Integritetspolicy

1) Inledning och kontaktuppgifter för den registeransvarige

1.1Vi är glada över att du besöker vår webbplats och tackar för ditt intresse. Nedan informerar vi dig om hur vi hanterar dina personuppgifter när du använder vår webbplats. Med personuppgifter avses här alla uppgifter som kan användas för att identifiera dig personligen.

1.2Den personuppgiftsansvarige för databehandlingen på denna webbplats i den mening som avses i den allmänna dataskyddsförordningen (GDPR) är RUWI GmbH, Obercarsdorfer Strasse 10, 78737 Fluorn-Winzeln, Tyskland, tel.: +49 7402 8414, e-post: info@ruwi.de. Den personuppgiftsansvarige är den fysiska eller juridiska person som, ensam eller tillsammans med andra, bestämmer över syftena med och medlen för behandlingen av personuppgifter.

2) Insamling av uppgifter när du besöker vår webbplats

2.1Vid en rent informativ användning av vår webbplats, det vill säga om du inte registrerar dig eller på annat sätt överför information till oss, samlar vi endast in de uppgifter som din webbläsare överför till webbservern (så kallade ”serverloggfiler”). När du besöker vår webbplats samlar vi in följande uppgifter, som är tekniskt nödvändiga för att vi ska kunna visa webbplatsen för dig:

  • Den webbplats vi besökte
  • Datum och tidpunkt för åtkomsten
  • Mängden skickade data i byte
  • Källa/länk som ledde dig till sidan
  • Använd webbläsare
  • Använt operativsystem
  • Använd IP-adress (i förekommande fall: i anonymiserad form)

Behandlingen sker i enlighet med artikel 6.1 f i GDPR på grundval av vårt berättigade intresse av att förbättra stabiliteten och funktionaliteten på vår webbplats. Uppgifterna vidarebefordras inte och används inte på något annat sätt. Vi förbehåller oss dock rätten att i efterhand granska serverloggarna om det finns konkreta tecken på olaglig användning.

2.2Av säkerhetsskäl och för att skydda överföringen av personuppgifter och annat konfidentiellt innehåll (t.ex. beställningar eller förfrågningar till den registeransvarige) använder denna webbplats SSL- respektive TLS-kryptering. Du kan känna igen en krypterad anslutning på teckensträngen ”https://” och låssymbolen i webbläsarens adressfält.

3) Webbhotell och innehållsleveransnätverk

3.1För webbhotellstjänsterna för vår webbplats och visningen av sidinnehållet anlitar vi en leverantör som, antingen på egen hand eller genom utvalda underleverantörer, uteslutande tillhandahåller sina tjänster på servrar inom Europeiska unionen.

Alla uppgifter som samlas in på vår webbplats behandlas på dessa servrar, såvida inte andra mottagare anges nedan för specifika typer av databehandling.

Vi har ingått ett avtal om uppdragsbehandling med leverantören, vilket säkerställer skyddet av våra webbplatsbesökares uppgifter och förbjuder obehörig vidarebefordran till tredje part.

3.2Shopify

Vi använder ett innehållsleveransnätverk från följande leverantör: Shopify International Limited, Victoria Buildings, 2:a våningen, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland (”Shopify”)

Uppgifter kan dessutom överföras till:

  • Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada
  • Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA

Denna tjänst gör det möjligt för oss att snabbare leverera stora mediefiler, såsom grafik, webbsidans innehåll eller skript, via ett nätverk av regionalt spridda servrar. Behandlingen sker för att tillvarata vårt berättigade intresse av att förbättra stabiliteten och funktionaliteten på vår webbplats i enlighet med artikel 6.1 f i GDPR. Vi har ingått ett avtal om uppdragshantering med leverantören, vilket säkerställer skyddet av våra webbplatsbesökares uppgifter och förbjuder obehörig vidarebefordran till tredje part.

Vid överföring av uppgifter till Kanada garanteras en adekvat skyddsnivå genom ett beslut om adekvat skyddsnivå från Europeiska kommissionen.

När det gäller dataöverföringar till USA har mottagaren anslutit sig till EU–USA-ramverket för dataskydd (EU–US Data Privacy Framework), vilket på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer att den europeiska dataskyddsnivån uppfylls.

4) Cookies

För att göra besöket på vår webbplats attraktivt och möjliggöra användningen av vissa funktioner använder vi cookies, det vill säga små textfiler som lagras på din enhet. Om så kallade ”session-cookies” placeras raderas dessa automatiskt när du stänger webbläsaren. Om permanenta cookies placeras kvarstår dessa längre på din enhet och gör det möjligt att spara sidinställningar. I det senare fallet kan du se lagringstiden i översikten över cookieinställningarna i din webbläsare.

I den mån personuppgifter behandlas genom enskilda cookies som vi använder, sker behandlingen i enlighet med artikel 6.1 b i GDPR, antingen för att fullgöra avtalet, enligt artikel 6.1 a i GDPR om samtycke har givits, eller enligt artikel 6.1 f i GDPR för att tillvarata våra berättigade intressen av att webbplatsen fungerar så bra som möjligt samt för att besöket på webbplatsen ska vara användarvänligt och effektivt.

Du kan ställa in din webbläsare så att du får information när cookies placeras och själv kan välja om du vill acceptera dem eller inte, eller så kan du välja att inte acceptera cookies i vissa fall eller generellt.

Observera att funktionaliteten på vår webbplats kan vara begränsad om du inte accepterar cookies.

5) Kontakttagande

5.1Shopify-inkorgen

Denna webbplats använder följande leverantörs livechatt-system: Shopify International Limited, Victoria Buildings, 2:a våningen, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland

Behandlingen av personuppgifter som överförs via chatten sker antingen i enlighet med artikel 6.1 b i GDPR, eftersom det är nödvändigt för att inleda eller fullgöra ett avtal, eller i enlighet med artikel 6.1 f i GDPR på grund av vårt berättigade intresse av att effektivt betjäna våra webbplatsbesökare.
De uppgifter som överförs på detta sätt raderas, om inte annat följer av lagstadgade bevarandefrister, när den aktuella frågan har klarats upp slutgiltigt.

Dessutom kan ytterligare information samlas in och analyseras med hjälp av cookies i syfte att skapa pseudonymiserade användarprofiler. Denna information kan dock inte användas för att identifiera dig personligen och kommer inte att kopplas samman med andra uppgifter. Om denna information är personrelaterad sker behandlingen i enlighet med artikel 6.1 f i GDPR, på grundval av vårt berättigade intresse av att statistiskt analysera användarbeteendet i optimeringssyfte.

Det går att förhindra att cookies placeras genom att ändra inställningarna i webbläsaren. I så fall kan dock funktionaliteten på vår webbplats bli begränsad.
Du kan när som helst invända mot insamling och lagring av uppgifter i syfte att skapa en pseudonymiserad användarprofil, med verkan för framtiden.

Uppgifterna överförs dessutom till: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

Vi har ingått ett avtal om uppdragsbehandling med leverantören, vilket säkerställer skyddet av våra webbplatsbesökares uppgifter och förbjuder obehörig vidarebefordran till tredje part.

Vid överföring av uppgifter till Kanada garanteras en adekvat skyddsnivå genom ett beslut om adekvat skyddsnivå från Europeiska kommissionen.

5.2Loox

För påminnelser om omvärdering använder vi tjänster från följande leverantör: Loox Online Ltd., Rehov Har Sinai 2, 6581602 Tel Aviv-Yafo, Israel

Endast på grundval av ditt uttryckliga samtycke enligt artikel 6.1 a i GDPR överför vi din e-postadress och eventuellt ytterligare kunduppgifter till leverantören, så att denne kan kontakta dig via e-post med en påminnelse om att lämna ett omdöme.

Du kan när som helst återkalla ditt samtycke med verkan för framtiden gentemot oss eller leverantören.

Vi har ingått ett avtal om uppdragsbehandling med leverantören, vilket säkerställer skyddet av våra webbplatsbesökares uppgifter och förbjuder obehörig vidarebefordran till tredje part.

Vid överföring av uppgifter till leverantörens verksamhetsort säkerställs en adekvat skyddsnivå genom ett beslut om adekvat skyddsnivå från Europeiska kommissionen.

5.3WhatsApp Business

Du har möjlighet att kontakta oss via meddelandetjänsten WhatsApp, som tillhandahålls av WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. För detta använder vi den så kallade ”Business-versionen” av WhatsApp.

Om du kontaktar oss via WhatsApp i samband med en konkret affär (till exempel en genomförd beställning) lagrar och använder vi det mobilnummer du använder på WhatsApp samt – om sådant har angetts – ditt för- och efternamn i enlighet med artikel 6.1 b i GDPR för att behandla och besvara din förfrågan. På grundval av samma rättsliga grund kommer vi vid behov att be dig via WhatsApp att tillhandahålla ytterligare uppgifter (ordernummer, kundnummer, adress eller e-postadress) för att kunna koppla din förfrågan till en specifik ärende.

Om du använder vår WhatsApp-kontakt för allmänna förfrågningar (till exempel om vårt utbud, tillgänglighet eller vår webbplats) lagrar och använder vi det mobilnummer du använder på WhatsApp samt – om du har angett det – ditt för- och efternamn i enlighet med artikel 6.1 f i GDPR, på grundval av vårt berättigade intresse av att på ett effektivt och snabbt sätt tillhandahålla den önskade informationen.

Dina uppgifter används alltid enbart för att besvara din förfrågan via WhatsApp. Uppgifterna vidarebefordras inte till tredje part.

Observera att WhatsApp Business får åtkomst till adressboken på den mobila enhet som vi använder för detta ändamål och automatiskt överför telefonnummer som är lagrade i adressboken till en server hos moderbolaget Meta Platforms Inc. i USA. För driften av vårt WhatsApp Business-konto använder vi en mobil enhet vars adressbok uteslutande innehåller WhatsApp-kontaktuppgifter för de användare som faktiskt har tagit kontakt med oss via WhatsApp.

Detta säkerställer att varje person vars WhatsApp-kontaktuppgifter är sparade i vår adressbok redan vid den första användningen av appen på sin enhet, genom att godkänna WhatsApps användarvillkor, har samtyckt till att hans eller hennes WhatsApp-telefonnummer överförs från adressböckerna hos hans eller hennes chattkontakter i enlighet med artikel 6.1 a i GDPR. Överföring av uppgifter om sådana användare som inte använder WhatsApp och/eller inte har kontaktat oss via WhatsApp utesluts därför.

Syftet med och omfattningen av datainsamlingen samt WhatsApps vidare behandling och användning av uppgifterna, liksom dina rättigheter i detta avseende och inställningsmöjligheterna för att skydda din integritet, framgår av WhatsApps integritetspolicy: https://www.whatsapp.com/legal/?eea=1#privacy-policy

Vi har ingått ett avtal om uppdragsbehandling med leverantören, vilket skyddar uppgifterna om våra besökare och förbjuder vidarebefordran till tredje part.

Inom ramen för ovannämnda behandlingar kan data överföras till servrar som tillhör Meta Platforms Inc. i USA.

När det gäller dataöverföringar till USA har leverantören anslutit sig till EU–USA-ramverket för dataskydd (EU–US Data Privacy Framework), som på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer att den europeiska dataskyddsnivån upprätthålls.

5.4När du tar kontakt med oss (t.ex. via kontaktformuläret eller e-post) behandlas personuppgifter – uteslutande i syfte att hantera och besvara din förfrågan och endast i den utsträckning som är nödvändig för detta.

Den rättsliga grunden för behandlingen av dessa uppgifter är vårt berättigade intresse av att besvara din förfrågan i enlighet med artikel 6.1 f i GDPR. Om din kontakt syftar till att ingå ett avtal utgör artikel 6.1 b i GDPR en ytterligare rättslig grund för behandlingen. Dina uppgifter raderas när det framgår av omständigheterna att ärendet är slutgiltigt avklarat och förutsatt att inga lagstadgade bevarandeplikt står i vägen för detta.

6) Databehandling i samband med öppnandet av ett kundkonto

I enlighet med artikel 6.1 b i GDPR kommer personuppgifter att fortsätta att samlas in och behandlas i den utsträckning som krävs, om du lämnar dessa uppgifter till oss när du öppnar ett kundkonto. Vilka uppgifter som krävs för att öppna ett konto framgår av inmatningsfältet i det aktuella formuläret på vår webbplats.

Du kan när som helst radera ditt kundkonto genom att skicka ett meddelande till den ovan angivna adressen till den personuppgiftsansvarige. Efter att ditt kundkonto har raderats kommer dina uppgifter att raderas, förutsatt att alla avtal som ingåtts i samband med detta har fullgjorts, att inga lagstadgade bevarandefrister står i vägen och att vi inte längre har något berättigat intresse av att fortsätta lagra uppgifterna.

7) Användning av kunduppgifter för direktmarknadsföring

7.1Anmälan till vårt nyhetsbrev via e-post

Om du anmäler dig till vårt nyhetsbrev via e-post skickar vi regelbundet information om våra erbjudanden till dig. Det enda obligatoriska uppgiften för att få nyhetsbrevet är din e-postadress. Att ange ytterligare uppgifter är frivilligt och används för att vi ska kunna vända oss till dig personligen. För utskicket av nyhetsbrevet använder vi den så kallade double opt-in-metoden, som säkerställer att du först får nyhetsbrevet när du uttryckligen har bekräftat ditt samtycke till att ta emot nyhetsbrevet genom att klicka på en verifieringslänk som skickats till den angivna e-postadressen.

Genom att klicka på bekräftelselänken ger du oss ditt samtycke till att vi använder dina personuppgifter i enlighet med artikel 6.1 a i GDPR. I detta sammanhang lagrar vi din IP-adress, som registrerats av din internetleverantör (ISP), samt datum och tidpunkt för registreringen, för att vid ett senare tillfälle kunna spåra eventuellt missbruk av din e-postadress. De uppgifter som vi samlar in vid registreringen för nyhetsbrevet används strikt för det avsedda ändamålet.

Du kan när som helst avregistrera dig från nyhetsbrevet via den länk som finns i nyhetsbrevet eller genom att skicka ett meddelande till den ansvarige som anges i inledningen. Efter att du har avregistrerat dig kommer din e-postadress omedelbart att raderas från vår nyhetsbrevsdatabas, såvida du inte uttryckligen har samtyckt till fortsatt användning av dina uppgifter eller om vi förbehåller oss rätten till ytterligare användning av din e-postadress i reklamsyfte, vilket är lagligt tillåtet och som vi informerar dig om i denna förklaring.

När du har avregistrerat dig från nyhetsbrevet kan din e-postadress sparas i en så kallad spärllista och därifrån jämföras med mottagarlistorna för framtida nyhetsbrev, för att tekniskt förhindra att nyhetsbrev som kräver samtycke skickas ut på nytt. Denna behandling sker på grundval av vårt berättigade intresse av att undvika oönskad reklam enligt artikel 6.1 f i GDPR.

7.2Klaviyo

Våra nyhetsbrev via e-post och annan marknadsföringskommunikation via e-post skickas ut via följande leverantör: Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, USA

Utifrån vårt berättigade intresse av en effektiv och användarvänlig e-postmarknadsföring vidarebefordrar vi de uppgifter som du lämnat vid registreringen, i enlighet med artikel 6.1 f i GDPR, till denna leverantör så att denne kan sköta utskicket av e-postmeddelanden på vårt uppdrag.

Under förutsättning att du uttryckligen samtycker enligt artikel 6.1 a i GDPR genomför leverantören dessutom en statistisk utvärdering av e-postkampanjernas framgång med hjälp av webb-beacons eller spårningspixlar i de utskickade e-postmeddelandena, vilka kan mäta öppningsfrekvenser och specifika interaktioner med nyhetsbrevets innehåll. I samband med detta samlas även information om enheten (t.ex. tidpunkt för öppnandet, IP-adress, webbläsartyp och operativsystem) in och utvärderas, men denna information sammanförs inte med andra datamängder.

Du kan när som helst återkalla ditt samtycke till e-postspårning med verkan för framtiden.

Vi har ingått ett avtal om uppdragsbehandling med leverantören, vilket skyddar uppgifterna om våra besökare och förbjuder vidarebefordran till tredje part.

När det gäller dataöverföringar till USA har leverantören anslutit sig till EU–USA-ramverket för dataskydd (EU–US Data Privacy Framework), som på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer att den europeiska dataskyddsnivån uppfylls.

7.3Meddelande om varutillgänglighet via e-post

För artiklar som tillfälligt inte finns i lager kan du anmäla dig för att få e-postmeddelanden om när varan åter finns i lager. I detta fall skickar vi ett engångsmeddelande via e-post om tillgängligheten för just den artikel du valt. Det enda obligatoriska uppgiften för att få detta meddelande är din e-postadress. Att ange ytterligare uppgifter är frivilligt och används i förekommande fall för att kunna vända oss till dig personligen. För utskicket använder vi den så kallade double opt-in-metoden, som säkerställer att du först får ett meddelande när du uttryckligen har bekräftat ditt samtycke genom att klicka på en verifieringslänk som skickats till den angivna e-postadressen.

Genom att klicka på bekräftelselänken ger du oss ditt samtycke till att vi använder dina personuppgifter i enlighet med artikel 6.1 a i GDPR. I detta sammanhang lagrar vi din IP-adress, som registrerats av din internetleverantör (ISP), samt datum och tidpunkt för registreringen, för att vid ett senare tillfälle kunna spåra eventuellt missbruk av din e-postadress. De uppgifter som vi samlar in vid registreringen för vår e-posttjänst om varutillgänglighet används strikt för det avsedda ändamålet.

Du kan när som helst avregistrera dig från tillgänglighetsmeddelandena genom att skicka ett meddelande till den ansvarige som anges ovan. Efter att du har avregistrerat dig kommer din e-postadress omedelbart att raderas från vår särskilda e-postlista, såvida du inte uttryckligen har samtyckt till fortsatt användning av dina uppgifter eller om vi förbehåller oss rätten till ytterligare användning av uppgifterna, vilket är tillåtet enligt lag och som vi informerar dig om i denna förklaring.

7.4Påminnelser om varukorgen via e-post

Om du avbryter ditt köp hos oss innan beställningen är slutförd har du möjlighet att via e-post få en engångspåminnelse om innehållet i din virtuella varukorg.

Det enda som krävs för att skicka denna påminnelse är din e-postadress. Angivande av ytterligare uppgifter är frivilligt och används i förekommande fall för att kunna vända oss till dig personligen. För utskick via e-post använder vi den så kallade double opt-in-metoden, som säkerställer att du först får ett meddelande när du uttryckligen har bekräftat ditt samtycke genom att klicka på en verifieringslänk som skickats till den angivna e-postadressen.

Genom att klicka på bekräftelselänken ger du oss ditt samtycke till att vi använder dina personuppgifter i enlighet med artikel 6.1 a i GDPR för att skicka en påminnelse om din varukorg. I detta sammanhang lagrar vi din IP-adress, som registrerats av din internetleverantör (ISP), samt datum och tidpunkt för registreringen, för att vid ett senare tillfälle kunna spåra eventuellt missbruk av din e-postadress. De uppgifter som vi samlar in vid registreringen till vår e-posttjänst används strikt för det avsedda ändamålet.

Du kan när som helst avregistrera dig från påminnelserna om varukorgen genom att skicka ett meddelande till den ansvarige som anges i inledningen. Efter att du har avregistrerat dig kommer din e-postadress omedelbart att raderas från vår särskilda sändlista för detta ändamål, såvida du inte uttryckligen har samtyckt till fortsatt användning av dina uppgifter eller om vi förbehåller oss rätten till ytterligare användning av uppgifterna som är tillåten enligt lag och som vi informerar dig om i denna förklaring.

8) Databehandling i samband med orderhantering

8.1Vi samlar in personuppgifter i enlighet med artikel 6.1 b i GDPR i den utsträckning som detta är nödvändigt för att fullgöra avtalet i samband med leverans och betalning.
I den mån det är nödvändigt för dessa ändamål vidarebefordrar vi dessutom dessa uppgifter, i enlighet med artikel 6.1 b i GDPR, till det anlitade transportföretaget och den anlitade kreditinstitutet.

Om vi, på grundval av ett motsvarande avtal, är skyldiga att tillhandahålla uppdateringar för varor med digitala inslag eller för digitala produkter, behandlar vi de kontaktuppgifter som du lämnat vid beställningen för att personligen informera dig inom ramen för våra lagstadgade informationsskyldigheter enligt artikel 6.1 c i GDPR. Dina kontaktuppgifter används i detta sammanhang strikt för det specifika syftet att meddela dig om uppdateringar som vi är skyldiga att tillhandahålla och behandlas av oss för detta ändamål endast i den utsträckning som krävs för den aktuella informationen.

8.2Vidarebefordran av personuppgifter till transportföretag

- DHL

Som transportleverantör anlitar vi följande företag: DHL Paket GmbH, Charles-de-Gaulle-Str. 20, 53113 Bonn, Tyskland

Vi vidarebefordrar din e-postadress och/eller ditt telefonnummer i enlighet med artikel 6.1 a i GDPR till leverantören innan varorna levereras, i syfte att komma överens om ett leveransdatum eller för att meddela om leveransen, förutsatt att du har gett ditt uttryckliga samtycke till detta under beställningsprocessen. I annat fall vidarebefordrar vi, i enlighet med artikel 6.1 b i GDPR, endast mottagarens namn och leveransadress till leverantören för leveransändamål. Vidarebefordran sker endast i den utsträckning som är nödvändig för varuleveransen. I detta fall är det inte möjligt att i förväg komma överens om en leveranstidpunkt med leverantören eller att meddela leveransen.

Samtycket kan när som helst återkallas med verkan för framtiden gentemot den ovan angivna personuppgiftsansvarige eller gentemot leverantören.
- DPD

Som transportleverantör anlitar vi följande företag: DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Tyskland

Vi vidarebefordrar din e-postadress och/eller ditt telefonnummer i enlighet med artikel 6.1 a i GDPR till leverantören innan varorna levereras, i syfte att komma överens om ett leveransdatum eller för att meddela om leveransen, förutsatt att du har gett ditt uttryckliga samtycke till detta under beställningsprocessen. I annat fall vidarebefordrar vi, i enlighet med artikel 6.1 b i GDPR, endast mottagarens namn och leveransadress till leverantören för leveransändamål. Vidarebefordran sker endast i den utsträckning som är nödvändig för varuleveransen. I detta fall är det inte möjligt att i förväg komma överens om en leveranstidpunkt med leverantören eller att meddela leveransen.

Samtycket kan när som helst återkallas med verkan för framtiden gentemot den ovan angivna personuppgiftsansvarige eller gentemot leverantören.

8.3Användning av betalningstjänstleverantörer (betalningstjänster)

- Shopify Payments

På denna webbplats finns ett eller flera onlinebetalningssätt från följande leverantör tillgängliga: Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland

Om du väljer en betalningsmetod hos leverantören där du betalar i förskott (t.ex. kreditkortsbetalning) kommer de betalningsuppgifter som du angett under beställningsprocessen (däribland namn, adress, bank- och betalkortsuppgifter, valuta och transaktionsnummer) samt information om innehållet i din beställning att vidarebefordras till leverantören i enlighet med artikel 6.1 b i GDPR. Överföringen av dina uppgifter sker i detta fall uteslutande i syfte att genomföra betalningen med leverantören och endast i den utsträckning som är nödvändig för detta.

9) Webbanalystjänster

9.1Google Analytics 4

Denna webbplats använder Google Analytics 4, en webbanalystjänst från Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (”Google”), som gör det möjligt att analysera hur du använder vår webbplats.

När du besöker webbplatsen placeras som standard cookies av Google Analytics 4. Dessa cookies lagras som små textfiler på din enhet och samlar in viss information. Denna information omfattar även din IP-adress, men Google avkortar de sista siffrorna för att utesluta möjligheten att direkt koppla informationen till en enskild person.

Uppgifterna överförs till Googles servrar och behandlas där. Det kan även ske överföringar till Google LLC, som har sitt säte i USA.

Google använder den insamlade informationen på vårt uppdrag för att utvärdera din användning av webbplatsen, sammanställa rapporter om webbplatsaktiviteterna åt oss och tillhandahålla ytterligare tjänster kopplade till webbplats- och internetanvändningen. Den förkortade IP-adressen som överförs från din webbläsare inom ramen för Google Analytics sammanförs inte med andra uppgifter från Google. De uppgifter som samlas in i samband med användningen av Google Analytics 4 lagras i två månader och raderas därefter.

All behandling som beskrivs ovan, i synnerhet placeringen av cookies på den använda enheten, sker endast om du har gett oss ditt uttryckliga samtycke i enlighet med artikel 6.1 a i GDPR.
Utan ditt samtycke kommer Google Analytics 4 inte att användas under ditt besök på webbplatsen. Du kan när som helst återkalla ditt samtycke med verkan för framtiden. För att utöva din rätt till återkallande ber vi dig att inaktivera denna tjänst via det ”Cookie-Consent-Tool” som finns tillgängligt på webbplatsen.

Vi har ingått ett avtal om uppdragsbehandling med Google som säkerställer skyddet av våra webbplatsbesökares uppgifter och förbjuder obehörig vidarebefordran till tredje part.

Mer juridisk information om Google Analytics 4 finns på https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de samt på https://policies.google.com/technologies/partner-sites

Demografiska egenskaper
Om den särskilda funktionen ”demografiska egenskaper” är aktiverad i Google Analytics 4 kan statistik sammanställas som ger upplysningar om webbplatsbesökarnas ålder, kön och intressen. Detta sker genom analys av annonser och information från tredjepartsleverantörer. På så sätt kan målgrupper för marknadsföringsaktiviteter identifieras. De insamlade uppgifterna kan dock inte kopplas till någon specifik person och raderas efter att ha lagrats i två månader.

Google Signals
Som ett tillägg till Google Analytics 4 kan Google Signals användas på denna webbplats för att skapa rapporter som spänner över flera enheter. Om du har aktiverat personaliserade annonser och kopplat dina enheter till ditt Google-konto kan Google, förutsatt att du har gett ditt samtycke till användning av Google Analytics enligt artikel 6.1 a i GDPR, analysera ditt användarbeteende över flera enheter och skapa databasmodeller, bland annat avseende konverteringar över flera enheter. Vi får inga personuppgifter från Google, utan endast statistik. Om du vill avbryta den enhetsöverskridande analysen kan du inaktivera funktionen ”Anpassad annonsering” i inställningarna för ditt Google-konto. Följ anvisningarna på denna sida: https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=de
Mer information om Google Signals finns via följande länk: https://support.google.com/analytics/answer/7532985?hl=de

UserIDs
Som ett tillägg till Google Analytics 4 kan funktionen ”UserIDs” användas på denna webbplats. Om du har samtyckt till användningen av Google Analytics 4 i enlighet med artikel 6.1 a i GDPR, har skapat ett konto på denna webbplats och loggar in med detta konto på olika enheter, kan dina aktiviteter, däribland konverteringar, analyseras över flera enheter.

När det gäller dataöverföringar till USA har leverantören anslutit sig till EU–USA-ramverket för dataskydd (EU–US Data Privacy Framework), som på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer att den europeiska dataskyddsnivån uppfylls.

9.2Plausibelt

Denna webbplats använder ”Plausible”, ett webbanalysverktyg från företaget Plausible Insights OÜ, Västriku tn 2, 50403, Tartu, Estland.

På så sätt registreras och analyseras anonymt interaktioner mellan slumpmässigt utvalda enskilda besökare och webbplatsen, i syfte att samla in information om webbplatsanvändningen (till exempel antal besökare, sidvisningar, avhoppningsfrekvens och besökstid).

Personuppgifter behandlas inte vid något tillfälle. Plausible samlar in endast icke-personrelaterade uppgifter vid användning av denna webbplats, såsom information om webbläsaren och användaragenten. Dessa uppgifter lagras i en form som inte kan kopplas till en enskild person och analyseras för statistiska ändamål. Uppgifterna raderas så snart de inte längre behövs för våra analysändamål.

Om personuppgifter ändå behandlas i enskilda fall sker behandlingen på grundval av vårt berättigade intresse av att statistiskt utvärdera användarbeteendet i optimeringssyfte, i enlighet med artikel 6.1 f i GDPR.

10) Retargeting/remarketing och konverteringsspårning

Meta Pixel

Inom ramen för vårt onlineutbud använder vi tjänsten ”Meta Pixel” från följande leverantör: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (”Meta”)

Om en användare klickar på en annons som vi har publicerat på Facebook och/eller Instagram läggs en parameter till URL:en till vår länkade sida med hjälp av ”Meta Pixel”. Denna URL-parameter läggs sedan in i användarens webbläsare efter vidarebefordran via en cookie som vår länkade sida själv sätter.

Detta gör det å ena sidan möjligt för Meta att identifiera besökarna på vår webbplats som målgrupp för visning av annonser (så kallade ”Ads”). Följaktligen använder vi tjänsten för att endast visa de Facebook- och/eller Instagram-annonser som vi publicerar för sådana användare som har visat intresse för vårt onlineerbjudande eller som uppvisar vissa egenskaper (t.ex. intresse för vissa ämnen eller produkter, vilka fastställs utifrån de webbplatser som besökts), vilka vi överför till Meta (så kallade ”Custom Audiences”).

Å andra sidan kan man med hjälp av ”Meta Pixel” spåra om användare har omdirigerats till vår webbplats efter att ha klickat på en annons och vilka åtgärder de vidtar där (så kallad ”konverteringsspårning”).

Som komplement till ”Meta Pixel”, som överför data till Meta via din webbläsare, kan ”Meta Conversions API” eventuellt användas. Om detta används överförs information om vissa åtgärder på vår webbplats (så kallade ”händelser”, t.ex. sidvisningar, att lägga till produkter i varukorgen, att påbörja beställningsprocessen eller att slutföra en beställning) via ett gränssnitt inte via din webbläsare, utan direkt från vår server till Metas servrar. Detta syftar till att göra mätningen av våra annonsers effektivitet mer tillförlitlig, till exempel om överföringen via webbläsaren inte sker alls eller endast delvis på grund av tekniska begränsningar. Inom ramen för ”Meta Conversions API” kan framför allt följande uppgifter överföras till Meta: typ och tidpunkt för händelsen, besökt URL, information om beställda produkter och deras värde, din IP-adress, information om din webbläsare och din enhet (User Agent) samt de identifierare som lagras i Meta-cookies. För att i dessa fall undvika dubbelregistrering av samma information via ”Meta Pixel” och ”Meta Conversions API” tilldelas varje händelse en identifierare, med hjälp av vilken Meta sammanför överföringarna.

De insamlade uppgifterna är anonyma för oss, vilket innebär att vi inte kan dra några slutsatser om användarnas identitet. Uppgifterna lagras och behandlas dock av Meta, vilket innebär att det är möjligt att koppla dem till respektive användarprofil och att Meta kan använda uppgifterna för egna reklamändamål.

Alla ovan beskrivna behandlingar, i synnerhet placeringen av cookies för att läsa av information på den använda enheten, genomförs endast om du har gett oss ditt uttryckliga samtycke till detta i enlighet med artikel 6.1 a i GDPR. Du kan när som helst återkalla ditt samtycke med verkan för framtiden genom att inaktivera denna tjänst i det ”Cookie-Consent-Tool” som finns tillgängligt på webbplatsen.

Vi är tillsammans med Meta ansvariga för insamlingen av uppgifter via ”Meta Pixel” och överföringen av dessa till Meta (artikel 26 i GDPR). I detta syfte har vi ingått ett avtal med Meta om gemensamt ansvar, vars innehåll du kan läsa på https://www.facebook.com/legal/controller_addendum.

När det gäller utvärderingen av uppgifterna, deras tilldelning till fördefinierade händelser samt upprättandet av mät- och analysrapporter fungerar Meta däremot som vår personuppgiftsbiträde enligt artikel 28 i GDPR och är, i enlighet med personuppgiftsbiträdesavtalet som finns på https://facebook.com/legal/terms/dataprocessing, skyldigt att skydda uppgifterna för våra webbplatsbesökare och kunder.

Den information som genereras av Meta överförs vanligtvis till en av Metas servrar och lagras där; i detta sammanhang kan det även ske en överföring till servrar som tillhör Meta Platforms Inc. i USA.

När det gäller dataöverföringar till USA har leverantören anslutit sig till EU–USA-ramverket för dataskydd (EU–US Data Privacy Framework), som på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer att den europeiska dataskyddsnivån upprätthålls.

11) Sidans funktioner

11.1YouTube

Denna webbplats använder plugins för att visa och spela upp videor från följande leverantör: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Uppgifter kan dessutom överföras till: Google LLC, USA

När du besöker en sida på vår webbplats som innehåller ett sådant plugin upprättar din webbläsare, senast när videon börjar spelas upp, en direktanslutning till leverantörens servrar för att ladda innehållet. I samband med detta överförs viss information, inklusive din IP-adress, till leverantören.

Om uppspelningen av inbäddade videoklipp startas via tillägget använder leverantören dessutom cookies för att samla in information om användarnas beteende, sammanställa uppspelningsstatistik och förhindra missbruk.

Om du är inloggad på ett användarkonto hos leverantören när du besöker webbplatsen kommer dina uppgifter att kopplas direkt till ditt konto när du klickar på en video. Om du inte vill att uppgifterna ska kopplas till ditt konto måste du logga ut innan du trycker på uppspelningsknappen.

All ovannämnd behandling, i synnerhet placeringen av cookies för att läsa av information på den använda enheten, sker endast om du har gett oss ditt uttryckliga samtycke i enlighet med artikel 6.1 a i GDPR. Du kan när som helst återkalla ditt samtycke med verkan för framtiden genom att inaktivera denna tjänst via det ”Cookie-Consent-Tool” som finns tillgängligt på webbplatsen.

När det gäller dataöverföringar till USA har leverantören anslutit sig till EU–USA-ramverket för dataskydd (EU–US Data Privacy Framework), som på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer att den europeiska dataskyddsnivån uppfylls.

11.2Google Maps

Denna webbplats använder en onlinekarttjänst från följande leverantör: Google Maps (API) från Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (”Google”).

Google Maps är en webbtjänst för visning av interaktiva (land)kartor, som används för att visuellt presentera geografisk information. Genom att använda denna tjänst visas vår plats för dig, vilket underlättar eventuella resor till oss.

Redan när du besöker de undersidor där kartan från Google Maps är inbäddad överförs information om din användning av vår webbplats (t.ex. din IP-adress) till Googles servrar och lagras där; detta kan även innebära att uppgifterna överförs till Google LLC:s servrar i USA. Detta sker oavsett om Google tillhandahåller ett användarkonto som du är inloggad på eller om ett sådant användarkonto finns. Om du är inloggad hos Google kopplas dina uppgifter direkt till ditt konto. Om du inte vill att uppgifterna ska kopplas till din profil hos Google måste du logga ut innan du aktiverar knappen. Google lagrar dina uppgifter (även för användare som inte är inloggade) som användarprofiler och analyserar dessa.

Behandlingen av dina personuppgifter sker i enlighet med artikel 6.1 f i GDPR, på grundval av vårt berättigade intresse av att utforma vår webbplats efter användarnas behov. Om du inte samtycker till att dina uppgifter överförs till leverantören i framtiden kan du inaktivera leverantörens onlinekarttjänst helt genom att stänga av JavaScript i din webbläsare. Onlinekarttjänsten på denna webbplats kan då inte längre användas.

När det gäller dataöverföringar till USA har leverantören anslutit sig till EU–USA-ramverket för dataskydd (EU–US Data Privacy Framework), som på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer att den europeiska dataskyddsnivån uppfylls.

Mer information om Googles integritetspolicy finns här: https://business.safety.google/intl/de/privacy/

11.3Google Web Fonts

Denna sida använder så kallade webbtypsnitt från följande leverantör för att säkerställa en enhetlig visning av typsnitt: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

När du öppnar en sida laddar din webbläsare de nödvändiga webbteckensnitten till webbläsarens cache för att kunna visa texter och teckensnitt korrekt, och upprättar en direktanslutning till leverantörens servrar. I samband med detta överförs viss webbläsarinformation, inklusive din IP-adress, till leverantören.

Uppgifter kan dessutom överföras till: Google LLC, USA

Behandlingen av personuppgifter i samband med uppkopplingen till leverantören av teckensnitt sker endast om du har gett oss ditt uttryckliga samtycke i enlighet med artikel 6.1 a i GDPR. Du kan när som helst återkalla ditt samtycke med verkan för framtiden genom att inaktivera denna tjänst via det ”Cookie-Consent-Tool” som finns tillgängligt på webbplatsen. Om din webbläsare inte stöder webbtypsnitt används ett standardtypsnitt från din dator.

När det gäller dataöverföringar till USA har leverantören anslutit sig till EU–USA-ramverket för dataskydd (EU–US Data Privacy Framework), som på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer att den europeiska dataskyddsnivån uppfylls.

Mer information om Googles integritetspolicy finns här: https://business.safety.google/intl/de/privacy/

11.4Väglot

Denna webbplats använder översättningstjänsten från följande leverantör via en API-integrering: Weglot SAS, 7 cité Paradis, 75010 Paris, Frankrike

För att översättningen till det landsspråk du valt ska visas automatiskt upprättar den webbläsare du använder en anslutning till leverantörens servrar. Leverantören använder i detta sammanhang så kallade ”cookies”, det vill säga textfiler som lagras på din dator och som möjliggör en analys av din användning av webbplatsen. Den information som genereras av cookien om din användning av denna webbplats (inklusive den förkortade IP-adressen) överförs vanligtvis till en av leverantörens servrar och lagras där.

Alla ovan beskrivna behandlingar, i synnerhet placeringen av cookies för att läsa av information på den använda enheten, genomförs endast om du har gett oss ditt uttryckliga samtycke till detta i enlighet med artikel 6.1 a i GDPR. Du kan när som helst återkalla ditt samtycke med verkan för framtiden genom att inaktivera denna tjänst i det ”Cookie-Consent-Tool” som finns tillgängligt på webbplatsen.

Vi har ingått ett avtal om uppdragsbehandling med leverantören, vilket säkerställer skyddet av våra webbplatsbesökares uppgifter och förbjuder obehörig vidarebefordran till tredje part.

12) Verktyg och övrigt

12.1weclapp

För att sköta bokföringen använder vi den molnbaserade bokföringsprogramvaran från följande leverantör: weclapp GmbH, Friedrich-Ebert-Straße 28, 97318 Kitzingen

Leverantören hanterar inkommande och utgående fakturor samt, i förekommande fall, även vårt företags banktransaktioner för att automatiskt registrera fakturor, koppla dem till transaktionerna och utifrån detta upprätta bokföringen i en delvis automatiserad process.

Om personuppgifter även behandlas i detta sammanhang sker behandlingen på grundval av vårt berättigade intresse av en effektiv organisation och dokumentation av våra affärsprocesser i enlighet med artikel 6.1 f i GDPR.

12.2Verktyg för samtycke till cookies

Denna webbplats använder ett så kallat ”cookie-consent-verktyg” för att inhämta giltiga samtycken från användarna för cookies och cookiebaserade applikationer som kräver samtycke. ”Cookie-Consent-Tool” visas för användarna när de besöker sidan i form av ett interaktivt användargränssnitt, där man genom att markera rutorna kan ge sitt samtycke till vissa cookies och/eller cookiebaserade applikationer. Genom användningen av verktyget laddas alla cookies/tjänster som kräver samtycke endast om den respektive användaren ger sitt samtycke genom att markera rutorna. På så sätt säkerställs att sådana cookies endast placeras på användarens respektive enhet om samtycke har givits.

Verktyget placerar tekniskt nödvändiga cookies för att spara dina cookieinställningar. Personuppgifter behandlas i princip inte i detta sammanhang.

Om lagring, tilldelning eller loggning av cookie-inställningar (såsom IP-adressen), sker detta i enlighet med artikel 6.1 f i GDPR på grundval av vårt berättigade intresse av en laglig, användarspecifik och användarvänlig hantering av samtycke till cookies och därmed av en laglig utformning av vår webbplats.

En ytterligare rättslig grund för behandlingen är dessutom artikel 6.1 c i GDPR. I vår egenskap av personuppgiftsansvariga är vi skyldiga enligt lag att göra användningen av tekniskt icke nödvändiga cookies beroende av respektive användares samtycke.

I den mån det är nödvändigt har vi ingått ett avtal om uppdragsbehandling med leverantören, vilket säkerställer skyddet av våra besökares uppgifter och förbjuder obehörig vidarebefordran till tredje part.

Mer information om operatören och inställningsmöjligheterna för verktyget för samtycke till cookies hittar du direkt i det tillhörande användargränssnittet på vår webbplats.

13) Den registrerades rättigheter

13.1Gällande dataskyddslagstiftning ger dig följande rättigheter som registrerad gentemot den personuppgiftsansvarige när det gäller behandlingen av dina personuppgifter (rätt till information och rätt att ingripa), varvid hänvisning görs till den angivna rättsliga grunden för respektive villkor för utövandet av dessa rättigheter:

  • Rätten till information enligt artikel 15 i GDPR;
  • Rätt till rättelse enligt artikel 16 i GDPR;
  • Rätt till radering enligt artikel 17 i GDPR;
  • Rätt till begränsning av behandlingen enligt artikel 18 i GDPR;
  • Rätt till information enligt artikel 19 i GDPR;
  • Rätt till dataportabilitet enligt artikel 20 i GDPR;
  • Rätt att återkalla lämnat samtycke enligt artikel 7.3 i GDPR;
  • Rätt att lämna in klagomål enligt artikel 77 i GDPR.

13.2RÄTT TILL INVÄNDNING

OM VI, INOM RAMEN FÖR EN INTRESSEAVVÄGNING, BEHANDLAR DINA PERSONUPPGIFTER PÅ GRUND AV VÅRT ÖVERVÄGANDE BERÄTTIGADE INTRESSE, HAR DU NÄR SOM HELST RÄTT ATT, AV SKÄL SOM HÄRSTAMMAR FRÅN DIN SÄRSKILDA SITUATION, INVÄNDA MOT DENNA BEHANDLING MED VERKAN FÖR FRAMTIDEN.

UTNYTTJA DIN RÄTT TILL INVÄNDNING, SÅ AVSLUTAR VI BEHANDLINGEN AV DE BERÖRDA UPPGIFTERNA. VI FÖRBEHÅLLER OSS DOCK RÄTTEN TILL VIDARE BEHANDLING OM VI KAN VISAR ATT DET FINNS TVINGANDE SKÄL SOM MOTIVERAR BEHANDLINGEN OCH SOM VÄGER TYNGRE ÄN DINA INTRESSEN, grundläggande rättigheter och friheter, eller om behandlingen syftar till att göra gällande, utöva eller försvara rättsliga anspråk.

OM VI BEHANDLAR DINA PERSONUPPGIFTER FÖR ATT bedriva direktmarknadsföring, HAR DU RÄTT ATT NÄR SOM HELST INVÄNDA MOT BEHANDLINGEN AV DINA PERSONUPPGIFTER FÖR SÅDANA MARKNADSFÖRINGSÄNDAMÅL. DU KAN UTÖVA DIN RÄTT TILL INVÄNDNING ENLIGT BESKRIVNINGEN OVAN.

UTNYTTJA DIN RÄTT TILL INVÄNDNING, SÅ AVSLUTAR VI BEHANDLINGEN AV DE BERÖRDA UPPGIFTERNA FÖR DIREKTMARKNADSFÖRING.

14) Lagringstid för personuppgifter

Hur länge personuppgifter lagras beror på den aktuella rättsliga grunden, syftet med behandlingen och – i förekommande fall – även på den tillämpliga lagstadgade bevarandeperioden (t.ex. bevarandeperioder enligt handels- och skatterätt).

Vid behandling av personuppgifter på grundval av ett uttryckligt samtycke enligt artikel 6.1 a i GDPR lagras de berörda uppgifterna tills du återkallar ditt samtycke.

Om det finns lagstadgade lagringstider för uppgifter som behandlas inom ramen för rättsliga eller rättsliknande förpliktelser på grundval av artikel 6.1 b i GDPR, raderas dessa uppgifter rutinmässigt när lagringstiderna har löpt ut, förutsatt att de inte längre är nödvändiga för fullgörande av avtal eller inledande av avtalsförhandlingar och/eller att det inte längre föreligger något berättigat intresse från vår sida att fortsätta lagra dem.

Vid behandling av personuppgifter på grundval av artikel 6.1 f i GDPR lagras dessa uppgifter så länge tills du utövar din rätt att göra invändningar enligt artikel 21.1 i GDPR, såvida inte vi kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen syftar till att göra gällande, utöva eller försvara rättsliga anspråk.

Vid behandling av personuppgifter för direktmarknadsföring enligt artikel 6.1 f i GDPR lagras dessa uppgifter tills du utövar din rätt att göra invändningar enligt artikel 21.2 i GDPR.

Om inte annat framgår av övriga uppgifter i denna förklaring om specifika behandlingssituationer, raderas lagrade personuppgifter i övrigt när de inte längre är nödvändiga för de ändamål för vilka de samlades in eller på annat sätt behandlades.