Integritetspolicy

Denna integritetspolicy klargör arten, omfattningen och syftet med behandlingen av personuppgifter (nedan kallad "data") inom vårt online-erbjudande och tillhörande webbplatser, funktioner och innehåll samt externa online-närvaro, till exempel vår sociala medieprofil (nedan gemensamt kallad "online-erbjudande"). När det gäller de termer som används, t.ex. "behandling" eller "personuppgiftsansvarig", hänvisar vi till definitionerna i artikel 4 i den allmänna dataskyddsförordningen (GDPR).

MER ANSVARSFULL

07eins GmbH
Simon Schoßböck
Willenbach 12
84367 Reut
Tyskland

kontakt@07eins.kom

TYPER AV UPPGIFTER SOM BEHANDLAS:

- Inventeringsdata (t.ex. namn, adresser).
- Kontaktuppgifter (t.ex. e-post, telefonnummer).
- Innehållsdata (t.ex. textposter, fotografier, videor).
- Användningsdata (t.ex. besökta webbplatser, intresse för innehåll, åtkomsttider).
- Meta-/kommunikationsdata (t.ex. enhetsinformation, IP-adresser).

KATEGORIER AV REGISTRERADE

Besökare och användare av online-erbjudandet (nedan kallar vi även de registrerade gemensamt för "användare").

SYFTET MED BEHANDLINGEN

- Tillhandahållande av online-erbjudandet, dess funktioner och innehåll.
- Besvara kontaktförfrågningar och kommunicera med användare.
- Säkerhetsåtgärder.
- Mätning av räckvidd/marknadsföring

TERMINOLOGI SOM ANVÄNDS

"Personuppgifter": all information som rör en identifierad eller identifierbar fysisk person (nedan kallad "den registrerade"); en identifierbar fysisk person är en person som direkt eller indirekt kan identifieras, särskilt med hänvisning till en identifierare som ett namn, ett identifikationsnummer, lokaliseringsuppgifter, en onlineidentifierare (t.ex. en cookie) eller en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.

Med "behandling" avses varje åtgärd eller serie av åtgärder som vidtas i fråga om personuppgifter, oberoende av om de utförs automatiserat eller ej. Begreppet är brett och täcker praktiskt taget all hantering av uppgifter.

"Pseudonymisering": behandling av personuppgifter på ett sådant sätt att personuppgifterna inte längre kan hänföras till en viss registrerad utan användning av ytterligare information, förutsatt att sådan ytterligare information hålls åtskild och är föremål för tekniska och organisatoriska åtgärder för att säkerställa att personuppgifterna inte hänförs till en identifierad eller identifierbar fysisk person.

Med "profilering" avses varje form av automatiserad behandling av personuppgifter som består i att använda personuppgifter för att bedöma vissa personliga aspekter som rör en fysisk person, särskilt för att analysera eller förutsäga aspekter som rör den fysiska personens arbetsprestationer, ekonomiska situation, hälsa, personliga preferenser, intressen, tillförlitlighet, beteende, vistelseort eller förflyttningar.

"Personuppgiftsansvarig" är en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter.

"Personuppgiftsbiträde" avser en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som behandlar personuppgifter för den personuppgiftsansvariges räkning.

RELEVANT RÄTTSLIG GRUND

I enlighet med artikel 13 i GDPR informerar vi dig om den rättsliga grunden för vår databehandling. Om den rättsliga grunden inte anges i integritetspolicyn gäller följande: Den rättsliga grunden för att inhämta samtycke är art. 6.1 a och art. 7 GDPR, den rättsliga grunden för behandling för att fullgöra våra tjänster och genomföra avtalsåtgärder samt besvara förfrågningar är art. 6.1 b GDPR, den rättsliga grunden för behandling för att fullgöra våra rättsliga skyldigheter är art. 6.1 c GDPR och den rättsliga grunden för behandling för att skydda våra berättigade intressen är art. 6.1 f GDPR. Om den registrerades eller en annan fysisk persons vitala intressen kräver behandling av personuppgifter, utgör artikel 6.1 d i GDPR den rättsliga grunden.

SÄKERHETSÅTGÄRD

Vi vidtar lämpliga tekniska och organisatoriska åtgärder i enlighet med artikel 32 i GDPR, med beaktande av den senaste utvecklingen, kostnaderna för genomförandet och behandlingens art, omfattning, sammanhang och ändamål samt risken av varierande sannolikhet och allvar för fysiska personers rättigheter och friheter, för att säkerställa en säkerhetsnivå som är lämplig med hänsyn till risken.

Åtgärderna omfattar i synnerhet att skydda uppgifternas konfidentialitet, integritet och tillgänglighet genom att kontrollera den fysiska åtkomsten till uppgifterna, samt åtkomst, inmatning, överföring, skydd av tillgänglighet och åtskillnad av dessa. Dessutom har vi inrättat förfaranden för att säkerställa att de registrerades rättigheter utövas, att uppgifter raderas och att vi reagerar på datahot. Dessutom tar vi hänsyn till skyddet av personuppgifter redan vid utveckling och val av hårdvara, programvara och förfaranden, i enlighet med principen om dataskydd genom teknisk design och dataskyddsvänliga standardinställningar (artikel 25 i GDPR).

SAMARBETE MED PERSONUPPGIFTSBITRÄDEN OCH TREDJE PART

Om vi lämnar ut uppgifter till andra personer och företag (personuppgiftsbiträden eller tredje part) som en del av vår behandling, överför dem till dem eller på annat sätt ger dem tillgång till uppgifterna, kommer detta endast att ske på grundval av lagligt tillstånd (t.ex. om överföringen av uppgifter till tredje part, t.ex. betaltjänstleverantörer, är nödvändig för att fullgöra avtalet i enlighet med artikel 6.1 b i GDPR), du har samtyckt, en rättslig skyldighet föreskriver detta eller på grundval av våra legitima intressen (t.ex. när vi använder agenter, webbhotell etc.).

Om vi ger tredje part i uppdrag att behandla uppgifter på grundval av ett så kallat "orderbehandlingsavtal", sker detta på grundval av artikel 28 i GDPR.

ÖVERFÖRINGAR TILL TREDJELÄNDER

Vissa av de tjänsteleverantörer som vi använder behandlar även uppgifter utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet. En sådan överföring sker endast i enlighet med artiklarna 44 ff. i GDPR. Beroende på mottagaren grundar vi överföringen i synnerhet på ett beslut om adekvat skyddsnivå från Europeiska kommissionen, en giltig certifiering av mottagaren enligt EU-U.S. Data Privacy Framework, Europeiska kommissionens standardavtalsklausuler, godkända bindande företagsbestämmelser eller någon annan lagstadgad skyddsåtgärd. Vid behov undersöker vi dessutom om kompletterande skyddsåtgärder krävs. Närmare information framgår även av beskrivningarna av respektive tjänst nedan.

DE REGISTRERADES RÄTTIGHETER

Du har enligt artikel 15 i GDPR rätt att få information om huruvida och vilka personuppgifter om dig vi behandlar, att få den ytterligare information som anges där samt en kopia av dessa uppgifter.

Enligt artikel 16 i GDPR kan du begära att felaktiga personuppgifter rättas och att ofullständiga personuppgifter kompletteras.

Du har enligt artikel 17 i GDPR rätt att begära att dina personuppgifter raderas.

Oberoende av detta har du, under de förutsättningar som anges i artikel 18 i GDPR, rätt att begära begränsning av behandlingen av dina personuppgifter.

Under de förutsättningar som anges i artikel 20 i GDPR kan du få de uppgifter om dig som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format och begära att de överförs till en annan personuppgiftsansvarig, i den mån detta är tekniskt möjligt.

Du har enligt artikel 77 i GDPR rätt att lämna in ett klagomål till en dataskyddstillsynsmyndighet, särskilt i den medlemsstat där du har din vanliga vistelseort, din arbetsplats eller där den påstådda överträdelsen har begåtts.

ÅNGERRÄTT

Du har rätt att återkalla ditt samtycke i enlighet med artikel 7.3 i GDPR med verkan för framtiden

RÄTT TILL INVÄNDNING

Du kan när som helst invända mot framtida behandling av uppgifter om dig i enlighet med artikel 21 i GDPR. Du kan i synnerhet invända mot behandling för direktmarknadsföring.

COOKIES, LIKNANDE TEKNIK OCH SAMTYCKESHANTERING

Vår webbutik använder tekniskt nödvändiga cookies och liknande lagrings- eller åtkomsttekniker för att tillhandahålla väsentliga funktioner såsom varukorg, kassa, säkerhet, inloggning och språk. Om användningen inte redan är absolut nödvändig lagras information på din enhet, eller hämtas därifrån, endast med ditt samtycke enligt § 25.1 TDDDG. Den efterföljande behandlingen av personuppgifter för analys-, tilldelnings- och marknadsföringsändamål sker på grundval av ditt samtycke enligt artikel 6.1 a i GDPR.

För att inhämta, hantera och dokumentera ditt val använder vi Pandectes GDPR Compliance från leverantören Pandectes, Pudisoo küla, Männimäe/1, 74626 Kuusalu vald, Estland. I samband med detta kan i synnerhet ett pseudonymt samtyckes-ID, tidpunkt och status för ditt val, den besökta webbadressen, landskod, en förkortad IP-adress och användaragenten behandlas. Behandlingen används för att styrka och hantera ditt samtycke och grundar sig på artikel 6.1 c i GDPR samt vårt berättigade intresse av en spårbar samtyckeshantering enligt artikel 6.1 f i GDPR. Mer information finns på https://pandectes.io/privacy-policy/.

Du kan när som helst ändra eller återkalla ditt val med verkan för framtiden via de cookieinställningar som finns i webbutiken. Återkallelsen påverkar inte lagligheten av den behandling som redan har skett. Om du avvisar teknik som inte är nödvändig kan varukorgen och kassan fortfarande användas; vissa analys-, personaliserings- eller komfortfunktioner kan vara begränsade.

RADERING AV UPPGIFTER

De uppgifter som behandlas av oss kommer att raderas eller behandlingen begränsas i enlighet med artikel 17 och 18 i GDPR. Om inte annat uttryckligen anges i denna integritetspolicy kommer de uppgifter som lagras av oss att raderas så snart de inte längre krävs för det avsedda syftet och raderingen inte strider mot lagstadgade lagringsskyldigheter. Om uppgifterna inte raderas eftersom de krävs för andra och lagligt tillåtna ändamål, kommer behandlingen av dem att begränsas. Detta innebär att uppgifterna blockeras och inte behandlas för andra ändamål. Detta gäller t.ex. uppgifter som måste bevaras av kommersiella eller skatterättsliga skäl.

Enligt lagkrav i Tyskland är lagringstiden 10 år i enlighet med §§ 147 para. 1 AO, 257 para. 1 nr. 1 och 4 para. 4 HGB (böcker, register, förvaltningsrapporter, bokföringsverifikationer, handelsböcker, dokument som är relevanta för beskattning etc.) och 6 år i enlighet med § 257 para. 1 nr. 2 och 3 para. 4 HGB (kommersiella brev).

Enligt de rättsliga kraven i Österrike är lagringsperioden 7 år i enlighet med § 132 para. 1 BAO (bokföringsdokument, kvitton/fakturor, räkenskaper, kvitton, affärsdokument, inkomst- och utgiftsredovisning etc.), 22 år i samband med fastigheter och 10 år för dokument i samband med elektroniskt tillhandahållna tjänster, telekommunikation, radio- och televisionstjänster som tillhandahålls till icke-företagare i EU:s medlemsstater och för vilka Mini-One-Stop-Shop (MOSS) används.

AFFÄRSRELATERAD BEARBETNING

Vi bearbetar också
- Avtalsuppgifter (t.ex. avtalets innehåll, löptid, kundkategori).
- Betalningsuppgifter (t.ex. bankuppgifter, betalningshistorik)
från våra kunder, intressenter och affärspartners i syfte att tillhandahålla avtalsenliga tjänster, service och kundvård, marknadsföring, reklam och marknadsundersökningar.

ORDERHANTERING I WEBBUTIKEN OCH KUNDKONTO

Vi behandlar våra kunders uppgifter som en del av beställningsprocessen i vår onlinebutik för att göra det möjligt för dem att välja och beställa de valda produkterna och tjänsterna, samt betalning och leverans eller fullgörande.

De uppgifter som behandlas är lageruppgifter, kommunikationsuppgifter, avtalsuppgifter, betalningsuppgifter och de personer som berörs av behandlingen är våra kunder, intressenter och andra affärspartner. Behandlingen sker i syfte att tillhandahålla avtalsenliga tjänster i samband med drift av en webbutik, fakturering, leverans och kundservice. Vi använder sessionscookies för att lagra innehållet i kundkorgen och permanenta cookies för att lagra inloggningsstatus.

Behandlingen sker på grundval av artikel 6.1 b (utförande av orderprocesser) och c (lagstadgad arkivering) i GDPR. Den information som är markerad som nödvändig krävs för att motivera och uppfylla avtalet. Vi lämnar endast ut uppgifterna till tredje part i samband med leverans, betalning eller inom ramen för lagliga tillstånd och skyldigheter gentemot juridiska rådgivare och myndigheter. Uppgifterna kommer endast att behandlas i tredje land om detta är nödvändigt för att fullgöra avtalet (t.ex. på kundens begäran om leverans eller betalning).

Användare kan välja att skapa ett användarkonto där de kan se sina beställningar i synnerhet. Som en del av registreringsprocessen får användarna den obligatoriska information som krävs. Användarkontona är inte offentliga och kan inte indexeras av sökmotorer. Om användarna har avslutat sitt användarkonto kommer deras uppgifter att raderas med avseende på användarkontot, med förbehåll för att deras lagring är nödvändig av kommersiella eller skatterättsliga skäl i enlighet med artikel 6.1 c GDPR. Uppgifterna på kundkontot sparas tills de raderas, med efterföljande arkivering i händelse av en rättslig förpliktelse. Det är användarens ansvar att säkerhetskopiera sina uppgifter innan avtalet löper ut i händelse av uppsägning.

Vi lagrar IP-adressen och tidpunkten för respektive användaråtgärd som en del av registreringen och förnyade inloggningar samt användningen av våra onlinetjänster. Dessa uppgifter lagras på grundval av vårt och användarens berättigade intresse av att skydda mot missbruk och annan obehörig användning. Dessa uppgifter lämnas inte ut till tredje part, såvida det inte är nödvändigt för att göra gällande våra anspråk eller om det inte finns en rättslig skyldighet att göra det i enlighet med artikel 6.1 c i GDPR.

Raderingen sker efter utgången av lagstadgade garanti- och jämförbara skyldigheter, behovet av att lagra uppgifterna omprövas vart tredje år; när det gäller lagstadgade arkiveringsskyldigheter sker raderingen efter utgången av dem (slutet av handelsrättslig (6 år) och skatterättslig (10 år) lagringsskyldighet).

EXTERNA BETALTJÄNSTLEVERANTÖRER

Vi använder externa betaltjänstleverantörer via vars plattformar användarna och vi kan genomföra betalningstransaktioner (t.ex., var och en med en länk till integritetspolicyn, Paypal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full), Klarna (https://www.klarna.com/de/datenschutz/), Skrill (https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/), Giropay (https://www.giropay.de/rechtliches/datenschutz-agb/), Visa (https://www.visa.de/datenschutz), Mastercard (https://www.mastercard.de/de-de/datenschutz.html), American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html)

Som ett led i fullgörandet av avtal använder vi betaltjänstleverantörer på grundval av artikel 6.1 b. GDPR. Dessutom använder vi externa betaltjänstleverantörer på grundval av våra legitima intressen i enlighet med artikel 6.1 f GDPR. GDPR för att kunna erbjuda våra användare effektiva och säkra betalningsalternativ.

De uppgifter som behandlas av betaltjänstleverantörerna är bl.a. lageruppgifter såsom namn och adress, bankuppgifter såsom kontonummer eller kreditkortsnummer, lösenord, TAN och checksumma samt avtal, totalsumma och mottagarrelaterad information. Informationen är nödvändig för att genomföra transaktionerna. De inmatade uppgifterna behandlas dock endast av betaltjänstleverantörerna och lagras av dem. Detta innebär att vi inte får någon konto- eller kreditkortsrelaterad information utan endast information med bekräftelse eller negativ information om betalningen. Under vissa omständigheter kan uppgifterna överföras av betaltjänstleverantörerna till kreditupplysningsföretag. Syftet med denna överföring är att kontrollera identitet och kreditvärdighet. Vänligen se villkoren och dataskyddsinformationen för betaltjänstleverantörerna.

För betalningstransaktioner gäller respektive betaltjänstleverantörs villkor och dataskyddsmeddelanden, som finns tillgängliga på respektive webbplats eller transaktionsapplikation. Vi hänvisar också till dessa för ytterligare information och hävdande av annullerings-, informations- och andra rättigheter för registrerade.

ADMINISTRATION, EKONOMISK REDOVISNING, KONTORSORGANISATION, KONTAKTHANTERING

Vi behandlar uppgifter som en del av administrativa uppgifter och organisationen av vår verksamhet, ekonomisk redovisning och efterlevnad av rättsliga skyldigheter, till exempel arkivering. Därvid behandlar vi samma uppgifter som vi behandlar inom ramen för tillhandahållandet av våra avtalsenliga tjänster. Behandlingsgrunderna är art. 6.1 c i GDPR, art. 6.1 c i GDPR, art. 6.1 d i GDPR. GDPR, artikel 6.1 f. GDPR. Kunder, berörda parter, affärspartners och webbplatsbesökare påverkas av behandlingen. Syftet med och vårt intresse av behandlingen ligger i administration, ekonomisk redovisning, kontorsorganisation, arkivering av uppgifter, dvs. uppgifter som tjänar till att upprätthålla vår affärsverksamhet, utföra våra uppgifter och tillhandahålla våra tjänster. Raderingen av uppgifter som rör avtalstjänster och avtalskommunikation motsvarar den information som anges i dessa behandlingsaktiviteter.

Vi lämnar ut eller överför uppgifter till skattemyndigheter, konsulter, t.ex. skatterådgivare eller revisorer, samt andra avgiftsupptagningsställen och betaltjänstleverantörer.

Vi lagrar också information om leverantörer, arrangörer och andra affärspartners på grundval av våra affärsintressen, t.ex. i syfte att kontakta dem vid ett senare tillfälle. Vi lagrar i allmänhet dessa uppgifter, som till största delen är företagsrelaterade, permanent.

AFFÄRSANALYSER OCH MARKNADSUNDERSÖKNINGAR

För att kunna driva vår verksamhet på ett ekonomiskt sätt, identifiera marknadstrender och önskemål från avtalspartner och användare analyserar vi de uppgifter vi har om affärstransaktioner, avtal, förfrågningar osv. I samband med detta behandlar vi inventeringsdata, kommunikationsdata, avtalsdata, betalningsdata, användningsdata, metadata på grundval av artikel 6.1 f i GDPR. GDPR, varvid de registrerade inkluderar avtalspartners, intressenter, kunder, besökare och användare av vårt online-erbjudande.

Analyserna utförs i syfte att utvärdera verksamheten, marknadsföringen och marknadsundersökningarna. På så sätt kan vi ta hänsyn till registrerade användares profiler med information, t.ex. om vilka tjänster de har använt. Vi använder analyserna för att öka användarvänligheten, optimera vårt erbjudande och förbättra affärseffektiviteten. Analyserna tjänar enbart oss och lämnas inte ut externt, såvida det inte rör sig om anonyma analyser med sammanfattade värden.

Om dessa analyser eller profiler är personliga kommer de att raderas eller anonymiseras efter uppsägning från användarens sida, annars efter två år från det att avtalet ingicks. I annat fall skapas de övergripande affärsanalyserna och de allmänna trendbestämningarna anonymt där så är möjligt.

DELTAGANDE I AFFILIATEPARTNERPROGRAM

Inom ramen för vårt online-erbjudande använder vi spårningsåtgärder som är branschstandard på grundval av våra legitima intressen (dvs. intresse för analys, optimering och ekonomisk drift av vårt online-erbjudande) i enlighet med artikel 6.1 f GDPR, i den mån dessa är nödvändiga för driften av affiliatesystemet. Vi förklarar den tekniska bakgrunden för användarna nedan.

De tjänster som erbjuds av våra avtalspartner kan också marknadsföras och länkas på andra webbplatser (så kallade affiliate-länkar eller efterköpssystem, t.ex. om länkar eller tjänster från tredje part erbjuds efter att ett avtal har ingåtts). Operatörerna av respektive webbplats får en provision om användarna följer affiliatelänkarna och därefter utnyttjar erbjudandena.

Sammanfattningsvis är det nödvändigt för vårt online-erbjudande att vi kan spåra om användare som är intresserade av affiliatelänkar och/eller de erbjudanden som finns tillgängliga från oss sedan utnyttjar erbjudandena på initiativ av affiliatelänkarna eller vår online-plattform. För detta ändamål läggs vissa värden till i affiliatelänkarna och våra erbjudanden, som kan vara en del av länken eller på annat sätt anges, t.ex. i en cookie. Värdena omfattar i synnerhet källwebbplatsen (referer), tid, en online-identifierare för operatören av den webbplats där affiliate-länken fanns, en online-identifierare för respektive erbjudande, en online-identifierare för användaren samt spårningsspecifika värden såsom reklammaterial-ID, partner-ID och kategoriseringar.

De onlineidentifierare som vi använder för användare är pseudonyma värden. Det innebär att onlineidentifierarna i sig inte innehåller några personuppgifter som namn eller e-postadresser. De hjälper oss endast att avgöra om samma användare som klickade på en affiliate-länk eller var intresserad av ett erbjudande via vårt online-erbjudande tog emot erbjudandet, dvs. ingick ett avtal med leverantören, till exempel. Online-identifieraren är dock personlig i den utsträckning som partnerföretaget och vi har online-identifieraren tillsammans med andra användardata. Endast på detta sätt kan partnerföretaget informera oss om huruvida användaren har utnyttjat erbjudandet och vi kan till exempel betala ut bonusen.

KONTAKTA OSS

När du kontaktar oss (t.ex. via kontaktformulär, e-post, telefon eller sociala medier) behandlas användarens uppgifter för att behandla kontaktförfrågan och dess hantering i enlighet med artikel 6.1 b i GDPR. Användarens uppgifter kan lagras i ett system för hantering av kundrelationer ("CRM-system") eller i en jämförbar organisation för förfrågningar.

Vi raderar förfrågningarna om de inte längre behövs. Vi ser över nödvändigheten vartannat år; de lagstadgade arkiveringsskyldigheterna gäller också.

När du prenumererar på vårt nyhetsbrev använder 07eins GmbH din e-postadress för att skicka information om våra produkter, nyheter, erbjudanden och kampanjer. Registrering och hantering av prenumerationen sker via Shopify; för utskicken använder vi Shopify Messaging (tidigare Shopify Email) från Shopify International Limited. Mer information om Shopify, mottagarna och eventuella överföringar till tredjeländer finns i avsnitten ”Shopify och driften av webbutiken” och ”Överföringar till tredjeländer”.

För nya registreringar via e-post använder vi ett double-opt-in-förfarande: Du får först ett bekräftelsemeddelande via e-post. Registreringen bekräftas först när du klickar på bekräftelselänken i meddelandet. Vi behandlar de uppgifter som behövs för registreringen och för att styrka den, särskilt e-postadress, registreringskälla, samtyckesstatus och tillhörande tidpunkter. Utskicken av nyhetsbrevet grundar sig på ditt samtycke enligt Art. 6 Abs. 1 lit. a GDPR i förening med § 7 Abs. 2 Nr. 2 UWG.

Shopify Messaging är för närvarande inställt så att öppningar av e-postmeddelanden och klick på länkar i dem registreras för effektmätning. För detta ändamål kan spårningspixlar och motsvarande märkta länkar användas i e-postmeddelanden. Då kan öppningen respektive klicket, tidpunkten, tekniska anslutnings- och enhetsuppgifter samt kopplingen till den prenumeration som utskicket riktas till behandlas. Analysen syftar till att förstå hur våra nyhetsbrev används och att förbättra deras innehåll. Effektmätning som kan knytas till en person kräver ett samtycke som omfattar detta. Den rättsliga grunden för samtyckesbaserad effektmätning som kan knytas till en person är Art. 6 Abs. 1 lit. a GDPR; om information lagras på eller läses av från din enhet gäller dessutom § 25 Abs. 1 TDDDG. Enbart informationen i denna integritetspolicy ersätter inte detta samtycke.

Du kan när som helst återkalla ditt samtycke till nyhetsbrevet med verkan för framtiden, särskilt via avregistreringslänken i varje marknadsföringsmeddelande eller genom ett meddelande till kontakt@07eins.com. Återkallelsen påverkar inte lagligheten av den behandling som redan har skett. En beställning eller användning av vår butik förutsätter ingen prenumeration på nyhetsbrevet. Samtycke till analys- eller reklamcookies i cookiebannern är ingen registrering för nyhetsbrevet.

Vi använder uppgifterna för utskick av nyhetsbrevet så länge prenumerationen finns kvar. Efter avregistrering spärras adressen för dessa utskick. Vi kan fortsätta att bevara dokumentation om lämnade eller återkallade samtycken och de uppgifter som behövs för att respektera din avregistrering, i den mån detta är nödvändigt för att uppfylla lagstadgade dokumentationsskyldigheter eller för att fastställa, göra gällande eller försvara rättsliga anspråk (Art. 6 Abs. 1 lit. c respektive lit. f GDPR). Uppgifter som vi behöver oberoende av nyhetsbrevet, exempelvis för att hantera en beställning, omfattas av de ändamål och regler för bevarande som anges för dem.

HOSTING OCH E-POSTLEVERANS

De värdtjänster vi använder tjänar till att tillhandahålla följande tjänster: Infrastruktur- och plattformstjänster, datorkapacitet, lagringsutrymme och databastjänster, e-postutskick, säkerhetstjänster och tekniska underhållstjänster som vi använder i syfte att driva detta online-erbjudande.

Vi, eller vår hostingleverantör, behandlar inventeringsdata, kontaktdata, innehållsdata, avtalsdata, användningsdata, meta- och kommunikationsdata för kunder, intresserade parter och besökare av detta online-erbjudande på grundval av våra legitima intressen för ett effektivt och säkert tillhandahållande av detta online-erbjudande i enlighet med art. 6 para. 1 lit. f GDPR i samband med. Art. 28 GDPR (ingående av avtal om orderbehandling).

INSAMLING AV ÅTKOMSTDATA OCH LOGGFILER

Vi, eller vår hostingleverantör, samlar in uppgifter på grundval av våra legitima intressen i den mening som avses i artikel 6.1 lit. f. GDPR. GDPR samlar vi in uppgifter om varje åtkomst till servern där denna tjänst finns (s.k. serverloggfiler). Åtkomstuppgifterna omfattar namnet på den webbplats som besöks, fil, datum och tid för åtkomst, mängd data som överförs, meddelande om lyckad åtkomst, webbläsartyp och version, användarens operativsystem, hänvisnings-URL (den tidigare besökta sidan), IP-adress och den begärande leverantören.

Loggfilsinformation lagras av säkerhetsskäl (t.ex. för att utreda missbruk eller bedrägeri) i högst 7 dagar och raderas därefter. Uppgifter vars fortsatta lagring krävs för bevisändamål är undantagna från radering tills respektive incident har klarlagts slutgiltigt.

SHOPIFY OCH DRIFTEN AV WEBBUTIKEN

Vi driver denna webbutik med tjänster från Shopify International Limited, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland (”Shopify”). För driften av butiken behandlar Shopify i synnerhet grund-, kontakt-, avtals-, order-, betalningsstatus-, användnings-, enhets- och logguppgifter. Behandlingen är nödvändig för att tillhandahålla butiken, vidta åtgärder innan avtal ingås, fullgöra avtal och säkerställa en trygg drift och grundar sig på artikel 6.1 b, c och f i GDPR. I den mån Shopify agerar för vår räkning sker detta med stöd av ett personuppgiftsbiträdesavtal. För vissa av Shopifys egna tjänster, särskilt Shop och Shop Pay samt eventuellt aktiverade Enhanced Services, behandlar Shopify uppgifter under eget ansvar enligt sina egna dataskyddsvillkor. Shopify kan även behandla uppgifter utanför EES med hjälp av närstående företag och underleverantörer och använder för detta särskilt godkända Binding Corporate Rules, standardavtalsklausuler och – i förekommande fall – beslut om adekvat skyddsnivå. Mer information: Shopify Consumer Privacy Policy och Shopify Data Processing Addendum.

CHATT MED SHOPIFY INBOX OCH AI-ASSISTENT

Vi använder Shopify Inbox för att besvara frågor i webbutiken via chatt. Om Inbox-agenten är aktiverad genereras svaren inledningsvis automatiskt av ett AI-system. För detta kan agenten få tillgång till vårt publicerade butiksinnehåll, vår produktkatalog, våra riktlinjer och den kunskapsbas som vi underhåller. Ett AI-svar ersätter inte en bindande individuell teknisk diagnos. AI-assistenten fattar inga beslut som har rättslig verkan för dig eller som på liknande sätt påverkar dig avsevärt.

I chatten behandlar vi i synnerhet dina meddelanden, tidsstämplar, språk samt tekniska anslutnings- och enhetsuppgifter. Om du anger kontaktuppgifter, loggar in via Shop eller ditt kundkonto eller använder en orderfunktion som är avsedd för detta, kan dessutom namn, e-postadress, kundkontouppgifter och den orderkontext som krävs för ditt ärende behandlas. Att du enbart anger namn eller e-postadress i kontaktformuläret innebär inte automatiskt att AI-agenten får tillgång till din orderhistorik. Åtkomst till kund- eller orderuppgifter förutsätter den inloggning eller funktion som är avsedd för detta och respektive behörighet.

Behandlingen sker för att besvara din förfrågan och genomföra åtgärder före eller i samband med avtal enligt artikel 6.1 b i GDPR samt för effektiv och säker kundservice enligt artikel 6.1 f i GDPR. Om du vill tala med en person eller om agenten inte kommer vidare kan samtalet, inklusive den tidigare samtalskontexten, överlämnas till vårt team. Alternativt kan du kontakta oss via vårt kontaktformulär eller via e-post till kontakt@07eins.com.

Behandlingen sker tekniskt via Shopify International Limited. Vid inloggning med Shop kan Shopify dessutom behandla uppgifter för sina egna Shop-funktioner enligt Shopify Consumer Privacy Policy. Chatthistorik raderas eller anonymiseras när den inte längre behövs för kundservice, dokumentation och säkerhet och inga lagstadgade lagringsskyldigheter hindrar detta.

TEKNISK MÄTNING MED SHOPLYTICS

För teknisk styrning och överföring av analys- och konverteringshändelser på serversidan använder vi Shoplytics från Conversion.Consulting GbR, Gerd Breil och Florian Schoel, Steinmetzstraße 6, 85435 Erding (”Shoplytics”). Shoplytics är inte en ytterligare annonsplattform, utan kopplar samman vår Shopify-butik med de mät- och annonstjänster som anges nedan. Beroende på tjänst behandlas i synnerhet händelsetyp och -tidpunkt, sid- och ursprungs-URL, pseudonyma klick- eller händelseidentifierare, enhets- och webbläsaruppgifter samt vid köp orderreferens, produktidentifierare, värde och valuta. Personrelaterade matchningsuppgifter överförs endast om detta uttryckligen beskrivs för respektive tjänst nedan och är tekniskt aktiverat.

Användningen för analys- och reklamändamål som inte är nödvändiga grundar sig på ditt samtycke enligt artikel 6.1 a i GDPR tillsammans med § 25.1 TDDDG. Shoplytics behandlar uppgifter åt oss som teknisk tjänsteleverantör; mottagare av händelserna är de plattformsleverantörer som anges nedan. Mer information: https://shoplytics.de/datenschutzerklaerung.

GOOGLE ANALYTICS OCH GOOGLE ADS

Efter ditt samtycke använder vi Google Analytics och Google Ads från Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hjälper oss att förstå hur vår butik används. Google Ads gör det möjligt att mäta om en visning av eller ett klick på en annons har lett till ett besök eller köp samt – i den mån du har tillåtit det – att skapa målgrupper och optimera våra annonser.

Följande kan i synnerhet behandlas: besökta sidor och händelser, tidpunkt, ungefärlig region, hänvisnings- och mål-URL, webbläsar-, enhets- och operativsystemuppgifter, IP-adress, cookie- eller enhetsidentifierare, Google-klickidentifierare, samtyckessignaler samt, vid e-handelshändelser, produktidentifierare, orderreferens, värde och valuta. Köphändelser kan dessutom överföras till Google på serversidan via Shoplytics. Sammanslagning med andra Google-uppgifter och användning för personaliserad reklam sker endast inom ramen för ditt val och inställningarna för ditt Google-konto.

Vi har aktiverat Google-signaler. I den mån ditt samtycke och dina Google-inställningar tillåter det kan Google koppla samman data från vår butik med information om inloggade Google-användare för beteenderapporter, särskilt uppgifter om demografi och intressen. Vi får sammanställda rapporter från detta och ingen information om enskilda Google-användare.

Förbättrade konverteringar och Customer Match är aktiverade i Shopify-kanalen Google & YouTube. Efter ditt samtycke kan kontakt- och adressuppgifter som du har lämnat, till exempel e-postadress, telefonnummer, namn, land och postnummer, användas för matchning mot Google-användare. Förbättrade konverteringar används för att koppla köp till annonsinteraktioner; Customer Match används för att skapa och använda kundmålgrupper för annonsering. E-postadresser, telefonnummer samt för- och efternamn hashkodas med SHA-256 före överföringen. Hashning är en pseudonymisering och gör inte dessa uppgifter anonyma. Samtycket till denna användning för annonsering är skilt från en prenumeration på ett nyhetsbrev och kan återkallas via våra cookieinställningar.

Den rättsliga grunden är ditt samtycke enligt artikel 6.1 a i GDPR och § 25.1 TDDDG. Du kan när som helst återkalla det via våra cookieinställningar. Google kan även behandla uppgifter utanför EES; för detta gäller de skyddsåtgärder som beskrivs i avsnittet ”Överföringar till tredjeländer”. Lagringstiden beror på de produkt- och kontoinställningar som vi har valt samt Googles regler för radering. Mer information: Googles integritetspolicy, Googles annonsteknik och Googles annonsinställningar.

META PIXEL OCH CONVERSIONS API

Efter ditt samtycke använder vi annons- och mättjänster från Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin 4, D04 X2K5, Irland (”Meta”). Dessa omfattar Meta Pixel i webbläsaren och konverteringshändelser på serversidan via Meta Conversions API. På så sätt mäter vi effekten av vår annonsering på Facebook och Instagram, kopplar besök och köp till annonskontakter och optimerar kampanjer.

Följande kan behandlas: sidvisningar, händelser såsom produktvisning, varukorg och köp, URL och hänvisare, tidpunkt, IP-adress, användaragent, enhets-/webbläsaruppgifter, Meta-cookies och klickidentifierare samt produktidentifierare, orderreferens, värde och valuta. I den mån det föreskrivs i det aktiva Shopify-/Shoplytics-läget för datadelning kan även normaliserade kontakt- eller kundidentifierare, som hashats före överföringen, såsom e-postadress, telefonnummer eller extern kundidentifierare, överföras för matchning. Meta kan slå samman och deduplicera händelser från webbläsare och server med hjälp av en händelseidentifierare.

Den rättsliga grunden är ditt samtycke enligt artikel 6.1 a i GDPR och § 25.1 TDDDG. Du kan återkalla det via våra cookieinställningar. Meta kan även behandla uppgifter utanför EES med användning av de skyddsåtgärder som anges i avsnittet ”Överföringar till tredjeländer”. Mer information: Metas integritetspolicy och Annonsinställningar.

TIKTOK PIXEL OCH EVENTS API

Efter ditt samtycke använder vi TikTok Pixel och TikTok Events API från TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irland (”TikTok”). Tjänsterna används för att koppla besök och köp till TikTok-annonsering, mäta och optimera kampanjer samt – i den mån du har tillåtit det – skapa målgrupper.

Följande kan behandlas: annons- och händelseinformation, tidsstämplar, besökt sida, URL och hänvisare, TikTok-klickidentifierare (ttclid), cookies, IP-adress, användaragent, enhets-/webbläsaruppgifter, sid- och interaktionsmetadata samt produktidentifierare, orderreferens, värde och valuta. För säker matchning kan dessutom e-postadress, telefonnummer och extern kundidentifierare hashas med SHA-256 före överföringen. Händelser från Pixel och Events API kan slås samman och dedupliceras med hjälp av en gemensam händelseidentifierare.

Vid avancerad matchning med TikTok kan efter ditt samtycke även för- och efternamn, land eller region, ort, postnummer och delstat samt ett externt kund-id behandlas. Namn, e-postadresser och telefonnummer hashkodas med SHA-256 före överföringen. Hashning gör inte dessa matchningsuppgifter anonyma. Matchningen stöder annonsattribuering, kampanjoptimering och – i den mån du tillåter det – skapande av målgrupper.

Den rättsliga grunden är ditt samtycke enligt artikel 6.1 a i GDPR och § 25.1 TDDDG. Du kan återkalla det via våra cookieinställningar. TikTok kan även behandla uppgifter utanför EES; för detta gäller de skyddsåtgärder som anges i avsnittet ”Överföringar till tredjeländer”. Mer information: TikToks integritetspolicy.

OPENAI / CHATGPT ADS: MEASUREMENT PIXEL OCH CONVERSIONS API

Efter ditt samtycke använder vi Ad Tools från OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland (”OpenAI”) för att mäta vår annonsering i ChatGPT. Ett webbläsarbaserat Measurement Pixel och Conversions API på serversidan via Shoplytics används. På så sätt mäter vi om ett annonsklick i ChatGPT har lett till ett besök eller köp i vår butik och utvärderar kampanjens resultat.

OpenAI-annonsklickreferensen, händelsetyp och -tidpunkt, händelseidentifierare, käll- och målsida, tekniska webbläsar-/enhetssignaler samt, vid köp, orderreferens, produktidentifierare, värde och valuta kan överföras. I den nuvarande 07eins-konfigurationen är Automatic Advanced Matching och överföringen av det valfria OpenAI-användarobjektet avaktiverade. Namn, e-postadresser, telefonnummer och postadresser överförs inte till OpenAI via denna OpenAI Ads-väg.

Den rättsliga grunden är ditt samtycke enligt artikel 6.1 a i GDPR och § 25.1 TDDDG. Du kan återkalla det via våra cookieinställningar. OpenAI behandlar EES-uppgifter enligt OpenAI Ad Tools Data Processing Addendum via OpenAI Ireland Limited och kan även anlita underleverantörer utanför EES; för detta används tillåtna överföringsmekanismer såsom standardavtalsklausuler. Mer information: OpenAI Ad Tools DPA och OpenAI Europe Privacy Policy.

MICROSOFT ADVERTISING OCH UNIVERSAL EVENT TRACKING

Efter ditt samtycke använder vi Microsoft Advertising och Universal Event Tracking (”UET”) från Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. UET mäter vilka åtgärder som sker i vår butik efter en visning av eller ett klick på en annons och kan – i den mån du har tillåtit det – användas för remarketing och kampanjoptimering.

Följande kan behandlas: sidvisningar och köphändelser, tidpunkt, URL och hänvisare, IP-adress, användaragent, webbläsar-/enhetsuppgifter, Microsoft-cookies och klickidentifierare (msclkid), samtyckessignal samt produktidentifierare, order-/händelsereferens, värde och valuta. UET Consent Mode-signalen styr om annonscookies får lagras på din enhet.

Den rättsliga grunden är ditt samtycke enligt artikel 6.1 a i GDPR och § 25.1 TDDDG. Du kan återkalla det via våra cookieinställningar. Microsoft kan även behandla uppgifter utanför EES; för detta gäller de skyddsåtgärder som anges i avsnittet ”Överföringar till tredjeländer”. Mer information: Microsofts sekretesspolicy och Microsofts annonsinställningar.

LAGRING AV ANALYS-, ANNONS- OCH CHATTDATA

Vi lagrar analys-, annons- och chattdata endast så länge det är nödvändigt för de beskrivna ändamålen eller så länge lagstadgade skyldigheter och försvar mot eller verkställande av anspråk kräver det. Den konkreta tidsperioden beror på tjänsten, händelsetypen, de kontoinställningar som vi har valt, en återkallelse och respektive mottagares regler för radering. Rå- och händelsedata raderas, aggregeras eller anonymiseras efter att respektive konfigurerad period har löpt ut. Order- och bokföringsunderlag som måste sparas enligt lag påverkas inte av att annonstilldelningen raderas.

ONLINE-NÄRVARO I SOCIALA MEDIER

Vi upprätthåller online-närvaro inom sociala nätverk och plattformar för att kommunicera med de kunder, intressenter och användare som är aktiva där och för att informera dem om våra tjänster. Vid åtkomst till respektive nätverk och plattformar gäller de villkor och riktlinjer för databehandling som gäller för deras respektive operatörer.

Om inte annat anges i vår integritetspolicy behandlar vi användarnas uppgifter om de kommunicerar med oss inom sociala nätverk och plattformar, t.ex. skriver inlägg på våra onlineplatser eller skickar meddelanden till oss.

INTEGRATION AV TJÄNSTER OCH INNEHÅLL FRÅN TREDJE PART

På grundval av våra berättigade intressen (dvs. intresse för analys, optimering och ekonomisk drift av vårt online-erbjudande i enlighet med artikel 6.1 f i GDPR) använder vi innehåll eller tjänsteerbjudanden från tredjepartsleverantörer i vårt online-erbjudande. GDPR) använder vi innehåll eller tjänsteerbjudanden från tredjepartsleverantörer för att integrera deras innehåll och tjänster, t.ex. videor eller teckensnitt (nedan enhetligt kallat "innehåll").

Detta förutsätter alltid att tredjepartsleverantörerna av detta innehåll känner till användarens IP-adress, eftersom de inte skulle kunna skicka innehållet till webbläsaren utan IP-adressen. IP-adressen krävs därför för att visa detta innehåll. Vi strävar efter att endast använda innehåll vars respektive leverantörer endast använder IP-adressen för att leverera innehållet. Tredjepartsleverantörer kan också använda så kallade pixeltaggar (osynlig grafik, även känd som "web beacons") för statistiska eller marknadsföringsändamål. Pixeltaggar kan användas för att analysera information som t.ex. besökstrafik på sidorna på denna webbplats. Den pseudonyma informationen kan också lagras i cookies på användarens enhet och kan bland annat innehålla teknisk information om webbläsaren och operativsystemet, hänvisande webbplatser, besökstid och annan information om användningen av vårt online-erbjudande, samt vara länkad till sådan information från andra källor.

YOUTUBE

Vi integrerar videorna på plattformen "YouTube" från leverantören Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Integritetspolicy: https://www.google.com/policies/privacy/Opt-out: https://adssettings.google.com/authenticated.

Skapad med Datenschutz-Generator.de av RA Dr Thomas Schwenke

OELMETRIK-App för iOS och Android

Personuppgiftsansvarig

Den personuppgiftsansvarige är 07eins GmbH. Den befintliga integritetspolicyn anger dessutom under ”Personuppgiftsansvarig” Simon Schoßböck, Willenbach 12, 84367 Reut, Tyskland och kontakt@07eins.com Vänligen rikta förfrågningar om dataskydd till kontakt@07eins.com.

Vilka uppgifter appen behandlar och till vilket ändamål

OELMETRIK-appen ansluter via Bluetooth till den parkopplade OELMETRIK-sensorn. Den bearbetar de oljetemperaturvärden i °C som överförs från sensorn, tidsstämplar, sensorns status (aktiv eller viloläge) och motorns status (på eller av). För anslutningen använder den dessutom Bluetooth-ID:t för den kopplade sensorn.

Appen bearbetar dina inställningar för oljetyp, bytesintervall, varningsgräns och displaydesign. Den kan visa temperaturförlopp för fem minuter, 30 minuter och 24 timmar, föra statistik över det långsiktiga temperaturintervallet och, när inspelningen är aktiverad, registrera mätdata. Dessa funktioner används för anslutning till sensorn samt för visning och utvärdering av mätvärdena och de inställningar du har valt.

För dessa funktioner behöver appen varken ditt namn eller ett användarkonto. Den spårar inte din position. På Android 11 och äldre versioner kan operativsystemet kräva en platsbehörighet för Bluetooth-sökning. Appen använder inte denna behörighet för att fastställa din position.

Lagring, bevarande och radering

Appen lagrar inställningar, statistik och mätdata i appminnet på din smartphone. Mätdata lagras i dagsfiler; inställningar och statistik lagras separat från mätdatafilerna. Mätdatafiler som är äldre än tolv månader raderas automatiskt. Inställningarna förblir sparade tills du ändrar dem eller avinstallerar appen. Statistiken förblir sparad tills du återställer den på belastningsskärmen eller avinstallerar appen.

Du kan stänga av registreringen. Om du väljer ”Radera mätdata” i appen raderas mätfilerna, men oljestatistiken bevaras. Du kan återställa statistiken separat på belastningsskärmen. Vid avinstallation raderas appens lokala lagringsutrymme.

Appinställningarna ingår i säkerhetskopior av Android- eller iCloud-enheter. Mätfiler och statistik ingår inte i dessa molnbaserade säkerhetskopior. Att radera data i appen eller avinstallera den innebär inte nödvändigtvis att befintliga säkerhetskopior tas bort. Kontrollera och radera sådana kopior vid behov i säkerhetskopieringsinställningarna för din enhet eller ditt molnkonto. Sensorkopplingen säkerhetskopieras inte i Android-säkerhetskopior.

Överföring, tjänster och export

Appen överför inga mät- eller inställningsdata till servrar hos 07eins eller andra mottagare och använder inga SDK:er för analys, kraschrapportering eller reklam. När du exporterar en CSV-fil vidarebefordras uppgifterna i den först när du själv skickar filen via delningsmenyn till en app eller person som du valt. För den efterföljande behandlingen av den valda mottagaren gäller dennes integritetspolicy.

Länkarna till integritetspolicy, juridisk information och kontakt öppnar webbläsaren på din smartphone. När du besöker en länkad webbplats gäller de uppgifter om databehandling som anges i den webbplatsens integritetspolicy.

Behörigheter och drift i bakgrunden

Bluetooth respektive ”Enheter i närheten” används för att ta emot mätvärden från sensorn. På Android 11 och äldre versioner kan dessutom systembehörigheten för platsuppgifter krävas för Bluetooth-sökningen; appen använder inte denna för att bestämma platsen. Meddelanden kan visa en varning om överhettning och texten ”OELMETRIK mäter”. För anslutningen i bakgrunden använder Android en förgrundstjänst för en ansluten enhet; iOS använder Bluetooth-Central-bakgrundsfunktionen.

Appen har inte åtkomst till kamera, mikrofon eller kontakter.

Rättslig grund och dina rättigheter

I den mån appen behandlar personuppgifter sker detta för att tillhandahålla de appfunktioner som du har begärt. Som rättslig grund för detta kan fullgörandet av användaravtalet enligt artikel 6.1 b i GDPR komma i fråga. Dina rättigheter och möjligheten att lämna in ett klagomål till en dataskyddsmyndighet regleras i de allmänna avsnitten i denna integritetspolicy. För frågor om dataskydd, vänligen använd den ovan angivna kontaktadressen.

Land/Region

Språk