effektiva och säkra betalningsalternativ.
De uppgifter som behandlas av betaltjänstleverantörerna är bl.a. lageruppgifter såsom namn och adress, bankuppgifter såsom kontonummer eller kreditkortsnummer, lösenord, TAN och checksumma samt avtal, totalsumma och mottagarrelaterad information. Informationen är nödvändig för att genomföra transaktionerna. De inmatade uppgifterna behandlas dock endast av betaltjänstleverantörerna och lagras av dem. Detta innebär att vi inte får någon konto- eller kreditkortsrelaterad information utan endast information med bekräftelse eller negativ information om betalningen. Under vissa omständigheter kan uppgifterna överföras av betaltjänstleverantörerna till kreditupplysningsföretag. Syftet med denna överföring är att kontrollera identitet och kreditvärdighet. Vänligen se villkoren och dataskyddsinformationen för betaltjänstleverantörerna.
För betalningstransaktioner gäller respektive betaltjänstleverantörs villkor och dataskyddsmeddelanden, som finns tillgängliga på respektive webbplats eller transaktionsapplikation. Vi hänvisar också till dessa för ytterligare information och hävdande av annullerings-, informations- och andra rättigheter för registrerade.
ADMINISTRATION, EKONOMISK REDOVISNING, KONTORSORGANISATION, KONTAKTHANTERING
Vi behandlar uppgifter som en del av administrativa uppgifter och organisationen av vår verksamhet, ekonomisk redovisning och efterlevnad av rättsliga skyldigheter, till exempel arkivering. Därvid behandlar vi samma uppgifter som vi behandlar inom ramen för tillhandahållandet av våra avtalsenliga tjänster. Behandlingsgrunderna är art. 6.1 c i GDPR, art. 6.1 c i GDPR, art. 6.1 d i GDPR. GDPR, artikel 6.1 f. GDPR. Kunder, berörda parter, affärspartners och webbplatsbesökare påverkas av behandlingen. Syftet med och vårt intresse av behandlingen ligger i administration, ekonomisk redovisning, kontorsorganisation, arkivering av uppgifter, dvs. uppgifter som tjänar till att upprätthålla vår affärsverksamhet, utföra våra uppgifter och tillhandahålla våra tjänster. Raderingen av uppgifter som rör avtalstjänster och avtalskommunikation motsvarar den information som anges i dessa behandlingsaktiviteter.
Vi lämnar ut eller överför uppgifter till skattemyndigheter, konsulter, t.ex. skatterådgivare eller revisorer, samt andra avgiftsupptagningsställen och betaltjänstleverantörer.
Vi lagrar också information om leverantörer, arrangörer och andra affärspartners på grundval av våra affärsintressen, t.ex. i syfte att kontakta dem vid ett senare tillfälle. Vi lagrar i allmänhet dessa uppgifter, som till största delen är företagsrelaterade, permanent.
AFFÄRSANALYSER OCH MARKNADSUNDERSÖKNINGAR
För att kunna driva vår verksamhet på ett ekonomiskt sätt, identifiera marknadstrender och önskemål från avtalspartner och användare analyserar vi de uppgifter vi har om affärstransaktioner, avtal, förfrågningar osv. I samband med detta behandlar vi inventeringsdata, kommunikationsdata, avtalsdata, betalningsdata, användningsdata, metadata på grundval av artikel 6.1 f i GDPR. GDPR, varvid de registrerade inkluderar avtalspartners, intressenter, kunder, besökare och användare av vårt online-erbjudande.
Analyserna utförs i syfte att utvärdera verksamheten, marknadsföringen och marknadsundersökningarna. På så sätt kan vi ta hänsyn till registrerade användares profiler med information, t.ex. om vilka tjänster de har använt. Vi använder analyserna för att öka användarvänligheten, optimera vårt erbjudande och förbättra affärseffektiviteten. Analyserna tjänar enbart oss och lämnas inte ut externt, såvida det inte rör sig om anonyma analyser med sammanfattade värden.
Om dessa analyser eller profiler är personliga kommer de att raderas eller anonymiseras efter uppsägning från användarens sida, annars efter två år från det att avtalet ingicks. I annat fall skapas de övergripande affärsanalyserna och de allmänna trendbestämningarna anonymt där så är möjligt.
DELTAGANDE I AFFILIATEPARTNERPROGRAM
Inom ramen för vårt online-erbjudande använder vi spårningsåtgärder som är branschstandard på grundval av våra legitima intressen (dvs. intresse för analys, optimering och ekonomisk drift av vårt online-erbjudande) i enlighet med artikel 6.1 f GDPR, i den mån dessa är nödvändiga för driften av affiliatesystemet. Vi förklarar den tekniska bakgrunden för användarna nedan.
De tjänster som erbjuds av våra avtalspartner kan också marknadsföras och länkas på andra webbplatser (så kallade affiliate-länkar eller efterköpssystem, t.ex. om länkar eller tjänster från tredje part erbjuds efter att ett avtal har ingåtts). Operatörerna av respektive webbplats får en provision om användarna följer affiliatelänkarna och därefter utnyttjar erbjudandena.
Sammanfattningsvis är det nödvändigt för vårt online-erbjudande att vi kan spåra om användare som är intresserade av affiliatelänkar och/eller de erbjudanden som finns tillgängliga från oss sedan utnyttjar erbjudandena på initiativ av affiliatelänkarna eller vår online-plattform. För detta ändamål läggs vissa värden till i affiliatelänkarna och våra erbjudanden, som kan vara en del av länken eller på annat sätt anges, t.ex. i en cookie. Värdena omfattar i synnerhet källwebbplatsen (referer), tid, en online-identifierare för operatören av den webbplats där affiliate-länken fanns, en online-identifierare för respektive erbjudande, en online-identifierare för användaren samt spårningsspecifika värden såsom reklammaterial-ID, partner-ID och kategoriseringar.
De onlineidentifierare som vi använder för användare är pseudonyma värden. Det innebär att onlineidentifierarna i sig inte innehåller några personuppgifter som namn eller e-postadresser. De hjälper oss endast att avgöra om samma användare som klickade på en affiliate-länk eller var intresserad av ett erbjudande via vårt online-erbjudande tog emot erbjudandet, dvs. ingick ett avtal med leverantören, till exempel. Online-identifieraren är dock personlig i den utsträckning som partnerföretaget och vi har online-identifieraren tillsammans med andra användardata. Endast på detta sätt kan partnerföretaget informera oss om huruvida användaren har utnyttjat erbjudandet och vi kan till exempel betala ut bonusen.
KONTAKTA OSS
När du kontaktar oss (t.ex. via kontaktformulär, e-post, telefon eller sociala medier) behandlas användarens uppgifter för att behandla kontaktförfrågan och dess hantering i enlighet med artikel 6.1 b i GDPR. Användarens uppgifter kan lagras i ett system för hantering av kundrelationer ("CRM-system") eller i en jämförbar organisation för förfrågningar.
Vi raderar förfrågningarna om de inte längre behövs. Vi ser över nödvändigheten vartannat år; de lagstadgade arkiveringsskyldigheterna gäller också.
HOSTING OCH E-POSTLEVERANS
De värdtjänster vi använder tjänar till att tillhandahålla följande tjänster: Infrastruktur- och plattformstjänster, datorkapacitet, lagringsutrymme och databastjänster, e-postutskick, säkerhetstjänster och tekniska underhållstjänster som vi använder i syfte att driva detta online-erbjudande.
Vi, eller vår hostingleverantör, behandlar inventeringsdata, kontaktdata, innehållsdata, avtalsdata, användningsdata, meta- och kommunikationsdata för kunder, intresserade parter och besökare av detta online-erbjudande på grundval av våra legitima intressen för ett effektivt och säkert tillhandahållande av detta online-erbjudande i enlighet med art. 6 para. 1 lit. f GDPR i samband med. Art. 28 GDPR (ingående av avtal om orderbehandling).
INSAMLING AV ÅTKOMSTDATA OCH LOGGFILER
Vi, eller vår hostingleverantör, samlar in uppgifter på grundval av våra legitima intressen i den mening som avses i artikel 6.1 lit. f. GDPR. GDPR samlar vi in uppgifter om varje åtkomst till servern där denna tjänst finns (s.k. serverloggfiler). Åtkomstuppgifterna omfattar namnet på den webbplats som besöks, fil, datum och tid för åtkomst, mängd data som överförs, meddelande om lyckad åtkomst, webbläsartyp och version, användarens operativsystem, hänvisnings-URL (den tidigare besökta sidan), IP-adress och den begärande leverantören.
Loggfilsinformation lagras av säkerhetsskäl (t.ex. för att utreda missbruk eller bedrägeri) i högst 7 dagar och raderas därefter. Uppgifter vars fortsatta lagring krävs för bevisändamål är undantagna från radering tills respektive incident har klarlagts slutgiltigt.
SHOPIFY OCH DRIFTEN AV WEBBUTIKEN
Vi driver denna webbutik med tjänster från Shopify International Limited, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland (”Shopify”). För driften av butiken behandlar Shopify i synnerhet grund-, kontakt-, avtals-, order-, betalningsstatus-, användnings-, enhets- och logguppgifter. Behandlingen är nödvändig för att tillhandahålla butiken, vidta åtgärder innan avtal ingås, fullgöra avtal och säkerställa en trygg drift och grundar sig på artikel 6.1 b, c och f i GDPR. I den mån Shopify agerar för vår räkning sker detta med stöd av ett personuppgiftsbiträdesavtal. För vissa av Shopifys egna tjänster, särskilt Shop och Shop Pay samt eventuellt aktiverade Enhanced Services, behandlar Shopify uppgifter under eget ansvar enligt sina egna dataskyddsvillkor. Shopify kan även behandla uppgifter utanför EES med hjälp av närstående företag och underleverantörer och använder för detta särskilt godkända Binding Corporate Rules, standardavtalsklausuler och – i förekommande fall – beslut om adekvat skyddsnivå. Mer information: Shopify Consumer Privacy Policy och Shopify Data Processing Addendum.
CHATT MED SHOPIFY INBOX OCH AI-ASSISTENT
Vi använder Shopify Inbox för att besvara frågor i webbutiken via chatt. Om Inbox-agenten är aktiverad genereras svaren inledningsvis automatiskt av ett AI-system. För detta kan agenten få tillgång till vårt publicerade butiksinnehåll, vår produktkatalog, våra riktlinjer och den kunskapsbas som vi underhåller. Ett AI-svar ersätter inte en bindande individuell teknisk diagnos. AI-assistenten fattar inga beslut som har rättslig verkan för dig eller som på liknande sätt påverkar dig avsevärt.
I chatten behandlar vi i synnerhet dina meddelanden, tidsstämplar, språk samt tekniska anslutnings- och enhetsuppgifter. Om du anger kontaktuppgifter, loggar in via Shop eller ditt kundkonto eller använder en orderfunktion som är avsedd för detta, kan dessutom namn, e-postadress, kundkontouppgifter och den orderkontext som krävs för ditt ärende behandlas. Att du enbart anger namn eller e-postadress i kontaktformuläret innebär inte automatiskt att AI-agenten får tillgång till din orderhistorik. Åtkomst till kund- eller orderuppgifter förutsätter den inloggning eller funktion som är avsedd för detta och respektive behörighet.
Behandlingen sker för att besvara din förfrågan och genomföra åtgärder före eller i samband med avtal enligt artikel 6.1 b i GDPR samt för effektiv och säker kundservice enligt artikel 6.1 f i GDPR. Om du vill tala med en person eller om agenten inte kommer vidare kan samtalet, inklusive den tidigare samtalskontexten, överlämnas till vårt team. Alternativt kan du kontakta oss via vårt kontaktformulär eller via e-post till kontakt@07eins.com.
Behandlingen sker tekniskt via Shopify International Limited. Vid inloggning med Shop kan Shopify dessutom behandla uppgifter för sina egna Shop-funktioner enligt Shopify Consumer Privacy Policy. Chatthistorik raderas eller anonymiseras när den inte längre behövs för kundservice, dokumentation och säkerhet och inga lagstadgade lagringsskyldigheter hindrar detta.
TEKNISK MÄTNING MED SHOPLYTICS
För teknisk styrning och överföring av analys- och konverteringshändelser på serversidan använder vi Shoplytics från Conversion.Consulting GbR, Gerd Breil och Florian Schoel, Steinmetzstraße 6, 85435 Erding (”Shoplytics”). Shoplytics är inte en ytterligare annonsplattform, utan kopplar samman vår Shopify-butik med de mät- och annonstjänster som anges nedan. Beroende på tjänst behandlas i synnerhet händelsetyp och -tidpunkt, sid- och ursprungs-URL, pseudonyma klick- eller händelseidentifierare, enhets- och webbläsaruppgifter samt vid köp orderreferens, produktidentifierare, värde och valuta. Personrelaterade matchningsuppgifter överförs endast om detta uttryckligen beskrivs för respektive tjänst nedan och är tekniskt aktiverat.
Användningen för analys- och reklamändamål som inte är nödvändiga grundar sig på ditt samtycke enligt artikel 6.1 a i GDPR tillsammans med § 25.1 TDDDG. Shoplytics behandlar uppgifter åt oss som teknisk tjänsteleverantör; mottagare av händelserna är de plattformsleverantörer som anges nedan. Mer information: https://shoplytics.de/datenschutzerklaerung.
GOOGLE ANALYTICS OCH GOOGLE ADS
Efter ditt samtycke använder vi Google Analytics och Google Ads från Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hjälper oss att förstå hur vår butik används. Google Ads gör det möjligt att mäta om en visning av eller ett klick på en annons har lett till ett besök eller köp samt – i den mån du har tillåtit det – att skapa målgrupper och optimera våra annonser.
Följande kan i synnerhet behandlas: besökta sidor och händelser, tidpunkt, ungefärlig region, hänvisnings- och mål-URL, webbläsar-, enhets- och operativsystemuppgifter, IP-adress, cookie- eller enhetsidentifierare, Google-klickidentifierare, samtyckessignaler samt, vid e-handelshändelser, produktidentifierare, orderreferens, värde och valuta. Köphändelser kan dessutom överföras till Google på serversidan via Shoplytics. Sammanslagning med andra Google-uppgifter och användning för personaliserad reklam sker endast inom ramen för ditt val och inställningarna för ditt Google-konto.
Den rättsliga grunden är ditt samtycke enligt artikel 6.1 a i GDPR och § 25.1 TDDDG. Du kan när som helst återkalla det via våra cookieinställningar. Google kan även behandla uppgifter utanför EES; för detta gäller de skyddsåtgärder som beskrivs i avsnittet ”Överföringar till tredjeländer”. Lagringstiden beror på de produkt- och kontoinställningar som vi har valt samt Googles regler för radering. Mer information: Googles integritetspolicy, Googles annonsteknik och Googles annonsinställningar.
META PIXEL OCH CONVERSIONS API
Efter ditt samtycke använder vi annons- och mättjänster från Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin 4, D04 X2K5, Irland (”Meta”). Dessa omfattar Meta Pixel i webbläsaren och konverteringshändelser på serversidan via Meta Conversions API. På så sätt mäter vi effekten av vår annonsering på Facebook och Instagram, kopplar besök och köp till annonskontakter och optimerar kampanjer.
Följande kan behandlas: sidvisningar, händelser såsom produktvisning, varukorg och köp, URL och hänvisare, tidpunkt, IP-adress, användaragent, enhets-/webbläsaruppgifter, Meta-cookies och klickidentifierare samt produktidentifierare, orderreferens, värde och valuta. I den mån det föreskrivs i det aktiva Shopify-/Shoplytics-läget för datadelning kan även normaliserade kontakt- eller kundidentifierare, som hashats före överföringen, såsom e-postadress, telefonnummer eller extern kundidentifierare, överföras för matchning. Meta kan slå samman och deduplicera händelser från webbläsare och server med hjälp av en händelseidentifierare.
Den rättsliga grunden är ditt samtycke enligt artikel 6.1 a i GDPR och § 25.1 TDDDG. Du kan återkalla det via våra cookieinställningar. Meta kan även behandla uppgifter utanför EES med användning av de skyddsåtgärder som anges i avsnittet ”Överföringar till tredjeländer”. Mer information: Metas integritetspolicy och Annonsinställningar.
TIKTOK PIXEL OCH EVENTS API
Efter ditt samtycke använder vi TikTok Pixel och TikTok Events API från TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irland (”TikTok”). Tjänsterna används för att koppla besök och köp till TikTok-annonsering, mäta och optimera kampanjer samt – i den mån du har tillåtit det – skapa målgrupper.
Följande kan behandlas: annons- och händelseinformation, tidsstämplar, besökt sida, URL och hänvisare, TikTok-klickidentifierare (ttclid), cookies, IP-adress, användaragent, enhets-/webbläsaruppgifter, sid- och interaktionsmetadata samt produktidentifierare, orderreferens, värde och valuta. För säker matchning kan dessutom e-postadress, telefonnummer och extern kundidentifierare hashas med SHA-256 före överföringen. Händelser från Pixel och Events API kan slås samman och dedupliceras med hjälp av en gemensam händelseidentifierare.
Den rättsliga grunden är ditt samtycke enligt artikel 6.1 a i GDPR och § 25.1 TDDDG. Du kan återkalla det via våra cookieinställningar. TikTok kan även behandla uppgifter utanför EES; för detta gäller de skyddsåtgärder som anges i avsnittet ”Överföringar till tredjeländer”. Mer information: TikToks integritetspolicy.
OPENAI / CHATGPT ADS: MEASUREMENT PIXEL OCH CONVERSIONS API
Efter ditt samtycke använder vi Ad Tools från OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland (”OpenAI”) för att mäta vår annonsering i ChatGPT. Ett webbläsarbaserat Measurement Pixel och Conversions API på serversidan via Shoplytics används. På så sätt mäter vi om ett annonsklick i ChatGPT har lett till ett besök eller köp i vår butik och utvärderar kampanjens resultat.
OpenAI-annonsklickreferensen, händelsetyp och -tidpunkt, händelseidentifierare, käll- och målsida, tekniska webbläsar-/enhetssignaler samt, vid köp, orderreferens, produktidentifierare, värde och valuta kan överföras. I den nuvarande 07eins-konfigurationen är Automatic Advanced Matching och överföringen av det valfria OpenAI-användarobjektet avaktiverade. Namn, e-postadresser, telefonnummer och postadresser överförs inte till OpenAI via denna OpenAI Ads-väg.
Den rättsliga grunden är ditt samtycke enligt artikel 6.1 a i GDPR och § 25.1 TDDDG. Du kan återkalla det via våra cookieinställningar. OpenAI behandlar EES-uppgifter enligt OpenAI Ad Tools Data Processing Addendum via OpenAI Ireland Limited och kan även anlita underleverantörer utanför EES; för detta används tillåtna överföringsmekanismer såsom standardavtalsklausuler. Mer information: OpenAI Ad Tools DPA och OpenAI Europe Privacy Policy.
MICROSOFT ADVERTISING OCH UNIVERSAL EVENT TRACKING
Efter ditt samtycke använder vi Microsoft Advertising och Universal Event Tracking (”UET”) från Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. UET mäter vilka åtgärder som sker i vår butik efter en visning av eller ett klick på en annons och kan – i den mån du har tillåtit det – användas för remarketing och kampanjoptimering.
Följande kan behandlas: sidvisningar och köphändelser, tidpunkt, URL och hänvisare, IP-adress, användaragent, webbläsar-/enhetsuppgifter, Microsoft-cookies och klickidentifierare (msclkid), samtyckessignal samt produktidentifierare, order-/händelsereferens, värde och valuta. UET Consent Mode-signalen styr om annonscookies får lagras på din enhet.
Den rättsliga grunden är ditt samtycke enligt artikel 6.1 a i GDPR och § 25.1 TDDDG. Du kan återkalla det via våra cookieinställningar. Microsoft kan även behandla uppgifter utanför EES; för detta gäller de skyddsåtgärder som anges i avsnittet ”Överföringar till tredjeländer”. Mer information: Microsofts sekretesspolicy och Microsofts annonsinställningar.
LAGRING AV ANALYS-, ANNONS- OCH CHATTDATA
Vi lagrar analys-, annons- och chattdata endast så länge det är nödvändigt för de beskrivna ändamålen eller så länge lagstadgade skyldigheter och försvar mot eller verkställande av anspråk kräver det. Den konkreta tidsperioden beror på tjänsten, händelsetypen, de kontoinställningar som vi har valt, en återkallelse och respektive mottagares regler för radering. Rå- och händelsedata raderas, aggregeras eller anonymiseras efter att respektive konfigurerad period har löpt ut. Order- och bokföringsunderlag som måste sparas enligt lag påverkas inte av att annonstilldelningen raderas.
ONLINE-NÄRVARO I SOCIALA MEDIER
Vi upprätthåller online-närvaro inom sociala nätverk och plattformar för att kommunicera med de kunder, intressenter och användare som är aktiva där och för att informera dem om våra tjänster. Vid åtkomst till respektive nätverk och plattformar gäller de villkor och riktlinjer för databehandling som gäller för deras respektive operatörer.
Om inte annat anges i vår integritetspolicy behandlar vi användarnas uppgifter om de kommunicerar med oss inom sociala nätverk och plattformar, t.ex. skriver inlägg på våra onlineplatser eller skickar meddelanden till oss.
INTEGRATION AV TJÄNSTER OCH INNEHÅLL FRÅN TREDJE PART
På grundval av våra berättigade intressen (dvs. intresse för analys, optimering och ekonomisk drift av vårt online-erbjudande i enlighet med artikel 6.1 f i GDPR) använder vi innehåll eller tjänsteerbjudanden från tredjepartsleverantörer i vårt online-erbjudande. GDPR) använder vi innehåll eller tjänsteerbjudanden från tredjepartsleverantörer för att integrera deras innehåll och tjänster, t.ex. videor eller teckensnitt (nedan enhetligt kallat "innehåll").
Detta förutsätter alltid att tredjepartsleverantörerna av detta innehåll känner till användarens IP-adress, eftersom de inte skulle kunna skicka innehållet till webbläsaren utan IP-adressen. IP-adressen krävs därför för att visa detta innehåll. Vi strävar efter att endast använda innehåll vars respektive leverantörer endast använder IP-adressen för att leverera innehållet. Tredjepartsleverantörer kan också använda så kallade pixeltaggar (osynlig grafik, även känd som "web beacons") för statistiska eller marknadsföringsändamål. Pixeltaggar kan användas för att analysera information som t.ex. besökstrafik på sidorna på denna webbplats. Den pseudonyma informationen kan också lagras i cookies på användarens enhet och kan bland annat innehålla teknisk information om webbläsaren och operativsystemet, hänvisande webbplatser, besökstid och annan information om användningen av vårt online-erbjudande, samt vara länkad till sådan information från andra källor.
YOUTUBE
Vi integrerar videorna på plattformen "YouTube" från leverantören Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Integritetspolicy: https://www.google.com/policies/privacy/Opt-out: https://adssettings.google.com/authenticated.
Skapad med Datenschutz-Generator.de av RA Dr Thomas Schwenke