Personvernerklæring
1) Introduksjon og kontaktinformasjon til den ansvarlige parten
1.1 Vi er glade for at du besøker nettstedet vårt, og takker for din interesse. Nedenfor informerer vi deg om hvordan vi håndterer dine personopplysninger når du bruker nettstedet vårt. Personopplysninger er alle data som kan brukes til å identifisere deg personlig.
1.2 Den behandlingsansvarlige for databehandling på dette nettstedet i henhold til personvernforordningen (GDPR) er RUWI GmbH, Obercarsdorfer Strasse 10, 78737 Fluorn-Winzeln, Tyskland, Tlf.: +49 7402 8414, E-post: info@ ruwi .de. Den behandlingsansvarlige for behandling av personopplysninger er den fysiske eller juridiske personen som, alene eller sammen med andre, bestemmer formålene og midlene for behandling av personopplysninger.
2) Datainnsamling når du besøker nettstedet vårt
2.1 Når du bruker nettstedet vårt utelukkende til informasjonsformål, dvs. hvis du ikke registrerer deg eller på annen måte gir oss informasjon, samler vi kun inn data som nettleseren din overfører til nettstedets server (såkalt «serverloggfiler»). Når du besøker nettstedet vårt, samler vi inn følgende data, som er teknisk nødvendige for at vi skal kunne vise nettstedet til deg:
- Vårt besøkte nettsted
- Dato og klokkeslett for tilgang
- Mengde sendte data i byte
- Kilde/henvisning du åpnet denne siden fra
- Nettleser brukt
- Operativsystem brukt
- IP-adresse brukt (muligens i anonymisert form)
Behandlingen utføres i samsvar med artikkel 6(1)(f) i GDPR på grunnlag av vår legitime interesse i å forbedre stabiliteten og funksjonaliteten til nettstedet vårt. Dataene vil ikke bli utlevert eller brukt til noe annet formål. Vi forbeholder oss imidlertid retten til å gjennomgå serverloggfilene senere dersom det foreligger konkrete indikasjoner på ulovlig bruk.
2.2 Dette nettstedet bruker SSL- eller TLS-kryptering av sikkerhetshensyn og for å beskytte overføring av personopplysninger og annet konfidensielt innhold (f.eks. bestillinger eller forespørsler til den behandlingsansvarlige). Du kan gjenkjenne en kryptert forbindelse ved prefikset «https://» og hengelåssymbolet i nettleserens adressefelt.
3) Nettverk for hosting og innholdslevering
3.1 For å hoste nettstedet vårt og vise innholdet på siden bruker vi en leverandør som utfører sine tjenester selv eller gjennom utvalgte underleverandører utelukkende på servere innenfor EU.
Alle data som samles inn på nettstedet vårt behandles på disse serverne, med mindre det er navngitt forskjellige datamottakere nedenfor for spesifikke databehandlingsaktiviteter.
Vi har inngått en databehandleravtale med leverandøren, som sikrer beskyttelsen av dataene til våre besøkende på nettstedet og forbyr uautorisert utlevering til tredjeparter.
3.2 Shopify
Vi bruker et innholdsleveringsnettverk fra følgende leverandør: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland («Shopify»)
Data kan også overføres til:
- Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
- Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA
Denne tjenesten lar oss levere store mediefiler, for eksempel grafikk, sideinnhold eller skript, raskere via et nettverk av regionalt distribuerte servere. Behandlingen utføres for å beskytte vår legitime interesse i å forbedre stabiliteten og funksjonaliteten til nettstedet vårt, i samsvar med artikkel 6(1)(f) i GDPR. Vi har inngått en databehandleravtale med leverandøren, som sikrer beskyttelsen av dataene til våre besøkende på nettstedet og forbyr uautorisert utlevering til tredjeparter.
Når data overføres til Canada, sikres et tilstrekkelig nivå av databeskyttelse gjennom en tilstrekkelighetsbeslutning fra EU-kommisjonen.
For dataoverføringer til USA har datamottakeren sluttet seg til EU-US Data Privacy Framework, som, basert på en tilstrekkelighetsbeslutning fra EU-kommisjonen, sikrer samsvar med det europeiske nivået for databeskyttelse.
4) Informasjonskapsler
For å gjøre besøket ditt på nettstedet vårt mer behagelig og for å muliggjøre bruk av visse funksjoner, bruker vi informasjonskapsler, som er små tekstfiler som lagres på enheten din. Hvis såkalte «øktinformasjonskapsler» er satt, slettes disse automatisk når du lukker nettleseren. Hvis permanente informasjonskapsler er satt, forblir de på enheten din i en lengre periode og lar oss lagre nettstedsinnstillingene dine. I sistnevnte tilfelle finner du informasjon om lagringsvarigheten i nettleserens informasjonskapselinnstillinger.
Dersom noen av informasjonskapslene vi bruker behandler personopplysninger, utføres denne behandlingen i samsvar med artikkel 6 nr. 1 bokstav b i GDPR, enten for å oppfylle kontrakten, i samsvar med artikkel 6 nr. 1 bokstav a i GDPR ved samtykke, eller i samsvar med artikkel 6 nr. 1 bokstav f i GDPR for å ivareta våre legitime interesser i best mulig funksjonalitet på nettstedet og en kundevennlig og effektiv utforming av nettstedsbesøket.
Du kan konfigurere nettleseren din til å varsle deg når informasjonskapsler er satt, og la deg bestemme om du vil godta dem enkeltvis, eller om du vil utelukke aksept av informasjonskapsler i visse tilfeller eller helt.
Vær oppmerksom på at hvis du ikke godtar informasjonskapsler, kan funksjonaliteten til nettstedet vårt være begrenset.
5) Å ta kontakt
5.1 Shopify-innboks
Dette nettstedet bruker live chat-systemet til følgende leverandør: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland
Behandlingen av personopplysninger som overføres via chat utføres enten i samsvar med artikkel 6 nr. 1 bokstav b i GDPR, fordi det er nødvendig for å inngå eller gjennomføre kontrakten, eller i samsvar med artikkel 6 nr. 1 bokstav f i GDPR basert på vår legitime interesse i effektiv støtte til våre besøkende på nettstedet.
Dine data som overføres på denne måten vil bli slettet, med forbehold om eventuelle motstridende lovbestemte oppbevaringsperioder, når den aktuelle saken er endelig avgjort.
I tillegg kan ytterligere informasjon samles inn og analyseres ved hjelp av informasjonskapsler med det formål å opprette pseudonymiserte brukerprofiler. Denne informasjonen tjener imidlertid ikke til å identifisere deg personlig og kombineres ikke med andre datasett. Hvis denne informasjonen er personlig identifiserbar, behandles den i samsvar med artikkel 6(1)(f) GDPR basert på vår legitime interesse i statistisk analyse av brukeratferd for optimaliseringsformål.
Du kan forhindre at informasjonskapsler lagres ved å justere nettleserinnstillingene dine. Dette kan imidlertid begrense funksjonaliteten til nettstedet vårt.
Du kan når som helst protestere mot innsamling og lagring av dine data med det formål å opprette en pseudonymisert brukerprofil med virkning for fremtiden.
Data vil også bli overført til: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada
Vi har inngått en databehandleravtale med leverandøren, som sikrer beskyttelsen av dataene til våre besøkende på nettstedet og forbyr uautorisert utlevering til tredjeparter.
Når data overføres til Canada, sikres et tilstrekkelig nivå av databeskyttelse gjennom en tilstrekkelighetsbeslutning fra EU-kommisjonen.
5.2 Loox
For påminnelser om anmeldelser bruker vi tjenestene til følgende leverandør: Loox Online Ltd., Rehov Har Sinai 2, 6581602 Tel Aviv-Yafo, Israel
Vi vil kun overføre e-postadressen din og, hvis aktuelt, andre kundedata til leverandøren på grunnlag av ditt uttrykkelige samtykke i samsvar med artikkel 6 nr. 1 bokstav a i GDPR, slik at de kan kontakte deg med en påminnelse om anmeldelse via e-post.
Du kan når som helst trekke tilbake samtykket ditt med virkning for fremtiden ved å varsle oss eller leverandøren.
Vi har inngått en databehandleravtale med leverandøren, som sikrer beskyttelsen av dataene til våre besøkende på nettstedet og forbyr uautorisert utlevering til tredjeparter.
Når data overføres til leverandørens lokasjon, sikres et tilstrekkelig nivå av databeskyttelse gjennom en tilstrekkelighetsbeslutning fra EU-kommisjonen.
5.3 WhatsApp Business
Du har muligheten til å kontakte oss via WhatsApp-meldingstjenesten som tilbys av WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Vi bruker den såkalte «Business-versjonen» av WhatsApp til dette formålet.
Hvis du kontakter oss via WhatsApp angående en spesifikk transaksjon (for eksempel en bestilling du har lagt inn), lagrer og bruker vi mobiltelefonnummeret du bruker med WhatsApp, samt for- og etternavn (hvis oppgitt), i samsvar med artikkel 6(1)(b) i GDPR, for å behandle og svare på forespørselen din. Basert på samme rettslige grunnlag kan vi be deg via WhatsApp om å oppgi ytterligere data (ordrenummer, kundenummer, adresse eller e-postadresse) for å knytte forespørselen din til en spesifikk transaksjon.
Hvis du bruker WhatsApp-kontakten vår for generelle henvendelser (f.eks. angående vårt tjenestetilbud, tilgjengelighet eller nettstedet vårt), lagrer og bruker vi mobiltelefonnummeret du bruker på WhatsApp og – hvis oppgitt – for- og etternavnet ditt i samsvar med art. 6 para. 1 bokstav f i GDPR på grunnlag av vår legitime interesse i effektiv og rettidig levering av den forespurte informasjonen.
Dataene dine vil kun bli brukt til å svare på forespørselen din via WhatsApp. De vil ikke bli delt med tredjeparter.
Vær oppmerksom på at WhatsApp Business får tilgang til adresseboken til mobilenheten vi bruker til dette formålet og automatisk overfører telefonnumre som er lagret i adresseboken til en server hos morselskapet, Meta Platforms Inc., i USA. For driften av WhatsApp Business-kontoen vår bruker vi en mobilenhet hvis adressebok kun inneholder WhatsApp-kontaktdataene til brukere som faktisk har kontaktet oss via WhatsApp.
Dette sikrer at alle personer som har WhatsApp-kontaktdetaljer lagret i adresseboken vår, allerede har samtykket til overføring av WhatsApp-telefonnummeret sitt fra adressebøkene til chatkontaktene sine, i samsvar med artikkel 6(1)(a) i GDPR, ved å godta WhatsApps tjenestevilkår når de bruker appen på enheten sin for første gang. Overføring av data fra brukere som ikke bruker WhatsApp og/eller ikke har kontaktet oss via WhatsApp er derfor utelukket.
For informasjon om formålet med og omfanget av datainnsamlingen og videre behandling og bruk av data av WhatsApp, samt dine relaterte rettigheter og personverninnstillinger, se WhatsApps personvernerklæring: https://www.whatsapp.com/legal/?eea=1#privacy-policy
Vi har inngått en databehandleravtale med leverandøren, som beskytter dataene til våre besøkende på nettstedet og forbyr overføring av disse til tredjeparter.
Behandlingen beskrevet ovenfor kan innebære dataoverføringer til servere tilhørende Meta Platforms Inc. i USA.
For dataoverføringer til USA har leverandøren sluttet seg til EU-US Data Privacy Framework, som, basert på en tilstrekkelighetsbeslutning fra EU-kommisjonen, sikrer samsvar med det europeiske nivået for databeskyttelse.
5.4 Når du kontakter oss (f.eks. via kontaktskjema eller e-post), vil personopplysninger bli behandlet – utelukkende med det formål å behandle og svare på forespørselen din, og kun i den grad det er nødvendig.
Det rettslige grunnlaget for behandling av disse dataene er vår berettigede interesse i å svare på din forespørsel i henhold til artikkel 6(1)(f) i GDPR. Hvis kontakten din gjelder en kontrakt, er det ytterligere rettslige grunnlaget for behandling artikkel 6(1)(b) i GDPR. Dataene dine vil bli slettet når det ut fra omstendighetene klart fremgår at saken er løst, og forutsatt at det ikke gjelder noen lovbestemte oppbevaringsplikter.
6) Databehandling ved åpning av kundekonto
I samsvar med artikkel 6(1)(b) i GDPR vil personopplysninger fortsatt bli samlet inn og behandlet i den grad det er nødvendig dersom du oppgir dem til oss når du åpner en kundekonto. Du kan finne ut hvilke opplysninger som kreves for kontoåpning i inntastingsfeltene i det tilhørende skjemaet på nettstedet vårt.
Du kan når som helst slette kundekontoen din ved å sende en melding til adressen til den behandlingsansvarlige ovenfor. Etter at kundekontoen din er slettet, vil dataene dine bli slettet, forutsatt at alle kontrakter som er inngått gjennom den, er fullstendig behandlet, ingen lovbestemte oppbevaringsfrister gjelder, og vi ikke har noen legitim interesse i å fortsette å lagre dem.
7) Bruk av kundedata til direkte markedsføring
7.1 Registrering for vårt e-postnyhetsbrev
Når du abonnerer på nyhetsbrevet vårt på e-post, sender vi deg regelmessig informasjon om tilbudene våre. Den eneste obligatoriske informasjonen som kreves for å sende deg nyhetsbrevet er e-postadressen din. Det er frivillig å oppgi ytterligere informasjon og brukes til å tilpasse kommunikasjonen vår med deg. Vi bruker dobbel påmeldingsprosedyre for distribusjon av nyhetsbrev, som sikrer at du kun mottar nyhetsbrev etter at du uttrykkelig har bekreftet ditt samtykke til å motta dem ved å klikke på en bekreftelseslenke sendt til e-postadressen du oppga.
Ved å aktivere bekreftelseslenken gir du oss ditt samtykke til å bruke dine personopplysninger i samsvar med artikkel 6 nr. 1 bokstav a i GDPR. Vi lagrer IP-adressen din, som er registrert av internettleverandøren din (ISP), samt dato og klokkeslett for registreringen, for å kunne spore eventuelt misbruk av e-postadressen din på et senere tidspunkt. Dataene vi samler inn når du abonnerer på nyhetsbrevet brukes utelukkende til det tiltenkte formålet.
Du kan når som helst melde deg av nyhetsbrevet via lenken i nyhetsbrevet eller ved å sende en tilsvarende melding til behandlingsansvarlig nevnt ovenfor. Etter at du har meldt deg av, vil e-postadressen din umiddelbart bli slettet fra nyhetsbrevets utsendelsesliste, med mindre du uttrykkelig har samtykket til videre bruk av dataene dine, eller vi forbeholder oss retten til å bruke e-postadressen din til reklameformål utover dette omfanget, noe som er lovlig tillatt og som vi informerer deg om i denne erklæringen.
Etter at du har meldt deg av nyhetsbrevet, kan e-postadressen din lagres i en såkalt blokkeringsliste og sammenlignes med mottakerlister for fremtidige nyhetsbrev for teknisk sett å forhindre ny utsendelse av nyhetsbrev som krever samtykke. Denne behandlingen er basert på vår legitime interesse i å unngå uønsket reklame i samsvar med artikkel 6 nr. 1 bokstav f i GDPR.
7.2 Klaviyo
Våre nyhetsbrev og annen reklamekommunikasjon via e-post sendes via denne leverandøren: Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, USA
Basert på vår legitime interesse i effektiv og brukervennlig e-postmarkedsføring, videresender vi dataene du oppga under registreringen til denne leverandøren i samsvar med artikkel 6 nr. 1 bokstav f i GDPR, slik at de kan håndtere e-postdistribusjonen på våre vegne.
Med forbehold om ditt uttrykkelige samtykke i henhold til artikkel 6 nr. 1 bokstav a i GDPR, utfører leverandøren også statistisk ytelsesanalyse av e-postkampanjer ved hjelp av web beacons eller sporingspiksler i de sendte e-postene, som kan måle åpningsrater og spesifikke interaksjoner med nyhetsbrevinnholdet. Enhetsinformasjon (f.eks. tidspunkt for tilgang, IP-adresse, nettlesertype og operativsystem) samles også inn og analyseres, men kombineres ikke med andre datasett.
Du kan når som helst trekke tilbake ditt samtykke til e-postsporing med virkning for fremtiden.
Vi har inngått en databehandleravtale med leverandøren, som beskytter dataene til våre besøkende på nettstedet og forbyr overføring av disse til tredjeparter.
For dataoverføringer til USA har leverandøren sluttet seg til EU-US Data Privacy Framework, som, basert på en tilstrekkelighetsbeslutning fra EU-kommisjonen, sikrer samsvar med det europeiske nivået for databeskyttelse.
7.3 Varsling om produkttilgjengelighet via e-post
For varer som midlertidig er utilgjengelige, kan du registrere deg for å motta e-postvarsler når varen du valgte er tilbake på lager. Vi sender deg deretter et engangsvarsel på e-post som informerer deg når den blir tilgjengelig. Den eneste nødvendige informasjonen for å motta dette varselet er e-postadressen din. All annen informasjon er frivillig og kan brukes til å tilpasse kommunikasjonen vår med deg. Vi bruker en dobbel påmeldingsprosess for å sende disse e-postene. Dette sikrer at du bare mottar et varsel etter at du eksplisitt har bekreftet ditt samtykke ved å klikke på en bekreftelseslenke sendt til e-postadressen du oppga.
Ved å aktivere bekreftelseslenken gir du oss ditt samtykke til å bruke dine personopplysninger i samsvar med artikkel 6 nr. 1 bokstav a i GDPR. Vi lagrer IP-adressen din, registrert av internettleverandøren din (ISP), samt dato og klokkeslett for registreringen, for å kunne spore eventuelt misbruk av e-postadressen din på et senere tidspunkt. Dataene vi samler inn når du registrerer deg for vår e-postvarslingstjeneste om produkttilgjengelighet, brukes utelukkende til dette formålet.
Du kan når som helst melde deg av tilgjengelighetsvarsler ved å sende en melding til den ansvarlige nevnt ovenfor. Etter at du har meldt deg av, vil e-postadressen din umiddelbart bli slettet fra e-postlisten vår, med mindre du uttrykkelig har samtykket til videre bruk av dataene dine, eller vi forbeholder oss retten til å bruke dataene dine utover dette omfanget, noe som er tillatt ved lov, og som vi informerer deg om i denne erklæringen.
7.4 Påminnelser om handlekurv via e-post
Hvis du kansellerer kjøpet ditt hos oss før du fullfører bestillingen, har du muligheten til å motta en engangs e-postpåminnelse om innholdet i den virtuelle handlekurven din.
Den eneste obligatoriske informasjonen som kreves for å sende deg denne påminnelsen er e-postadressen din. Det er frivillig å oppgi ytterligere informasjon og kan brukes til å tilpasse kommunikasjonen vår med deg. Vi bruker en dobbel opt-in-prosedyre for sending av e-poster, som sikrer at du bare mottar et varsel etter at du eksplisitt har bekreftet ditt samtykke ved å klikke på en bekreftelseslenke sendt til den angitte e-postadressen.
Ved å aktivere bekreftelseslenken gir du oss ditt samtykke til å bruke dine personopplysninger i samsvar med artikkel 6 nr. 1 bokstav a i GDPR for å sende deg en påminnelse om handlekurven. Vi lagrer IP-adressen din, registrert av internettleverandøren din (ISP), samt dato og klokkeslett for registrering, for å kunne spore eventuelt misbruk av e-postadressen din på et senere tidspunkt. Dataene vi samler inn når du registrerer deg for vår e-postvarslingstjeneste, brukes utelukkende til dette formålet.
Du kan når som helst melde deg av påminnelser om handlekurven ved å sende en melding til den ansvarlige nevnt ovenfor. Etter at du har meldt deg av, vil e-postadressen din umiddelbart bli slettet fra vår e-postliste, med mindre du uttrykkelig har samtykket til videre bruk av dataene dine, eller vi forbeholder oss retten til å bruke dataene dine utover dette omfanget, noe som er tillatt ved lov, og som vi informerer deg om i denne erklæringen.
8) Databehandling for ordrebehandling
8.1 Vi samler inn personopplysninger i samsvar med artikkel 6 nr. 1 bokstav b i GDPR i den grad dette er nødvendig for å behandle kontrakten for leverings- og betalingsformål.
I den grad det er nødvendig for disse formålene, vil vi også videreformidle disse dataene til det bestilte transportselskapet og det bestilte kredittinstitusjonen i samsvar med artikkel 6 nr. 1 bokstav b i GDPR.
Dersom vi skylder deg oppdateringer for varer med digitale elementer eller for digitale produkter basert på en tilsvarende kontrakt, behandler vi kontaktinformasjonen du oppga da du la inn bestillingen din for å informere deg personlig i samsvar med våre juridiske informasjonsforpliktelser i henhold til artikkel 6 nr. 1 bokstav c i GDPR. Kontaktinformasjonen din vil kun bli brukt til å varsle deg om oppdateringer vi skylder deg, og vil kun bli behandlet av oss i den grad det er nødvendig for den respektive informasjonen.
8.2 Overføring av personopplysninger til leverandører av frakttjenester
- DHL
Vi bruker følgende leverandør som transportør: DHL Paket GmbH, Charles-de-Gaulle-Str. 20, 53113 Bonn, Tyskland
Vi vil videresende e-postadressen og/eller telefonnummeret ditt til leverandøren før levering av varene i samsvar med artikkel 6 nr. 1 bokstav a i GDPR med det formål å koordinere en leveringsdato eller annonsere leveringen, forutsatt at du har gitt ditt uttrykkelige samtykke under bestillingsprosessen. Ellers, med det formål å levere i samsvar med artikkel 6 nr. 1 bokstav b i GDPR, vil vi kun videresende mottakerens navn og leveringsadresse til leverandøren. Disse dataene deles kun i den grad det er nødvendig for levering av varene. I dette tilfellet er forhåndskoordinering av leveringsdato med leverandøren eller leveringsvarsel ikke mulig.
Samtykke kan når som helst trekkes tilbake med virkning for fremtiden ved å kontakte ovennevnte behandlingsansvarlige eller leverandøren.
- DPD
Vi bruker følgende transporttjenesteleverandør: DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Tyskland
Vi vil videresende e-postadressen og/eller telefonnummeret ditt til leverandøren før levering av varene i samsvar med artikkel 6 nr. 1 bokstav a i GDPR med det formål å koordinere en leveringsdato eller annonsere leveringen, forutsatt at du har gitt ditt uttrykkelige samtykke under bestillingsprosessen. Ellers, med det formål å levere i samsvar med artikkel 6 nr. 1 bokstav b i GDPR, vil vi kun videresende mottakerens navn og leveringsadresse til leverandøren. Disse dataene deles kun i den grad det er nødvendig for levering av varene. I dette tilfellet er forhåndskoordinering av leveringsdato med leverandøren eller leveringsvarsel ikke mulig.
Samtykke kan når som helst trekkes tilbake med virkning for fremtiden ved å kontakte ovennevnte behandlingsansvarlige eller leverandøren.
8.3 Bruk av betalingstjenesteleverandører (betalingstjenester)
– Shopify-betalinger
Dette nettstedet tilbyr én eller flere online betalingsmetoder fra følgende leverandør: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland
Når du velger en betalingsmåte fra leverandøren som krever forskuddsbetaling (for eksempel kredittkortbetaling), vil betalingsopplysningene du oppga under bestillingsprosessen (inkludert navn, adresse, bank- og betalingskortinformasjon, valuta og transaksjonsnummer), samt informasjon om innholdet i bestillingen din, bli overført til leverandøren i samsvar med artikkel 6 nr. 1 bokstav b i GDPR. I dette tilfellet vil dataene dine bli overført utelukkende for å behandle betalingen med leverandøren og kun i den grad det er nødvendig for dette formålet.
9) Nettanalysetjenester
9.1 Google Analytics 4
Dette nettstedet bruker Google Analytics 4, en nettanalysetjeneste levert av Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland («Google»), som muliggjør en analyse av din bruk av nettstedet vårt.
Som standard setter Google Analytics fire informasjonskapsler når du besøker nettstedet. Disse informasjonskapslene er små tekstfiler som lagres på enheten din og samler inn spesifikk informasjon. Denne informasjonen inkluderer IP-adressen din, som Google imidlertid forkorter ved å fjerne de siste sifrene for å forhindre direkte identifisering av enkeltpersoner.
Informasjonen overføres til Googles servere og behandles der. Dette kan også innebære overføringer til Google LLC, som er basert i USA.
Google bruker den innsamlede informasjonen på våre vegne til å evaluere din bruk av nettstedet, til å lage rapporter om nettstedsaktivitet for oss og til å tilby andre tjenester knyttet til nettstedsaktivitet og internettbruk. IP-adressen som overføres av nettleseren din som en del av Google Analytics og forkortes, vil ikke bli slått sammen med andre Google-data. Dataene som samles inn som en del av bruken av Google Analytics 4 lagres i en periode på to måneder og slettes deretter.
All behandling beskrevet ovenfor, spesielt plasseringen av informasjonskapsler på enheten som brukes, vil kun finne sted dersom du har gitt oss ditt uttrykkelige samtykke i samsvar med artikkel 6 nr. 1 bokstav a i GDPR.
Uten ditt samtykke vil ikke Google Analytics 4 bli brukt under besøket ditt på nettstedet vårt. Du kan når som helst trekke tilbake samtykket ditt med virkning for fremtiden. For å utøve din rett til tilbakekalling, vennligst deaktiver denne tjenesten ved hjelp av «Verktøyet for samtykke til informasjonskapsler» som er tilgjengelig på nettstedet.
Vi har inngått en databehandleravtale med Google som sikrer beskyttelsen av dataene til våre besøkende på nettstedet og forbyr uautorisert utlevering til tredjeparter.
Ytterligere juridisk informasjon om Google Analytics 4 finner du på https://business.safety.google/intl/de/privacy/ , https://policies.google.com/privacy?hl=de&gl=de og på https://policies.google.com/technologies/partner-sites
Demografiske kjennetegn
Hvis funksjonen «demografi» er aktivert i Google Analytics 4, kan det genereres statistikk som gir informasjon om alder, kjønn og interesser til besøkende på nettstedet. Dette oppnås ved å analysere reklame og informasjon fra tredjepartsleverandører. Dette gjør det mulig å identifisere målgrupper for markedsføringsaktiviteter. De innsamlede dataene kan imidlertid ikke knyttes til noen spesifikk person og slettes etter å ha blitt lagret i to måneder.
Google-signaler
Som en utvidelse av Google Analytics 4 kan dette nettstedet bruke Google Signals til å generere rapporter på tvers av enheter. Hvis du har aktivert personlig tilpassede annonser og koblet enhetene dine til Google-kontoen din, kan Google, med forbehold om ditt samtykke til bruk av Google Analytics i henhold til artikkel 6 nr. 1 bokstav a i GDPR, analysere bruksatferden din på tvers av enheter og opprette databasemodeller, inkludert de som er relatert til konverteringer på tvers av enheter. Vi mottar ingen personlig identifiserbar informasjon fra Google, kun statistikk. Hvis du ønsker å stoppe analyse på tvers av enheter, kan du deaktivere funksjonen «Personlige annonser» i Google-kontoinnstillingene dine. Følg instruksjonene på denne siden for å gjøre det: https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=de
Hvis du vil ha mer informasjon om Google Signals, kan du se følgende lenke: https://support.google.com/analytics/answer/7532985?hl=de
Bruker-ID-er
Som en utvidelse av Google Analytics 4 kan funksjonen «Bruker-ID-er» brukes på dette nettstedet. Hvis du har samtykket til bruk av Google Analytics 4 i samsvar med artikkel 6 nr. 1 bokstav a i GDPR, har opprettet en konto på dette nettstedet og logger deg på med denne kontoen på forskjellige enheter, kan aktivitetene dine, inkludert konverteringer, analyseres på tvers av enheter.
For dataoverføringer til USA har leverandøren sluttet seg til EU-US Data Privacy Framework, som, basert på en tilstrekkelighetsbeslutning fra EU-kommisjonen, sikrer samsvar med det europeiske nivået for databeskyttelse.
9.2 Sannsynlig
Denne nettsiden bruker "Plausible", et nettanalyseverktøy fra Plausible Insights OÜ, Västriku tn 2, 50403, Tartu, Estland.
Dette gjør det mulig å registrere og evaluere anonymt interaksjoner mellom tilfeldig utvalgte individuelle besøkende og nettstedet for å samle inn informasjon om bruk av nettstedet (som besøkstall, sidevisninger, avvisningsfrekvens og oppholdstid).
Personopplysninger behandles ikke på noe tidspunkt. Plausible samler kun inn ikke-personlige opplysninger, som informasjon om nettlesere og brukeragenter, når du bruker dette nettstedet. Disse opplysningene lagres i en ikke-personlig identifiserbar form og evalueres for statistiske formål. De slettes så snart de ikke lenger er nødvendige for våre evalueringsformål.
Dersom personopplysninger behandles i enkeltstående tilfeller, er behandlingen basert på vår berettigede interesse i statistisk evaluering av brukeratferd for optimaliseringsformål i samsvar med artikkel 6 nr. 1 bokstav f i GDPR.
10) Retargeting/remarketing og konverteringssporing
Metapiksel
Innenfor vår onlinetjeneste bruker vi tjenesten «Meta Pixel» fra følgende leverandør: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland («Meta»)
Når en bruker klikker på en annonse vi plasserer på Facebook og/eller Instagram, utvides URL-en til den lenkede siden vår med en parameter som bruker «metapiksler». Denne URL-parameteren legges deretter inn i brukerens nettleser etter omdirigering via en informasjonskapsel som er satt av den lenkede siden vår selv.
Dette gjør det mulig for Meta å definere besøkende til vår onlinetjeneste som en målgruppe for visning av annonser (såkalt «annonser»). Følgelig bruker vi tjenesten til å vise Facebook- og/eller Instagram-annonsene vi plasserer kun til brukere som har vist interesse for vår onlinetjeneste eller som viser visse egenskaper (f.eks. interesser i bestemte emner eller produkter, bestemt basert på nettstedene de har besøkt) som vi overfører til Meta (såkalt «tilpassede målgrupper»).
På den annen side kan «metapikselen» brukes til å spore om brukere ble omdirigert til nettstedet vårt etter å ha klikket på en annonse, og hvilke handlinger de foretar seg der (såkalt «konverteringssporing»).
I tillegg til «Meta Pixel», som overfører data om nettleseren din til Meta, kan også «Meta Conversions API» brukes. Hvis dette brukes, overføres informasjon om bestemte handlinger på nettstedet vårt (såkalte «hendelser», f.eks. sidevisninger, legge til produkter i handlekurven, starte bestillingsprosessen eller fullføre en bestilling) via et grensesnitt, ikke gjennom nettleseren din, men direkte fra serveren vår til Metas servere. Dette tjener til å gjøre målingen av suksessen til annonsene våre mer pålitelig, for eksempel hvis overføringen på nettlesersiden mislykkes eller er ufullstendig på grunn av tekniske begrensninger. Innenfor rammen av «Meta Conversions API» kan følgende data spesielt overføres til Meta: type og tidspunkt for hendelsen, URL-en som ble åpnet, informasjon om bestilte produkter og deres verdi, IP-adressen din, informasjon om nettleseren og enheten din (brukeragent) og identifikatorene som er lagret i Meta-informasjonskapslene. For å unngå dobbelt innsamling av samme informasjon av «Meta Pixel» og «Meta Conversions API» i disse tilfellene, tildeles hver hendelse en identifikator, som Meta bruker for å kombinere overføringene.
Dataene som samles inn er anonyme for oss, noe som betyr at vi ikke kan trekke noen konklusjoner om brukernes identitet. Dataene lagres og behandles imidlertid av Meta, slik at en kobling til den respektive brukerprofilen er mulig, og Meta kan bruke dataene til sine egne reklameformål.
All behandling beskrevet ovenfor, spesielt innstillingen av informasjonskapsler for å lese informasjon på enheten som brukes, vil kun bli utført dersom du har gitt oss ditt uttrykkelige samtykke i samsvar med artikkel 6 nr. 1 bokstav a i GDPR. Du kan når som helst tilbakekalle samtykket ditt med virkning for fremtiden ved å deaktivere denne tjenesten i «verktøyet for samtykke til informasjonskapsler» som er tilgjengelig på nettstedet.
Vi er fellesansvarlige med Meta for innsamling av data via «Meta Pixel» og overføring av disse til Meta (art. 26 i GDPR). Vi har inngått en felles avtale om behandlingsansvar med Meta, hvis innhold er tilgjengelig på https://www.facebook.com/legal/controller_addendum .
For evaluering av dataene, tilordning av dem til forhåndsdefinerte hendelser og for utarbeidelse av måle- og analyserapporter, fungerer Meta som vår databehandler i samsvar med artikkel 28 i GDPR og er forpliktet til å beskytte dataene til våre besøkende og kunder i samsvar med databehandleravtalen på https://facebook.com/legal/terms/dataprocessing .
Informasjonen som genereres av Meta overføres vanligvis til og lagres på en Meta-server; i denne sammenhengen kan data også overføres til servere tilhørende Meta Platforms Inc. i USA.
For dataoverføringer til USA har leverandøren sluttet seg til EU-US Data Privacy Framework, som, basert på en tilstrekkelighetsbeslutning fra EU-kommisjonen, sikrer samsvar med det europeiske nivået for databeskyttelse.
11) Sidefunksjoner
11.1 YouTube
Dette nettstedet bruker programtillegg for å vise og spille av videoer fra følgende leverandør: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland
Data kan også overføres til: Google LLC, USA
Når du besøker en side på nettstedet vårt som inneholder en slik plugin, oppretter nettleseren din en direkte forbindelse til leverandørens servere for å laste inn innholdet, senest når videoen starter avspillingen. Dermed overføres viss informasjon, inkludert IP-adressen din, til leverandøren.
Når innebygde videoer spilles av via plugin-modulen, bruker leverandøren også informasjonskapsler for å samle inn informasjon om brukeratferd, lage avspillingsstatistikk og forhindre krenkende atferd.
Hvis du er logget inn på en brukerkonto hos leverandøren mens du besøker nettstedet, vil dataene dine bli direkte knyttet til kontoen din når du klikker på en video. Hvis du ikke ønsker denne tilknytningen til kontoen din, må du logge ut før du klikker på avspillingsknappen.
Alle de ovennevnte behandlingsaktivitetene, spesielt innstillingen av informasjonskapsler for å lese informasjon på enheten som brukes, vil kun finne sted hvis du har gitt oss ditt uttrykkelige samtykke i samsvar med artikkel 6 nr. 1 bokstav a i GDPR. Du kan når som helst tilbakekalle samtykket ditt med virkning for fremtiden ved å deaktivere denne tjenesten via «verktøyet for samtykke til informasjonskapsler» som er tilgjengelig på nettstedet.
For dataoverføringer til USA har leverandøren sluttet seg til EU-US Data Privacy Framework, som, basert på en tilstrekkelighetsbeslutning fra EU-kommisjonen, sikrer samsvar med det europeiske nivået for databeskyttelse.
11.2 Google Maps
Dette nettstedet bruker en online karttjeneste levert av følgende leverandør: Google Maps (API) fra Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland («Google»).
Google Maps er en nettjeneste for visning av interaktive kart som visuelt representerer geografisk informasjon. Bruk av denne tjenesten vil vise deg vår posisjon og gjøre det enklere for deg å finne oss.
Når du åpner sider på nettstedet vårt som inneholder et Google Maps-kart, overføres informasjon om din bruk av nettstedet vårt (som IP-adressen din) til og lagres på Googles servere. Dette kan også innebære overføring til serverne til Google LLC i USA. Dette skjer uavhengig av om du har en Google-konto og er logget inn. Hvis du er logget inn på Google, vil dataene dine bli direkte knyttet til kontoen din. Hvis du ikke ønsker denne tilknytningen til Google-profilen din, må du logge ut før du aktiverer knappen. Google lagrer og analyserer dataene dine (selv for brukere som ikke er logget inn) som bruksprofiler.
Dine personopplysninger behandles i samsvar med artikkel 6(1)(f) i GDPR basert på vår legitime interesse i å utforme nettstedet vårt for å møte brukernes behov. Hvis du ikke samtykker i fremtidig overføring av dine data til leverandøren, kan du deaktivere leverandørens online karttjeneste fullstendig ved å deaktivere JavaScript i nettleseren din. Online karttjenesten på dette nettstedet vil da ikke lenger være tilgjengelig.
For dataoverføringer til USA har leverandøren sluttet seg til EU-US Data Privacy Framework, som, basert på en tilstrekkelighetsbeslutning fra EU-kommisjonen, sikrer samsvar med det europeiske nivået for databeskyttelse.
Mer informasjon om Googles personvernregler finner du her: https://business.safety.google/intl/de/privacy/
11.3 Google Webfonter
Dette nettstedet bruker webfonter fra følgende leverandør for konsistent skrifttypevisning: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland
Når du åpner en side, laster nettleseren din de nødvendige webfontene inn i nettleserens hurtigbuffer for å vise tekst og fonter riktig, og oppretter en direkte forbindelse til leverandørens servere. Dermed overføres viss nettleserinformasjon, inkludert IP-adressen din, til leverandøren.
Data kan også overføres til: Google LLC, USA
Behandling av personopplysninger under tilkoblingsprosessen med fontleverandøren vil kun finne sted dersom du har gitt oss ditt uttrykkelige samtykke i samsvar med artikkel 6(1)(a) i GDPR. Du kan når som helst trekke tilbake samtykket ditt med virkning for fremtiden ved å deaktivere denne tjenesten via «verktøyet for samtykke til informasjonskapsler» som er tilgjengelig på nettstedet. Hvis nettleseren din ikke støtter webfonter, vil en standardfont fra datamaskinen din bli brukt.
For dataoverføringer til USA har leverandøren sluttet seg til EU-US Data Privacy Framework, som, basert på en tilstrekkelighetsbeslutning fra EU-kommisjonen, sikrer samsvar med det europeiske nivået for databeskyttelse.
Mer informasjon om Googles personvernregler finner du her: https://business.safety.google/intl/de/privacy/
11.4 Rørledning
Dette nettstedet bruker oversettelsestjenesten til følgende leverandør via en API-integrasjon: Weglot SAS, 7 cité Paradis, 75010 Paris, Frankrike
For å automatisk vise oversettelsen i henhold til ditt valgte språk, kobler nettleseren din seg til leverandørens servere. Leverandøren bruker såkalte «informasjonskapsler», som er tekstfiler lagret på datamaskinen din som muliggjør analyse av din bruk av nettstedet. Informasjonen som genereres av informasjonskapselen om din bruk av dette nettstedet (inkludert din avkortede IP-adresse) overføres vanligvis til og lagres på leverandørens server.
All behandling beskrevet ovenfor, spesielt innstillingen av informasjonskapsler for å lese informasjon på enheten som brukes, vil kun bli utført dersom du har gitt oss ditt uttrykkelige samtykke i samsvar med artikkel 6 nr. 1 bokstav a i GDPR. Du kan når som helst tilbakekalle samtykket ditt med virkning for fremtiden ved å deaktivere denne tjenesten i «verktøyet for samtykke til informasjonskapsler» som er tilgjengelig på nettstedet.
Vi har inngått en databehandleravtale med leverandøren, som sikrer beskyttelsen av dataene til våre besøkende på nettstedet og forbyr uautorisert utlevering til tredjeparter.
12) Verktøy og andre gjenstander
12.1 weklapp
For vår regnskapsføring bruker vi den skybaserte regnskapsprogramvaren fra følgende leverandør: weclapp GmbH, Friedrich-Ebert-Straße 28, 97318 Kitzingen
Leverandøren behandler innkommende og utgående fakturaer samt, hvis aktuelt, selskapets banktransaksjoner for å automatisk registrere fakturaer, matche dem med transaksjoner og opprette det økonomiske regnskapet ut fra dette i en halvautomatisert prosess.
Dersom personopplysninger behandles i denne sammenhengen, er behandlingen basert på vår berettigede interesse i effektiv organisering og dokumentasjon av våre forretningsprosesser i samsvar med artikkel 6 nr. 1 bokstav f i GDPR.
12.2 Verktøy for samtykke til informasjonskapsler
Dette nettstedet bruker et «verktøy for samtykke til informasjonskapsler» for å innhente gyldig brukersamtykke for informasjonskapsler og informasjonskapselbaserte applikasjoner som krever samtykke. Verktøyet for samtykke til informasjonskapsler vises for brukere ved besøk på nettstedet som et interaktivt grensesnitt, der samtykke til spesifikke informasjonskapsler og/eller informasjonskapselbaserte applikasjoner kan gis ved å krysse av i boksene. Ved å bruke dette verktøyet lastes alle informasjonskapsler/tjenester som krever samtykke bare inn hvis den respektive brukeren gir det tilsvarende samtykket ved å krysse av i boksene. Dette sikrer at slike informasjonskapsler bare plasseres på brukerens enhet hvis samtykke er gitt.
Dette verktøyet bruker teknisk nødvendige informasjonskapsler for å lagre dine informasjonskapselpreferanser. Ingen personlige brukerdata behandles i denne prosessen.
Dersom personopplysninger (som IP-adresse) i enkeltstående tilfeller behandles med det formål å lagre, tilordne eller logge innstillinger for informasjonskapsler, gjøres dette i samsvar med artikkel 6 nr. 1 bokstav f i GDPR på grunnlag av vår berettigede interesse i en lovpålagt, brukerspesifikk og brukervennlig samtykkehåndtering for informasjonskapsler og dermed i en lovpålagt utforming av nettstedet vårt.
Et ytterligere rettslig grunnlag for behandling er artikkel 6(1)(c) i GDPR. Som behandlingsansvarlige er vi underlagt en rettslig forpliktelse til å gjøre bruken av informasjonskapsler som ikke er teknisk nødvendige, avhengig av den respektive brukerens samtykke.
Der det er nødvendig, har vi inngått en databehandleravtale med leverandøren, som sikrer beskyttelsen av dataene til våre besøkende på nettstedet og forbyr uautorisert utlevering til tredjeparter.
Ytterligere informasjon om operatøren og innstillingsalternativene for verktøyet for samtykke til informasjonskapsler finner du direkte i det tilhørende brukergrensesnittet på nettstedet vårt.
13) Den registrertes rettigheter
13.1 Gjeldende personvernlovgivning gir deg følgende rettigheter som registrert (rett til innsyn og inngripen) overfor den behandlingsansvarlige med hensyn til behandlingen av dine personopplysninger, hvor det vises til det rettslige grunnlaget som er angitt for de respektive vilkårene for å utøve disse rettighetene:
- Rett til innsyn i henhold til artikkel 15 i GDPR;
- Rett til retting i henhold til artikkel 16 i GDPR;
- Rett til sletting i henhold til artikkel 17 i GDPR;
- Rett til begrensning av behandling i henhold til artikkel 18 i GDPR;
- Rett til informasjon i henhold til artikkel 19 i GDPR;
- Rett til dataportabilitet i henhold til artikkel 20 i GDPR;
- Rett til å trekke tilbake samtykke i henhold til artikkel 7 nr. 3 i GDPR;
- Rett til å klage i henhold til artikkel 77 i GDPR.
13.2 Innsigelsesrett
Dersom vi behandler dine personopplysninger basert på vår overordnede legitime interesse som ledd i en interesseavveining, har du rett til å protestere mot denne behandlingen når som helst, av grunner knyttet til din spesielle situasjon, med virkning for fremtiden.
Hvis du benytter deg av retten din til å protestere, vil vi opphøre behandlingen av de aktuelle dataene. Videre behandling er imidlertid fortsatt mulig dersom vi kan påvise tungtveiende legitime grunner for behandlingen som går foran dine interesser, grunnleggende rettigheter og friheter, eller dersom behandlingen tjener til å fastslå, gjøre gjeldende eller forsvare rettskrav.
Hvis vi behandler dine personopplysninger for direkte markedsføringsformål, har du når som helst rett til å protestere mot behandlingen av dine personopplysninger for slik markedsføring. Du kan utøve din rett til å protestere som beskrevet ovenfor.
Hvis du benytter deg av retten din til å protestere, vil vi slutte å behandle de aktuelle dataene for direkte markedsføringsformål.
14) Varighet av lagring av personopplysninger
Varigheten av lagringen av personopplysninger bestemmes av det respektive rettslige grunnlaget, formålet med behandlingen og – hvis aktuelt – i tillegg av den respektive lovbestemte oppbevaringsperioden (f.eks. kommersielle og skatterettslige oppbevaringsperioder).
Ved behandling av personopplysninger basert på uttrykkelig samtykke i henhold til artikkel 6 nr. 1 bokstav a i GDPR, vil de aktuelle opplysningene bli lagret inntil du trekker tilbake samtykket ditt.
Dersom det finnes lovbestemte oppbevaringsfrister for data som behandles i forbindelse med kontraktsmessige eller kvasikontraktmessige forpliktelser på grunnlag av artikkel 6 nr. 1 bokstav b i GDPR, vil disse dataene rutinemessig bli slettet etter utløpet av oppbevaringsperiodene, forutsatt at de ikke lenger er nødvendige for å oppfylle en kontrakt eller inngå en kontrakt og/eller vi ikke lenger har en legitim interesse i fortsatt lagring av dem.
Ved behandling av personopplysninger i henhold til artikkel 6(1)(f) i GDPR, lagres disse opplysningene inntil du utøver retten til å protestere i henhold til artikkel 21(1) i GDPR, med mindre vi kan påvise tungtveiende legitime grunner for behandlingen som går foran dine interesser, rettigheter og friheter, eller behandlingen tjener til å fastsette, gjøre gjeldende eller forsvare rettskrav.
Ved behandling av personopplysninger for direkte markedsføringsformål i henhold til artikkel 6 nr. 1 bokstav f i GDPR, vil disse opplysningene bli lagret inntil du utøver din rett til å protestere i henhold til artikkel 21 nr. 2 i GDPR.
Med mindre annet er angitt i den øvrige informasjonen i denne erklæringen angående spesifikke behandlingssituasjoner, vil lagrede personopplysninger bli slettet når de ikke lenger er nødvendige for formålene de ble samlet inn eller på annen måte behandlet for.

