Politik om beskyttelse af persondata

* { font-family: DejaVu Sans, sans-serif; }

Privatlivspolitik

Dataansvarlig for databehandlingen er:
ARUS Vertriebs GmbH
Waldstrasse 11c
85649 Brunnthal
Tyskland
support@arus-vertrieb.de

Vi er glade for din interesse for vores onlinebutik. Beskyttelsen af dit privatliv er meget vigtig for os. Nedenfor informerer vi dig udførligt om, hvordan vi behandler dine data. Behandlingen af dine data sker på grundlag af databeskyttelsesforordningen (GDPR). For lagring af oplysninger på din terminal og adgang hertil (f.eks. cookies) gælder desuden § 25 i Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), for brugere fra Østrig § 165, stk. 3, i Telekommunikationsgesetz 2021 (TKG 2021) samt de tilsvarende bestemmelser i din medlemsstat.

1. Adgangsdata og hosting

Du kan besøge vores websider uden at oplyse personlige data. Ved hvert opkald af en webside gemmer webserveren automatisk en såkaldt server-logfil, som bl.a. indeholder navnet på den forespurgte fil, din IP-adresse, dato og klokkeslæt for opkaldet, den overførte datamængde og den forespørgende udbyder (adgangsdata), og som dokumenterer opkaldet. Disse adgangsdata analyseres udelukkende med henblik på at sikre en fejlfri drift af siden samt forbedring af vores tilbud. Dette tjener til varetagelse af vores legitime interesser, som efter en interesseafvejning vejer tungest, i en korrekt visning af vores tilbud i henhold til art. 6, stk. 1, litra f, GDPR. Alle adgangsdata slettes senest syv dage efter afslutningen af dit besøg på siden.

Hosting

Tjenesterne til hosting og visning af websiden leveres delvist af vores tjenesteudbydere som databehandling på vores vegne. Medmindre andet er forklaret i denne privatlivspolitik, behandles alle adgangsdata samt alle data, der indsamles i de dertil beregnede formularer på denne webside, på deres servere. Har du spørgsmål til vores tjenesteudbydere og grundlaget for vores samarbejde med dem, bedes du kontakte os via den kontaktmulighed, der er beskrevet i denne privatlivspolitik.

Vores tjenesteudbydere har hjemsted og/eller anvender servere i følgende lande, for hvilke EU-Kommissionen ved afgørelse har fastslået et tilstrækkeligt databeskyttelsesniveau: Canada, New Zealand, Japan, Storbritannien, USA.

Tilstrækkelighedsafgørelsen for USA gælder som grundlag for overførsel til tredjelande, i det omfang den pågældende tjenesteudbyder er certificeret. Indtil vores tjenesteudbydere er certificeret, understøttes dataoverførslen fortsat af dette grundlag: EU-Kommissionens standardkontraktbestemmelser.

Afvigende fra ovenstående afsnit gælder for personoplysninger vedrørende Schweiz: Indtil den schweiziske tilstrækkelighedsafgørelse for USA er vedtaget, understøttes dataoverførslen fortsat af EU-Kommissionens standardkontraktbestemmelser.

Vores tjenesteudbydere har hjemsted og/eller anvender servere i disse lande: Australien, Indien, Singapore.
For disse lande foreligger der ingen tilstrækkelighedsafgørelse fra EU-Kommissionen. Vores samarbejde med dem understøttes af disse garantier: EU-Kommissionens standardkontraktbestemmelser

Shopplatform Shopify

Vores onlinebutik drives på e-handelsplatformen Shopify. Udbyder for brugere i EU og EØS er Shopify International Limited, Victoria Buildings, 2. sal, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify leverer shopsystemet, hosting af websitet, indkøbskurven, bestillingsprocessen (checkout) og cookiebanneret og behandler i den forbindelse som databehandler på vores vegne adgangsdata (bl.a. IP-adresse, enheds- og browseroplysninger, besøgte sider) samt de data, du indtaster i butikken (f.eks. kontakt-, leverings-, ordre- og betalingsdata). Retsgrundlaget er art. 6, stk. 1, 1. pkt., litra b, GDPR (indledning og opfyldelse af en aftale) samt art. 6, stk. 1, 1. pkt., litra f, GDPR (legitim interesse i en sikker, stabil og effektiv drift af vores onlinebutik). Shopify behandler også data hos Shopify Inc. i Canada samt hos underdatabehandlere i USA. For Canada foreligger der en tilstrækkelighedsafgørelse fra Europa-Kommissionen; overførsler til USA sker på grundlag af EU-US Data Privacy Framework, for så vidt modtageren er certificeret, og i øvrigt på grundlag af Europa-Kommissionens standardkontraktbestemmelser. Hvilke cookies der anvendes i butikken, og hvordan du styrer dit samtykke, forklarer vi i afsnit 6 og 7. Yderligere oplysninger finder du i Shopifys privatlivspolitik.

Lagerforespørgsel (Cloudflare Workers)

For at vi i indkøbskurven kun tilbyder farver og varianter, der kan leveres, henter din browser den aktuelle lagerbeholdning fra en tjeneste, som vi driver på platformen hos Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Af tekniske årsager behandles i den forbindelse din IP-adresse, det websted, forespørgslen kommer fra (origin), og almindelige browseroplysninger (f.eks. browsertype). Vi gemmer eller logger ikke din IP-adresse permanent; for at forhindre misbrug (begrænsning af antallet af forespørgsler pr. minut) holdes den kun flygtigt i tjenestens arbejdshukommelse. Der anvendes hverken cookies eller sporing. For at overvåge funktionen registrerer vi udelukkende anonyme tælleværdier (forespørgslens resultat, land, svartid) uden IP-adresse eller anden identifikator. Cloudflare kan behandle adgangsdataene i tekniske logfiler (serverlogs) for at sikre sikkerhed og drift. Af funktionelle hensyn gemmes resultatet kortvarigt (ca. 5 minutter) i din browsers sessionslager (§ 25, stk. 2, nr. 2 TDDDG). Retsgrundlag: art. 6, stk. 1, litra f, i GDPR (interesse i et gnidningsfrit bestillingsforløb uden varer, der ikke kan leveres, samt i at beskytte tjenesten mod misbrug). Der er indgået en databehandleraftale med Cloudflare; overførslen til USA sker på grundlag af tilstrækkelighedsafgørelsen (EU-US Data Privacy Framework) eller standardkontraktbestemmelser.

2. Databehandling til aftaleindgåelse og kontakt

Databehandling til aftaleindgåelse

Med henblik på gennemførelse af aftalen (inkl. forespørgsler om og håndtering af eventuelle reklamations- og misligholdelseskrav samt eventuelle lovbestemte opdateringsforpligtelser) i henhold til art. 6, stk. 1, litra b, GDPR indsamler vi personoplysninger, når du frivilligt oplyser disse til os i forbindelse med din bestilling. Obligatoriske felter er markeret som sådan, da vi i disse tilfælde er nødt til at bruge oplysningerne til gennemførelse af aftalen, og vi ikke kan afsende bestillingen uden dem. Hvilke data der indsamles, fremgår af de pågældende indtastningsformularer.

Yderligere oplysninger om behandlingen af dine data, navnlig om videregivelse til vores tjenesteudbydere med henblik på bestillings-, betalings- og forsendelsesbehandling, finder du i de følgende afsnit af denne privatlivspolitik. Efter fuldstændig gennemførelse af aftalen begrænses dine data for yderligere behandling og slettes efter udløbet af de skatte- og handelsretlige opbevaringsfrister i henhold til art. 6, stk. 1, litra c, GDPR, medmindre du udtrykkeligt har givet samtykke til yderligere brug af dine data i henhold til art. 6, stk. 1, litra a, GDPR, eller vi forbeholder os en yderligere databrug, som er lovligt tilladt, og som vi oplyser dig om i denne erklæring.

Kundekonto

I det omfang du har givet dit samtykke hertil i henhold til art. 6, stk. 1, litra a, GDPR ved at vælge at oprette en kundekonto, bruger vi dine data til at oprette kundekontoen samt til at gemme dine data til fremtidige bestillinger på vores webside. Sletning af din kundekonto er mulig til enhver tid og kan ske enten ved en besked til den kontaktmulighed, der er beskrevet i denne privatlivspolitik, eller via en dertil beregnet funktion i kundekontoen. Efter sletning af din kundekonto slettes dine data, medmindre du udtrykkeligt har givet samtykke til yderligere brug af dine data i henhold til art. 6, stk. 1, litra a, GDPR, eller vi forbeholder os en yderligere databrug, som er lovligt tilladt, og som vi oplyser dig om i denne erklæring.

Kontakt

Som led i kundekommunikationen indsamler vi til behandling af dine forespørgsler i henhold til art. 6, stk. 1, litra b, GDPR personoplysninger, når du frivilligt oplyser disse til os ved kontakt (f.eks. via kontaktformular, live-chat-værktøj eller e-mail). Obligatoriske felter er markeret som sådan, da vi i disse tilfælde er nødt til at bruge oplysningerne til behandling af din henvendelse. Hvilke data der indsamles, fremgår af de pågældende indtastningsformularer. Efter fuldstændig behandling af din forespørgsel slettes dine data, medmindre du udtrykkeligt har givet samtykke til yderligere brug af dine data i henhold til art. 6, stk. 1, litra a, GDPR, eller vi forbeholder os en yderligere databrug, som er lovligt tilladt, og som vi oplyser dig om i denne erklæring.

Live-chat-værktøj WhatsApp

Med henblik på kundekommunikation bruger vi live-chat-værktøjet fra WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ("WhatsApp"). Dette tjener til varetagelse af vores legitime interesser, som efter en interesseafvejning vejer tungest, i en effektiv og forbedret kundekommunikation i henhold til art. 6, stk. 1, litra f, GDPR. WhatsApp handler på vores vegne som databehandler. De telefonnumre, vi gemmer på vores mobile enhed, behandles automatisk på servere tilhørende Meta-koncernen med hovedsæde på 1601 Willow Road, Menlo Park, California 94025, USA. Herved gemmes udelukkende telefonnumre på kunder, der forinden har kontaktet os via WhatsApp og derfor allerede har accepteret WhatsApps brugs- og databeskyttelsesbetingelser.

Tilstrækkelighedsafgørelsen for USA gælder som grundlag for overførsel til tredjelande, i det omfang den pågældende tjenesteudbyder er certificeret. Der foreligger en certificering.

Afvigende fra ovenstående afsnit gælder for personoplysninger vedrørende Schweiz: Indtil den schweiziske tilstrækkelighedsafgørelse for USA er vedtaget, understøttes dataoverførslen fortsat af EU-Kommissionens standardkontraktbestemmelser.

Vores tjenesteudbydere har hjemsted og/eller anvender servere i disse lande: Singapore. For disse lande foreligger der ingen tilstrækkelighedsafgørelse fra EU-Kommissionen. Vores samarbejde med dem understøttes af disse garantier: EU-Kommissionens standardkontraktbestemmelser.

3. Databehandling med henblik på forsendelse

Til opfyldelse af aftalen i henhold til art. 6, stk. 1, litra b, GDPR videregiver vi dine data til den forsendelsesudbyder, der er ansvarlig for leveringen, i det omfang dette er nødvendigt for levering af de bestilte varer. Har du spørgsmål til vores tjenesteudbydere og grundlaget for vores samarbejde med dem, bedes du kontakte os via den kontaktmulighed, der er beskrevet i denne privatlivspolitik.

Videregivelse af data til forsendelsesudbyder med henblik på forsendelsesmeddelelse

Såfremt du har givet os dit udtrykkelige samtykke hertil under eller efter din bestilling, videregiver vi på dette grundlag i henhold til art. 6, stk. 1, litra a, GDPR din e-mailadresse og dit telefonnummer til den valgte forsendelsesudbyder, så denne kan kontakte dig inden levering med henblik på at bebude eller aftale leveringen.
Samtykket kan til enhver tid tilbagekaldes ved en besked til den kontaktmulighed, der er beskrevet i denne privatlivspolitik, eller direkte over for forsendelsesudbyderen på den nedenfor angivne kontaktadresse. Efter tilbagekaldelse sletter vi de data, du har oplyst hertil, medmindre du udtrykkeligt har givet samtykke til yderligere brug af dine data, eller vi forbeholder os en yderligere databrug, som er lovligt tilladt, og som vi oplyser dig om i denne erklæring. Har du spørgsmål til vores tjenesteudbydere og grundlaget for vores samarbejde med dem, bedes du kontakte os via den kontaktmulighed, der er beskrevet i denne privatlivspolitik.

Hermes Germany GmbH
Essener Straße 89
D-22419 Hamburg
Tyskland

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Tyskland

General Logistics Systems Germany GmbH & Co. OHG
GLS Germany-Straße 1 - 7
DE-36286 Neuenstein
Tyskland

United Parcel Service Deutschland S.à r.l. & Co. OHG
Görlitzer Straße 1
41460 Neuss
Tyskland

DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Tyskland

4. Databehandling til betalingsbehandling

Ved behandling af betalinger i vores onlinebutik samarbejder vi med disse partnere: tekniske tjenesteudbydere, kreditinstitutter, betalingstjenesteudbydere.

Databehandling til transaktionsbehandling

Afhængigt af den valgte betalingsmetode videregiver vi de data, der er nødvendige for gennemførelse af betalingstransaktionen, til vores tekniske tjenesteudbydere, som handler som databehandlere for os, eller til de bemyndigede kreditinstitutter eller til den valgte betalingstjenesteudbyder, i det omfang dette er nødvendigt for gennemførelse af betalingen. Dette tjener til opfyldelse af aftalen i henhold til art. 6, stk. 1, litra b, GDPR. Betalingstjenesteudbyderne indsamler til dels selv de data, der er nødvendige for gennemførelse af betalingen, f.eks. på deres egen webside eller via en teknisk integration i bestillingsprocessen. Her gælder den pågældende betalingstjenesteudbyders privatlivspolitik.
Har du spørgsmål til vores partnere for betalingsbehandling og grundlaget for vores samarbejde med dem, bedes du kontakte os via den kontaktmulighed, der er beskrevet i denne privatlivspolitik.

Databehandling til svindelforebyggelse og optimering af vores betalingsprocesser

Eventuelt videregiver vi vores tjenesteudbydere yderligere data, som de sammen med de data, der er nødvendige for gennemførelse af betalingen, bruger som vores databehandlere med henblik på svindelforebyggelse og optimering af vores betalingsprocesser (f.eks. fakturering, håndtering af anfægtede betalinger, understøttelse af bogholderi). Dette tjener i henhold til art. 6, stk. 1, litra f, GDPR til varetagelse af vores legitime interesser, som efter en interesseafvejning vejer tungest, i vores beskyttelse mod svindel og i en effektiv betalingsstyring.

Identitets- og kreditvurdering ved valg af Klarnas betalingstjenester

Klarna direkte debitering, køb på faktura via Klarna, Klarna afdragskøb
Hvis du vælger betalingstjenester fra Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige (herefter Klarna), beder vi om dit samtykke i henhold til art. 6, stk. 1, litra a, GDPR til, at vi må videregive de data, der er nødvendige for gennemførelse af betalingen samt en identitets- og kreditvurdering, til Klarna. I Tyskland kan de kreditoplysningsbureauer, der er nævnt i Klarnas privatlivspolitik, anvendes til identitets- og kreditvurderingen. De oplysninger, Klarna modtager om den statistiske sandsynlighed for et betalingssvigt, bruger Klarna til en afvejet beslutning om indgåelse, gennemførelse eller ophør af kontraktforholdet. Du kan til enhver tid tilbagekalde dit samtykke ved en besked til den kontaktmulighed, der er nævnt i denne privatlivspolitik. Dette kan medføre, at vi ikke længere kan tilbyde dig bestemte betalingsmuligheder. Du kan også til enhver tid tilbagekalde dit samtykke til denne brug af personoplysningerne over for Klarna.

Identitets- og kreditvurdering ved valg af Billpays betalingstjenester (drevet af Klarna Bank AB)

Hvis du vælger betalingstjenester fra Klarna Bank AB (publ.), Sveavägen 46, 111 34 Stockholm, Sverige (herefter BillPay), beder vi om dit samtykke i henhold til art. 6, stk. 1, litra a, GDPR til, at vi må videregive de data, der er nødvendige for gennemførelse af betalingen samt en identitets- og kreditvurdering, til Billpay. I Tyskland kan de kreditoplysningsbureauer, der er nævnt i Billpays privatlivspolitik, anvendes til identitets- og kreditvurderingen. De oplysninger, Billpay modtager om den statistiske sandsynlighed for et betalingssvigt, bruger Billpay til en afvejet beslutning om indgåelse, gennemførelse eller ophør af kontraktforholdet. Du kan til enhver tid tilbagekalde dit samtykke ved en besked til den kontaktmulighed, der er nævnt i denne privatlivspolitik. Dette kan medføre, at vi ikke længere kan tilbyde dig bestemte betalingsmuligheder. Du kan også til enhver tid tilbagekalde dit samtykke til denne brug af personoplysningerne over for BillPay.

Identitets- og kreditvurdering ved valg af køb på faktura via PayOne

Hvis du vælger betalingsmetoden køb på faktura (tilbudt via PayOne GmbH, Lyoner Str. 9, 60528 Frankfurt a. M., Tyskland (herefter PayOne)), beder vi om dit samtykke i henhold til art. 6, stk. 1, litra a, GDPR til, at vi må videregive de data, der er nødvendige for gennemførelse af betalingen samt en identitets- og kreditvurdering, til PayOne. I Tyskland kan de kreditoplysningsbureauer, der er nævnt i PayOnes privatlivspolitik, anvendes til identitets- og kreditvurderingen. De oplysninger, PayOne modtager om den statistiske sandsynlighed for et betalingssvigt, bruger PayOne til en afvejet beslutning om indgåelse, gennemførelse eller ophør af kontraktforholdet. Du kan til enhver tid tilbagekalde dit samtykke ved en besked til den kontaktmulighed, der er nævnt i denne privatlivspolitik. Dette kan medføre, at vi ikke længere kan tilbyde dig bestemte betalingsmuligheder.

Identitets- og kreditvurdering ved valg af køb på faktura via PayPal og Ratepay

Hvis du vælger betalingsmetoden køb på faktura (tilbudt via Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin (herefter Ratepay) og PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg (herefter PayPal)), beder vi om dit samtykke i henhold til art. 6, stk. 1, litra a, GDPR til, at vi må videregive de data, der er nødvendige for gennemførelse af betalingen samt en identitets- og kreditvurdering, til Ratepay. I Tyskland kan de kreditoplysningsbureauer, der er nævnt i Ratepays privatlivspolitik, anvendes til identitets- og kreditvurderingen. De oplysninger, Ratepay modtager om den statistiske sandsynlighed for et betalingssvigt, bruger Ratepay til en afvejet beslutning om indgåelse, gennemførelse eller ophør af kontraktforholdet. Du kan til enhver tid tilbagekalde dit samtykke ved en besked til den kontaktmulighed, der er nævnt i denne privatlivspolitik. Dette kan medføre, at vi ikke længere kan tilbyde dig bestemte betalingsmuligheder. Yderligere oplysninger om databeskyttelse hos PayPal finder du her.

Inddragelse af inkassobureauer

Vi videregiver dine data til et hyret inkassobureau (mediaFinanz GmbH, Weiße Breite 5, 49084 Osnabrück, Tyskland), i det omfang vores betalingskrav trods forudgående rykker ikke er blevet indfriet. I dette tilfælde inddrives kravet direkte af inkassobureauet. Dette tjener til opfyldelse af aftalen i henhold til art. 6, stk. 1, litra b, GDPR samt til varetagelse af vores legitime interesser, som efter en interesseafvejning vejer tungest, i en effektiv gennemførelse og håndhævelse af vores betalingskrav i henhold til art. 6, stk. 1, litra f, GDPR.

5. Markedsføring via e-mail, telefon

E-mail-nyhedsbrev med tilmelding og nyhedsbrevssporing

Hvis du tilmelder dig vores nyhedsbrev, bruger vi de dertil nødvendige eller separat oplyste data til regelmæssigt at sende dig vores e-mail-nyhedsbrev på grundlag af dit samtykke i henhold til art. 6, stk. 1, litra a, GDPR. Afmelding fra nyhedsbrevet er mulig til enhver tid og kan ske enten ved en besked til den kontaktmulighed, der er beskrevet nedenfor, eller via et dertil beregnet link i nyhedsbrevet. Efter afmelding sletter vi din e-mailadresse fra modtagerlisten, medmindre du udtrykkeligt har givet samtykke til yderligere brug af dine data i henhold til art. 6, stk. 1, litra a, GDPR, eller vi forbeholder os en yderligere databrug, som er lovligt tilladt, og som vi oplyser dig om i denne erklæring.

Vi gør opmærksom på, at vi ved afsendelse af nyhedsbrevet analyserer din brugeradfærd. I den forbindelse analyserer vi også din omgang med vores nyhedsbrev ved måling, lagring og analyse af åbningsrater og klikrater med henblik på udformning af fremtidige nyhedsbrevskampagner ("nyhedsbrevssporing").

Til denne analyse indeholder de udsendte e-mails ét-pixel-teknologier (f.eks. såkaldte web-beacons, sporingspixels), der er gemt på vores webside. Til analyserne kombinerer vi navnlig følgende "nyhedsbrevsdata"

den side, hvorfra siden blev anmodet (såkaldt referrer-URL),
dato og klokkeslæt for opkaldet,
beskrivelsen af typen af den anvendte webbrowser,
IP-adressen på den forespørgende computer,
e-mailadressen,
dato og klokkeslæt for tilmelding og bekræftelse

og ét-pixel-teknologierne med din e-mailadresse eller din IP-adresse og eventuelt et individuelt ID. Links i nyhedsbrevet kan også indeholde dette ID.

Ønsker du ikke nyhedsbrevssporing, er det til enhver tid muligt at afmelde nyhedsbrevet som beskrevet ovenfor.

Oplysningerne gemmes, så længe du er tilmeldt nyhedsbrevet.

E-mails til kunder (tips og tilbud om lignende RIWI®-produkter)

Når du bestiller hos os, bruger vi, ARUS Vertriebs GmbH, den e-mailadresse, du har oplyst ved bestillingen – også uden tilmelding til nyhedsbrevet – til e-mails med tips om dit købte produkt og om lignende RIWI®-produkter (f.eks. pleje- og vaskeanvisninger, lege- og byggeidéer, tegninger til farvelægning samt anmodninger om at anmelde dit køb) samt til tilbud på vores egne RIWI®-produkter, der ligner dem, du har købt (f.eks. byggeklodssæt, betræk, tilbehør, udvidelser). I checkout gør vi dig opmærksom på det direkte under e-mailfeltet (ved ekspresbetalingsmetoder som Apple Pay, Google Pay, Shop Pay eller PayPal vises denne meddelelse muligvis ikke); vises meddelelsen, gemmer vi dette som en egenskab ved din bestilling. Retsgrundlaget er vores legitime interesse i direkte markedsføring (art. 6, stk. 1, litra f, i GDPR) sammenholdt med § 7 Abs. 3 UWG (Tyskland), § 174 Abs. 4 TKG 2021 (Østrig) eller den respektive nationale gennemførelse af art. 13, stk. 2, i direktiv 2002/58/EF. Til udsendelsen anvender vi Klaviyo, en tjeneste fra Klaviyo, Inc., Boston, USA; overførslen til USA sker på grundlag af afgørelsen om tilstrækkeligt beskyttelsesniveau vedrørende databeskyttelsesrammen mellem EU og USA (EU-U.S. Data Privacy Framework), som Klaviyo er certificeret under. I den forbindelse behandler vi især din e-mailadresse, dit navn, de købte produkter og ordredatoen samt data om åbninger og klik.

Ret til indsigelse: Du kan til enhver tid gøre indsigelse mod brugen af din e-mailadresse til disse formål (art. 21, stk. 2, i GDPR) – via afmeldingslinket i hver e-mail eller pr. e-mail til support@riwi-buildit.com. Det medfører ingen andre omkostninger for dig end transmissionsomkostningerne efter basistaksterne. Efter din indsigelse bruger vi ikke længere din e-mailadresse til disse formål (art. 21, stk. 3, i GDPR); e-mails vedrørende behandlingen af din bestilling (f.eks. ordre- og forsendelsesbekræftelse, faktura) modtager du fortsat. Et afmeldingslink afslutter også et eventuelt abonnement på nyhedsbrevet. Til disse formål opbevarer vi dine data, indtil du gør indsigelse, dog højst i 3 år efter din seneste bestilling.

Udsendelse af anmodninger om anmeldelser via e-mail

Såfremt du har givet os dit udtrykkelige samtykke hertil under eller efter din bestilling i henhold til art. 6, stk. 1, litra a, GDPR, bruger vi din e-mailadresse til at bede dig om at afgive en anmeldelse af din bestilling via det anmeldelsessystem, vi anvender. Dette samtykke kan til enhver tid tilbagekaldes ved en besked til den kontaktmulighed, der er beskrevet i denne privatlivspolitik, eller via et dertil beregnet link i anmodningen om anmeldelse. Efter tilbagekaldelse af dit samtykke sletter vi din e-mailadresse fra modtagerlisten, medmindre du udtrykkeligt har givet samtykke til yderligere brug af dine data i henhold til art. 6, stk. 1, litra a, GDPR, eller vi forbeholder os en yderligere databrug, som er lovligt tilladt, og som vi oplyser dig om i denne erklæring. Har du bestilt hos os, sender vi dig også uden samtykke anmodninger om at anmelde dit køb som led i de kunde-e-mails, der er beskrevet under „E-mails til kunder (tips og tilbud om lignende RIWI®-produkter)“; din ret til indsigelse gælder tilsvarende.

Telefonmarkedsføring

Såfremt du har givet dit samtykke hertil i henhold til art. 6, stk. 1, litra a, GDPR, bruger vi de dertil nødvendige eller separat oplyste data til egne reklameformål, f.eks. til at informere om interessante tilbud og vores produkter. Du kan til enhver tid tilbagekalde dit samtykke enten ved en besked til den kontaktmulighed, der er beskrevet i denne privatlivspolitik, eller ved en mundtlig meddelelse ved hvert opkald. Efter tilbagekaldelse sletter vi dit telefonnummer, medmindre du udtrykkeligt har givet samtykke til yderligere brug af dine data, eller vi forbeholder os en yderligere databrug, som er lovligt tilladt, og som vi oplyser dig om i denne erklæring.

6. Cookies, samtykke og cookie-indstillinger

Generelle oplysninger

På vores website anvender vi cookies og tilsvarende teknologier (f.eks. lokal lagring eller sessionslagring i din browser, pixels, scripts fra tredjepartsudbydere; samlet „cookies“). Cookies er små tekstfiler eller poster, som gemmes på din terminal eller læses derfra. Sessionscookies slettes, når du lukker browseren; vedvarende cookies forbliver på din terminal i den angivne periode.

Cookies, der er strengt nødvendige for, at vi kan levere den tjeneste, du udtrykkeligt har anmodet om (f.eks. indkøbskurv, checkout, lagring af dit cookievalg), anvender vi uden samtykke (§ 25, stk. 2, nr. 2 TDDDG hhv. § 165, stk. 3, TKG 2021). Den hermed forbundne behandling af personoplysninger sker på grundlag af art. 6, stk. 1, 1. pkt., litra b, GDPR hhv. vores legitime interesse i en velfungerende onlinebutik i henhold til art. 6, stk. 1, 1. pkt., litra f, GDPR.

Alle øvrige cookies (statistik, marketing, præferencer) anvender vi kun, hvis du forinden har givet samtykke (§ 25, stk. 1, TDDDG hhv. § 165, stk. 3, TKG 2021 jf. art. 6, stk. 1, 1. pkt., litra a, GDPR). Uden dit samtykke indlæses disse tjenester ikke, hhv. de gemmer eller læser ingen oplysninger på din terminal. Hvis du ikke giver samtykke, har det ingen negative konsekvenser for dig; enkelte indlejrede indhold kan dog så ikke vises.

Samtykkestyring med Shopifys cookiebanner

Til indhentning og styring af dit samtykke bruger vi cookiebanneret på vores shopplatform Shopify (afsnit 1). Ved dit første besøg kan du acceptere alle kategorier, afvise alle – begge dele lige let med ét klik – eller foretage dit valg for hver kategori (Analyse/statistik, Marketing, Præferencer). De pixels og apps, vi anvender, aktiveres via Shopifys grænseflade (Customer Privacy API) først, når du har givet samtykke til den pågældende kategori.

Dit valg gemmes i cookien „_tracking_consent“ i din browser (lagringsperiode op til 12 måneder), så banneret ikke vises igen ved hver sidevisning, og så vi kan respektere og dokumentere din beslutning. Dette er nødvendigt for at opfylde vores dokumentationspligt efter art. 7, stk. 1, GDPR (art. 6, stk. 1, 1. pkt., litra c, GDPR); lagringen af cookien er strengt nødvendig (§ 25, stk. 2, nr. 2 TDDDG).

Anonym optælling af dit cookievalg

For at forstå, om besøgende accepterer alle kategorier, afviser alle eller træffer et individuelt valg, sender din browser efter dit valg i cookiebanneret en anonym tællemelding til en tjeneste, som vi driver på Cloudflares platform (Cloudflare, Inc., USA; databehandler). Meddelelsen indeholder kun shoppen, typen af dit valg („alle accepteret“, „alle afvist“ eller „individuelt valg“), sidetypen (f.eks. forsiden), sproget og den viste variant af banneret (tekst og placering). Af tekniske årsager modtager tjenesten din IP-adresse; vi udleder kun landet heraf og gemmer ikke IP-adressen. Der gemmes udelukkende en dagstæller for hver kombination af disse oplysninger. Dagstællerne slettes automatisk efter 13 måneder. Der sættes ingen cookies eller identifikatorer, du genkendes ikke, der oprettes ingen brugerprofil, og oplysningerne videregives ikke til tredjeparter. Retsgrundlaget er vores legitime interesse i at udforme samtykkeindhentningen lovligt og brugervenligt (art. 6, stk. 1, 1. pkt., litra f i GDPR). Da vi ikke kan identificere dig ud fra disse oplysninger, er de registreredes rettigheder i denne henseende begrænset efter art. 11 i GDPR. Overførsler til USA sker på grundlag af EU-US Data Privacy Framework eller standardkontraktbestemmelser (se afsnit 7).

Ændring eller tilbagekaldelse af samtykke

Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden eller ændre dit valg – nemmest via linket „Cookie-indstillinger“ i sidefoden på hver side i vores butik. Tilbagekaldelse er lige så enkel som afgivelse af samtykke. Lovligheden af den behandling, der er sket frem til tilbagekaldelsen, berøres ikke. Alternativt kan du også rette tilbagekaldelsen til de kontaktoplysninger, der er angivet i denne privatlivspolitik.

Derudover kan du til enhver tid slette eller blokere cookies i din browsers indstillinger. Hvis også strengt nødvendige cookies blokeres, kan funktionen af vores butik (f.eks. indkøbskurven) være begrænset.

7. Anvendte tjenester og teknologier

Nedenfor informerer vi dig om de tjenester, der anvendes på vores website. Medmindre andet er angivet, sker anvendelsen kun på grundlag af dit samtykke (§ 25, stk. 1, TDDDG hhv. § 165, stk. 3, TKG 2021 jf. art. 6, stk. 1, 1. pkt., litra a, GDPR) i den pågældende kategori i cookiebanneret. Du kan til enhver tid tilbagekalde dit samtykke via linket „Cookie-indstillinger“ i sidefoden. De indsamlede data slettes, så snart de ikke længere er nødvendige til det pågældende formål, du har tilbagekaldt dit samtykke, eller vi ikke længere anvender tjenesten, for så vidt der ikke er lovbestemte opbevaringspligter, som hindrer det. For så vidt data overføres til lande uden for EU hhv. EØS, er dette angivet ved den pågældende tjeneste. For USA har Europa-Kommissionen vedtaget en tilstrækkelighedsafgørelse (EU-US Data Privacy Framework); den gælder for modtagere, der er certificeret i henhold hertil. For så vidt en modtager ikke er certificeret eller er hjemmehørende i et andet tredjeland uden tilstrækkelighedsafgørelse, støtter vi overførslen på Europa-Kommissionens standardkontraktbestemmelser. For personoplysninger vedrørende Schweiz gælder de tilsvarende regler i schweizisk databeskyttelsesret (Swiss-US Data Privacy Framework hhv. standardkontraktbestemmelser).

7.1 Funktioner, der anvendes uden samtykke (strengt nødvendige hhv. efter din anmodning)

Funktionscookies fra Shopify

Shopify sætter cookies og poster i browserlageret, som er strengt nødvendige for butikkens drift, f.eks. til indkøbskurv, checkout, login til kundekonto, sprog- og valutaindstillinger, sessionsstyring samt sikkerhed og svindelforebyggelse. Retsgrundlag: § 25, stk. 2, nr. 2 TDDDG hhv. § 165, stk. 3, TKG 2021; art. 6, stk. 1, 1. pkt., litra b og litra f, GDPR. Udbyder: Shopify (afsnit 1).

Henvisning til den passende landebutik hhv. det passende sprog

Besøger du vores butik fra et land, som vi har en egen butik eller en anden sprogversion til, viser vi en henvisning. Landet fastslås hertil af Shopify på grundlag af din IP-adresse; din IP-adresse videregives i den forbindelse ikke til yderligere tredjeparter. Det fastslåede land gemmes i sessionens varighed i din browsers sessionslager („riwi_geo_cc“). Lukker du henvisningen, eller vælger du et sprog, gemmer vi denne beslutning i din browser („riwi_geo_dismissed“, „riwi_enbar_closed“, „riwi_lang_choice“), så henvisningen ikke vises igen. Retsgrundlag: § 25, stk. 2, nr. 2 TDDDG hhv. § 165, stk. 3, TKG 2021; art. 6, stk. 1, 1. pkt., litra f, GDPR (legitim interesse i at tilbyde dig den butik, der passer til dit land, og et sprog, du kan forstå).

Lagerforespørgsel

Til forespørgsel om leveringsmuligheder i indkøbskurven bruger vi en egen tjeneste på Cloudflares platform; nærmere oplysninger, se afsnit 1 („Lagerforespørgsel (Cloudflare Workers)“).

Visning af kundeanmeldelser (Judge.me)

Til visning af kundeanmeldelser på produkt- og tilbudssider bruger vi tjenesten fra Judge.me Ltd, c/o Buckworths, 1-3 Worship Street, London EC2A 2AB, Det Forenede Kongerige („Judge.me“), som er databehandler for os. Når anmeldelserne indlæses, overføres din IP-adresse samt enheds- og browseroplysninger af tekniske årsager til Judge.me's servere. Retsgrundlaget er vores legitime interesse i visning af ægte kundeanmeldelser (art. 6, stk. 1, 1. pkt., litra f, GDPR). For Det Forenede Kongerige foreligger der en tilstrækkelighedsafgørelse fra Europa-Kommissionen. Judge.me's statistiske analyse sker kun med dit samtykke (afsnit 7.2). Om anmodninger om anmeldelser pr. e-mail, se afsnit 5.

Henvisning til afdragsbetaling (Klarna On-Site Messaging)

I indkøbskurven viser vi en henvisning til Klarnas betalingsmuligheder. Udbyder er Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige („Klarna“). Til visningen overføres din IP-adresse, enheds- og browseroplysninger, den besøgte side samt indkøbskurvens beløb af tekniske årsager til Klarna. Ifølge Klarna sætter denne henvisning ingen cookies. Retsgrundlaget er vores legitime interesse i at informere dig om tilgængelige betalingsmåder inden bestillingen (art. 6, stk. 1, 1. pkt., litra f, GDPR). Om databehandlingen ved valg af en Klarna-betalingsmåde, se afsnit 4.

Chat (Freshchat)

Til vores supportchat bruger vi Freshchat fra Freshworks Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA („Freshworks“). Chatvinduet indlæses først, når du klikker på chatikonet; før da sker der ingen forbindelse til Freshworks. Efter klikket behandles din IP-adresse, enheds- og browseroplysninger, indholdet af dine beskeder samt eventuelle kontaktoplysninger, du har angivet; for at samtalen kan fortsættes, gemmes identifikatorer i din browsers lager. Retsgrundlaget er art. 6, stk. 1, 1. pkt., litra b, GDPR, for så vidt din henvendelse vedrører en aftale, i øvrigt vores legitime interesse i effektiv kundekommunikation (art. 6, stk. 1, 1. pkt., litra f, GDPR); lagringen i browseren sker efter din udtrykkelige anmodning (§ 25, stk. 2, nr. 2 TDDDG). Freshworks er databehandler for os og behandler data i EU/EØS, i Det Forenede Kongerige og i USA; overførsler til USA sker på grundlag af EU-US Data Privacy Framework samt standardkontraktbestemmelser.

YouTube-videoer (to-klik-løsning)

Indlejrede videoer vises først kun som forhåndsvisning. Først når du klikker på „Indlæs video“, oprettes der forbindelse til YouTube, en tjeneste fra Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“), i udvidet databeskyttelsestilstand (youtube-nocookie.com). Herved overføres din IP-adresse, tidspunktet for besøget, enheds- og browseroplysninger samt den besøgte side til Google; under afspilning kan Google gemme oplysninger på din terminal. Retsgrundlaget er dit samtykke ved klikket (§ 25, stk. 1, TDDDG hhv. § 165, stk. 3, TKG 2021 jf. art. 6, stk. 1, 1. pkt., litra a, GDPR). Google kan overføre data til Google LLC i USA; denne er certificeret under EU-US Data Privacy Framework.

Online-fortrydelsesformular („Fortryd køb“)

Med knappen „Fortryd køb“ kan du erklære din fortrydelse online. Formularen leveres af tjenesten „EU Widerrufsbutton“ fra 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Straße 1a, 40721 Hilden, Tyskland. Først når du klikker på knappen, indlæser din browser formularen fra udbyderens server; i den forbindelse overføres teknisk nødvendige data (f.eks. IP-adresse, browseroplysninger, sprog). De data, du indtaster (f.eks. navn, e-mailadresse, ordrenummer, indholdet af fortrydelseserklæringen), overføres til os, så vi kan behandle din fortrydelse. Retsgrundlaget er opfyldelsen af vores retlige forpligtelse til at stille en fortrydelsesfunktion til rådighed og behandle din fortrydelse (art. 6, stk. 1, litra c, i GDPR) samt opfyldelsen af aftalen (art. 6, stk. 1, litra b, i GDPR).

Spambeskyttelse af formularer (hCaptcha)

For at beskytte vores kontaktformular og tilmeldingen til nyhedsbrevet mod misbrug og spam fra automatiserede programmer anvender vores shopplatform Shopify tjenesten hCaptcha fra Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA. hCaptcha-scriptet indlæses først, når du vælger et felt i en af disse formularer (f.eks. ved at klikke på det), og arbejder som regel usynligt i baggrunden. Herved overføres din IP-adresse, browser- og enhedsoplysninger samt oplysninger om din interaktion med siden (f.eks. mus-, tastatur- og berøringshændelser) til hCaptcha og analyseres for at fastslå, om indtastningen stammer fra et menneske eller fra et automatiseret program. Retsgrundlaget er vores legitime interesse i at beskytte vores formularer mod spam og misbrug (art. 6, stk. 1, litra f, i GDPR); for så vidt der i den forbindelse gemmes eller læses oplysninger på din terminal, er dette strengt nødvendigt for den afsendelse af formularen, som du har anmodet om (§ 25, stk. 2, nr. 2, TDDDG hhv. § 165, stk. 3, TKG 2021). Ifølge egne oplysninger er Intuition Machines, Inc. certificeret i henhold til EU-US Data Privacy Framework. Yderligere oplysninger finder du i hCaptchas privatlivspolitik.

7.2 Shopify-analyse og Shopify-marketing

Shopify sætter – kun med dit samtykke til kategorien „Analyse/statistik“ – cookies, som vi bruger til at analysere besøg, sidevisninger, besøgendes oprindelse og gennemførte bestillinger statistisk i pseudonymiseret form, samt – kun med dit samtykke til kategorien „Marketing“ – cookies, som bruges til at tilordne besøg og bestillinger til vores reklamekanaler og kampagner. Udbyder: Shopify (afsnit 1). Med det samme samtykke analyserer Judge.me (afsnit 7.1) via en pixel, hvordan besøgende interagerer med anmeldelserne.

7.3 Google-tjenester

Vi anvender teknologier fra Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“), som vi integrerer via Shopifys Google & YouTube-app (Google-tag). De indsamlede oplysninger overføres som regel til en server hos Google LLC i USA og gemmes dér; Google LLC er certificeret under EU-US Data Privacy Framework. Medmindre andet er angivet, sker databehandlingen på grundlag af en aftale mellem fælles dataansvarlige i henhold til art. 26 GDPR. Yderligere oplysninger finder du i Googles privatlivsoplysninger.

Google Consent Mode

Vi bruger Google Consent Mode (version 2). Så længe du ikke har truffet et valg i cookiebanneret eller har afvist dit samtykke, indlæses de Google-tjenester, der er nævnt i dette afsnit 7.3 (Google-tag, Google Analytics, Google Ads), ikke på vores website, og der overføres ingen data til Google via disse tjenester. Først når du har givet samtykke til kategorien „Analyse/statistik“ hhv. „Marketing“, indlæses Google-tjenesterne, og din samtykkestatus videregives til Google via Consent Mode, så Google tager hensyn til dit valg. Retsgrundlaget er dit samtykke (§ 25, stk. 1, TDDDG hhv. § 165, stk. 3, TKG 2021 jf. art. 6, stk. 1, 1. pkt., litra a, GDPR), som du til enhver tid kan tilbagekalde via linket „Cookie-indstillinger“ i sidefoden.

Google Analytics 4 (kategori „Analyse/statistik“)

Med henblik på webanalyse indsamles og gemmes automatisk data med Google Analytics (IP-adresse, tidspunktet for besøget, enheds- og browseroplysninger samt oplysninger om din brug af vores website), ud fra hvilke der ved brug af pseudonymer oprettes brugerprofiler. Hertil anvendes cookies (f.eks. „_ga“, „_ga_*“). Når du besøger vores website fra EU, anvendes din IP-adresse på en server i EU til at udlede lokationsdata og slettes derefter, inden dataene videresendes til yderligere servere hos Google. Databehandlingen sker på grundlag af en databehandleraftale med Google. Med henblik på optimeret markedsføring af vores website har vi aktiveret indstillingerne for datadeling for „Google-produkter og -tjenester“; datadelingen med Google sker i den forbindelse på grundlag af en yderligere aftale mellem dataansvarlige, og vi har ingen indflydelse på Googles efterfølgende behandling. Via funktionen Google Signals opretter Google – for så vidt du har aktiveret personligt tilpassede annoncer i din Google-konto – statistikker på tværs af enheder; vi modtager i den forbindelse kun sammenfattede analyser.

Google Ads og Google Merchant Center (kategori „Marketing“)

Til reklameformål i Googles søgeresultater samt på tredjeparts websites sættes Googles remarketing-cookie, når du besøger vores website; den muliggør interessebaseret reklame ved hjælp af et pseudonymt cookie-id og på grundlag af de sider, du har besøgt (data: IP-adresse, tidspunktet for besøget, enheds- og browseroplysninger, oplysninger om din brug af vores website). Via Google Ads-konverteringssporing og konverteringsmålingen i Google Merchant Center måler vi, om du efter et klik på en af vores annoncer eller produktoplistninger udfører bestemte handlinger (f.eks. produktvisning, indkøbskurv, køb). Som led i udvidede konverteringer overføres efter en bestilling din e-mailadresse og eventuelt telefonnummer og adresse i hashet (krypteret) form til Google for at kunne tilordne konverteringer. Er du logget ind hos Google og har aktiveret personligt tilpassede annoncer, kan Google også bruge dataene til remarketing på tværs af enheder. Cookies f.eks. „_gcl_au“.

Google Tag Manager

Via Google Tag Manager hhv. Google-tagget administrerer vi de nævnte Google-tjenester. Tag Manager sætter selv ingen cookies; ved leveringen behandler Google af tekniske årsager din IP-adresse. Databehandlingen sker på grundlag af en databehandleraftale med Google. De integrerede tjenester udføres kun i overensstemmelse med dit samtykke hhv. som beskrevet under Google Consent Mode.

7.4 Meta Pixel og Conversions API (kategori „Marketing“)

Vi bruger Meta Pixel fra Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“), som vi integrerer via Shopifys Facebook & Instagram-app. Med pixelen indsamles data (IP-adresse, tidspunktet for besøget, enheds- og browseroplysninger samt oplysninger om din brug af vores website på grundlag af foruddefinerede hændelser som produktvisning, indkøbskurv eller køb), ud fra hvilke der ved brug af pseudonymer oprettes brugerprofiler; hertil sættes cookies (f.eks. „_fbp“). Som led i den udvidede dataafstemning overføres desuden kontaktoplysninger (f.eks. e-mailadresse, telefonnummer, navn) i hashet form. Derudover overfører vi disse hændelser serverside fra Shopify til Meta (Conversions API), så de også måles pålideligt ved tekniske begrænsninger i browseren – ligeledes kun, hvis du har givet samtykke til kategorien „Marketing“. Meta bruger dataene til at måle succesen af vores annoncer på Facebook og Instagram, til at oprette målgrupper (Custom Audiences, remarketing) og til at vise dig personligt tilpasset reklame, og kan sammenføre dem med data fra din Facebook- hhv. Instagram-konto.

For indsamlingen og overførslen af dataene til Meta er vi sammen med Meta fælles dataansvarlige (art. 26 GDPR); den efterfølgende behandling sker under Metas eneansvar. Til udarbejdelse af statistikker og afstemning af kontaktoplysninger handler Meta som vores databehandler. Meta overfører data til Meta Platforms, Inc. i USA, som er certificeret under EU-US Data Privacy Framework, og eventuelt til yderligere tredjelande på grundlag af standardkontraktbestemmelser. Yderligere oplysninger: Metas privatlivspolitik.

7.5 TikTok Pixel (kategori „Marketing“)

Vi bruger TikTok Pixel fra TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland („TikTok“), som vi integrerer via Shopifys TikTok-app. Hermed indsamles data (IP-adresse, tidspunktet for besøget, enheds- og browseroplysninger, oplysninger om din brug af vores website på grundlag af foruddefinerede hændelser som produktvisning, indkøbskurv eller køb samt eventuelt hashede kontaktoplysninger) for at måle succesen af vores reklame på TikTok, oprette målgrupper og vise dig personligt tilpasset reklame; hertil sættes cookies (f.eks. „_ttp“). For indsamlingen og overførslen af dataene til TikTok er vi sammen med TikTok fælles dataansvarlige (art. 26 GDPR). TikTok kan også behandle data uden for EØS, bl.a. i USA, Singapore, Malaysia og – via fjernadgang – i Kina; overførslen sker, for så vidt der ikke foreligger en tilstrækkelighedsafgørelse, på grundlag af standardkontraktbestemmelser. Yderligere oplysninger: TikToks privatlivspolitik.

7.6 Pinterest Tag (kategori „Marketing“)

Til webanalyse og til reklameformål på Pinterest samt på tredjeparts websites bruger vi Pinterest Tag fra Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland („Pinterest“). Herved indsamles data (IP-adresse, tidspunktet for besøget, enheds- og browseroplysninger samt oplysninger om din brug af vores website på grundlag af foruddefinerede hændelser), og ved hjælp af et pseudonymt cookie-id muliggøres interessebaseret reklame, ligesom det måles, om du efter et klik på en annonce på Pinterest udfører bestemte handlinger. Pinterest kan sammenføre disse oplysninger med data fra din Pinterest-konto. Databehandlingen sker på grundlag af en aftale mellem fælles dataansvarlige i henhold til art. 26 GDPR. Oplysningerne overføres som regel til servere hos Pinterest, Inc. i USA, som er certificeret under EU-US Data Privacy Framework.

7.7 Klaviyo (kategori „Marketing“)

Til udsendelse af vores nyhedsbrev og automatiserede e-mails bruger vi Klaviyo fra Klaviyo, Inc., USA („Klaviyo“), som er databehandler for os. Med dit samtykke til kategorien „Marketing“ registrerer Klaviyo via en pixel, hvilke produkter du ser på og lægger i indkøbskurven. Er du tilmeldt vores nyhedsbrev eller kendt som kunde, kobler Klaviyo disse oplysninger til din e-mailadresse, så vi – for så vidt du har givet samtykke til at modtage reklame-e-mails (afsnit 5) – kan sende dig e-mails tilpasset din interesse (f.eks. påmindelse om din indkøbskurv). Dataoverførslen til USA sker på grundlag af EU-US Data Privacy Framework, for så vidt Klaviyo er certificeret, og i øvrigt på grundlag af standardkontraktbestemmelser.

7.8 Trusted Shops (kategori „Præferencer“)

Trustbadge og de øvrige widgets fra Trusted Shops AG (f.eks. kvalitetsmærke og anmeldelser; detaljer i afsnit 8) indlæses først på siderne i vores onlinebutik, når du har givet samtykke til kategorien „Præferencer“ i cookiebanneret. Retsgrundlaget er dit samtykke (§ 25, stk. 1, TDDDG hhv. § 165, stk. 3, TKG 2021 jf. art. 6, stk. 1, 1. pkt., litra a, GDPR), som du til enhver tid kan tilbagekalde via linket „Cookie-indstillinger“ i sidefoden. Oplysninger om databehandlingen, det fælles dataansvar med Trusted Shops AG (art. 26 i GDPR) og overførsler til tredjelande finder du i afsnit 8.

8. Integration af Trusted Shops Trustbadge/ andre widgets

Hvis du har givet dit samtykke hertil i henhold til art. 6, stk. 1, 1. pkt., litra a, i GDPR, er der på denne hjemmeside integreret Trusted Shops-widgets til visning af Trusted Shops' tjenester (f.eks. kvalitetsmærke, indsamlede anmeldelser) samt til at tilbyde Trusted Shops' produkter til købere efter en bestilling.

Trustbadge og de dermed markedsførte tjenester tilbydes af Trusted Shops AG, Subbelrather Str. 15C, 50823 Köln ("Trusted Shops"), som vi i fællesskab er dataansvarlige med i henhold til art. 26 i GDPR. I det følgende informerer vi dig i disse databeskyttelsesoplysninger om de væsentlige indhold i aftalen i henhold til art. 26, stk. 2, i GDPR.

Inden for rammerne af det fælles dataansvar mellem os og Trusted Shops AG bedes du ved spørgsmål om databeskyttelse og for at gøre dine rettigheder gældende, fortrinsvis henvende dig til Trusted Shops via de kontaktmuligheder, der er angivet i databeskyttelsesoplysningerne. Uafhængigt heraf kan du dog altid henvende dig til den dataansvarlige, du selv vælger. Din henvendelse vil i så fald om nødvendigt blive videresendt til den anden dataansvarlige med henblik på besvarelse.

Databehandling ved integration af Trustbadge/ andre widgets

Trustbadge stilles til rådighed af en amerikansk CDN-udbyder (content delivery network). Et tilstrækkeligt databeskyttelsesniveau sikres i hvert enkelt tilfælde af en tilstrækkelighedsafgørelse fra EU-Kommissionen, som for USA's vedkommende kan findes her. Anvendte tjenesteudbydere fra USA er som regel certificeret under EU-U.S. Data Privacy Framework (DPF). Yderligere oplysninger finder du her. Hvis anvendte tjenesteudbydere ikke er certificeret under DPF, er der indgået standardkontraktbestemmelser som passende garanti.

Når Trustbadge kaldes op, gemmer webserveren automatisk en såkaldt serverlogfil, som også indeholder din IP-adresse, dato og klokkeslæt for opkaldet, den overførte datamængde og den forespørgende udbyder (adgangsdata), og som dokumenterer opkaldet. IP-adressen anonymiseres straks efter indsamlingen, så de gemte data ikke kan henføres til din person. De anonymiserede data anvendes navnlig til statistiske formål og til fejlanalyse.

Databehandling efter afsluttet bestilling

Hvis du har givet dit samtykke, tilgår Trustbadge efter afsluttet bestilling de bestillingsoplysninger (ordrebeløb, ordrenummer, evt. købt produkt), der er gemt på din enhed, samt din e-mailadresse, og din e-mailadresse hashes ved hjælp af en kryptologisk envejsfunktion. Hashværdien overføres derefter sammen med bestillingsoplysningerne til Trusted Shops i henhold til art. 6, stk. 1, 1. pkt., litra a, i GDPR.
Dette tjener til at kontrollere, om du allerede er registreret til Trusted Shops' tjenester. Er det tilfældet, sker den videre behandling i henhold til den aftale, der er indgået mellem dig og Trusted Shops. Hvis du endnu ikke er registreret til tjenesterne, eller hvis du ikke giver samtykke til automatisk genkendelse via Trustbadge, får du efterfølgende mulighed for manuelt at registrere dig til brugen af tjenesterne eller for at indgå aftale om beskyttelsen inden for rammerne af en evt. allerede eksisterende brugsaftale.

Til dette formål tilgår Trustbadge efter afslutningen af din bestilling følgende oplysninger, som er gemt på den enhed, du bruger: ordrebeløb, ordrenummer og e-mailadresse. Dette er nødvendigt, for at vi kan tilbyde dig køberbeskyttelse. En overførsel af data til Trusted Shops finder først sted, når du aktivt vælger at gennemføre køberbeskyttelsen ved at klikke på den tilsvarende knap i det såkaldte Trustcard. Hvis du vælger at bruge tjenesterne, følger den videre behandling af den kontraktlige aftale med Trusted Shops i henhold til art. 6, stk. 1, litra b, i GDPR, for at kunne gennemføre din registrering til køberbeskyttelsen og sikre bestillingen samt evt. efterfølgende kunne sende dig invitationer til at afgive anmeldelser pr. e-mail.

Trusted Shops anvender tjenesteudbydere inden for hosting, monitorering og logning. Retsgrundlaget er art. 6, stk. 1, litra f, i GDPR med henblik på at sikre en fejlfri drift. Herved kan der finde behandling sted i tredjelande (USA og Israel). Et tilstrækkeligt databeskyttelsesniveau sikres i hvert enkelt tilfælde af en tilstrækkelighedsafgørelse fra EU-Kommissionen, som for USA's vedkommende kan findes her og for Israels vedkommende her. Anvendte tjenesteudbydere fra USA er som regel certificeret under EU-U.S. Data Privacy Framework (DPF). Yderligere oplysninger finder du her. Hvis anvendte tjenesteudbydere ikke er certificeret under DPF, er der indgået standardkontraktbestemmelser som passende garanti.

Afvigende fra ovenstående afsnit gælder for personoplysninger vedrørende Schweiz: Indtil den schweiziske tilstrækkelighedsafgørelse for USA er vedtaget, understøttes dataoverførslen fortsat af EU-Kommissionens standardkontraktbestemmelser.

9. Sociale medier

Social buttons fra Facebook (by Meta), Instagram (by Meta), WhatsApp

På vores hjemmeside anvendes social buttons fra sociale netværk. Disse er udelukkende integreret på siden som HTML-links, så der ved besøg på vores hjemmeside endnu ikke oprettes forbindelse til den pågældende udbyders servere. Klikker du på en af knapperne, åbnes det pågældende sociale netværks hjemmeside i et nyt vindue i din browser. Dér kan du f.eks. bruge Synes godt om- eller Del-knappen.

Vores tilstedeværelse online på Facebook (by Meta), Instagram (by Meta), YouTube, Pinterest

I det omfang du har givet dit samtykke hertil i henhold til art. 6, stk. 1, 1. pkt., litra a, i GDPR over for den pågældende udbyder af sociale medier, indsamles og gemmes dine data automatisk til markedsførings- og reklameformål, når du besøger vores tilstedeværelse på de ovennævnte sociale medier, og der oprettes brugsprofiler ved hjælp af pseudonymer. Disse kan bl.a. bruges til at vise annoncer inden for og uden for platformene, som formodes at svare til dine interesser. Til dette anvendes som regel cookies. De detaljerede oplysninger om behandlingen og brugen af data hos den pågældende udbyder af sociale medier samt en kontaktmulighed og dine rettigheder og indstillingsmuligheder i den forbindelse til beskyttelse af dit privatliv finder du i udbydernes databeskyttelsesoplysninger, som der linkes til nedenfor. Har du alligevel brug for hjælp i den forbindelse, kan du henvende dig til os.

Facebook (by Meta) tilbydes af Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland („Meta Platforms Ireland“). De oplysninger, som Meta Platforms Ireland automatisk indsamler om din brug af vores tilstedeværelse på Facebook (by Meta), overføres som regel til og gemmes på en server hos Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA. Databehandlingen i forbindelse med besøg på en Facebook (by Meta) fanside sker på grundlag af en aftale mellem fælles dataansvarlige i henhold til art. 26 i GDPR. Yderligere oplysninger (oplysninger om Insights-data) finder du her.

Vores tjenesteudbydere har hjemsted og/eller anvender servere i følgende lande, for hvilke Europa-Kommissionen ved afgørelse har fastslået et tilstrækkeligt databeskyttelsesniveau: USA, Canada, Japan, Sydkorea, New Zealand, Det Forenede Kongerige, Argentina.

Vores tjenesteudbydere har hjemsted og/eller anvender servere i disse lande: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapore, Thailand, Taiwan, Brasilien, Mexico.
For disse lande foreligger der ingen tilstrækkelighedsafgørelse fra EU-Kommissionen. Vores samarbejde med dem understøttes af disse garantier: EU-Kommissionens standardkontraktbestemmelser.

Instagram (by Meta) tilbydes af Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland („Meta Platforms Ireland“). De oplysninger, som Meta Platforms Ireland automatisk indsamler om din brug af vores tilstedeværelse på Instagram, overføres som regel til og gemmes på en server hos Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, Menlo Park, California 94025, USA. Databehandlingen i forbindelse med besøg på en Instagram (by Meta) fanside sker på grundlag af en aftale mellem fælles dataansvarlige i henhold til art. 26 i GDPR. Yderligere oplysninger (oplysninger om Insights-data) finder du her.

Vores tjenesteudbydere har hjemsted og/eller anvender servere i følgende lande: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapore, Thailand, Taiwan, Brasilien, Mexico.
For disse lande foreligger der ingen tilstrækkelighedsafgørelse fra Europa-Kommissionen. Vores samarbejde med disse lande baseres på følgende garantier: Europa-Kommissionens standarddatabeskyttelsesbestemmelser.

Pinterest tilbydes af Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland („Pinterest“). De oplysninger, som Pinterest automatisk indsamler om din brug af vores tilstedeværelse på Pinterest, overføres som regel til og gemmes på en server hos Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, USA.

Vores tjenesteudbydere har hjemsted og/eller anvender servere i lande uden for EU og EØS, for hvilke EU-Kommissionen ved afgørelse har fastslået et tilstrækkeligt databeskyttelsesniveau.

Vores tjenesteudbydere har hjemsted og/eller anvender servere i lande uden for EU og EØS. For disse lande foreligger der ingen tilstrækkelighedsafgørelse fra EU-Kommissionen. Vores samarbejde med dem understøttes af EU-Kommissionens standardkontraktbestemmelser.

YouTube tilbydes af Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“). De oplysninger, som Google automatisk indsamler om din brug af vores tilstedeværelse på YouTube, overføres som regel til og gemmes på en server hos Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA.

Vores tjenesteudbydere har hjemsted og/eller anvender servere i lande uden for EU og EØS, for hvilke EU-Kommissionen ved afgørelse har fastslået et tilstrækkeligt databeskyttelsesniveau.

10. Kontaktmuligheder og dine rettigheder

Dine rettigheder

Som registreret har du følgende rettigheder:

i henhold til art. 15 i GDPR retten til i det dér angivne omfang at få oplysninger om de personoplysninger om dig, som vi behandler;
i henhold til art. 16 i GDPR retten til uden unødigt ophold at kræve berigtigelse af urigtige eller fuldstændiggørelse af dine personoplysninger, som er gemt hos os;
i henhold til art. 17 i GDPR retten til at kræve sletning af dine personoplysninger, som er gemt hos os, medmindre den videre behandling
- til udøvelse af retten til ytrings- og informationsfrihed;
- til opfyldelse af en retlig forpligtelse;
- af hensyn til samfundets interesser eller
- til at rejse, gøre gældende eller forsvare retskrav er nødvendig;
i henhold til art. 18 i GDPR retten til at kræve begrænsning af behandlingen af dine personoplysninger, hvis
- rigtigheden af oplysningerne bestrides af dig;
- behandlingen er ulovlig, men du modsætter dig sletning af oplysningerne;
- vi ikke længere har brug for oplysningerne, men du har brug for dem for at kunne rejse, gøre gældende eller forsvare et retskrav, eller
- du har gjort indsigelse mod behandlingen i henhold til art. 21 i GDPR;
i henhold til art. 20 i GDPR retten til at modtage de personoplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format, eller til at kræve, at de overføres til en anden dataansvarlig;
i henhold til art. 77 i GDPR retten til at klage til en tilsynsmyndighed. Som regel kan du henvende dig til tilsynsmyndigheden på dit sædvanlige opholdssted eller arbejdssted eller på vores virksomheds hjemsted.

Ret til indsigelse

I det omfang vi behandler personoplysninger som beskrevet ovenfor for at varetage vores legitime interesser, som efter en interesseafvejning vejer tungere, kan du gøre indsigelse mod denne behandling med virkning for fremtiden. Sker behandlingen med henblik på direkte markedsføring, kan du til enhver tid udøve denne ret som beskrevet ovenfor. Sker behandlingen til andre formål, har du kun ret til at gøre indsigelse, hvis der foreligger grunde, der udspringer af din særlige situation.

Efter udøvelse af din ret til indsigelse vil vi ikke længere behandle dine personoplysninger til disse formål, medmindre vi kan påvise tvingende legitime grunde til behandlingen, der vejer tungere end dine interesser, rettigheder og frihedsrettigheder, eller hvis behandlingen tjener til at rejse, gøre gældende eller forsvare retskrav.

Dette gælder ikke, hvis behandlingen sker med henblik på direkte markedsføring. I så fald vil vi ikke længere behandle dine personoplysninger til dette formål.

Kontaktmuligheder

Ved spørgsmål om indsamling, behandling eller brug af dine personoplysninger, ved anmodning om oplysninger, berigtigelse, begrænsning eller sletning af data samt tilbagekaldelse af givet samtykke eller indsigelse mod en bestemt brug af data, bedes du henvende dig direkte til os via kontaktoplysningerne i vores impressum.

Tilbagekaldelse af samtykke

Du har i henhold til art. 7, stk. 3, GDPR ret til til enhver tid at tilbagekalde et givet samtykke med virkning for fremtiden. Samtykke til cookies og tilsvarende teknologier tilbagekalder eller ændrer du nemmest via linket „Cookie-indstillinger“ i sidefoden på hver side; i øvrigt er en meddelelse til de ovenfor nævnte kontaktoplysninger tilstrækkelig.

Senest opdateret: oktober 2026