1) Inledning och kontaktuppgifter för den ansvarige
1.1 Vi är glada att du besöker vår webbplats och tackar för ditt intresse. Nedan informerar vi dig om hur vi hanterar dina personuppgifter när du använder vår webbplats. Personuppgifter är alla uppgifter som kan identifiera dig personligen.
1.2 Ansvarig för databehandlingen på denna webbplats enligt dataskyddsförordningen (GDPR) är Steidle Drehteile GmbH, Bahnhofstraße 19, 78549 Spaichingen, Tyskland, Tel.: 074244131, E-post: info@steidle-drehteile.de. Den som är ansvarig för behandlingen av personuppgifter är den fysiska eller juridiska person som ensam eller tillsammans med andra beslutar om ändamålen och medlen för behandlingen av personuppgifter.
2) Datainsamling vid besök på vår webbplats
2.1 Vid enbart informativ användning av vår webbplats, alltså när du inte registrerar dig eller på annat sätt lämnar information till oss, samlar vi endast in sådana data som din webbläsare överför till sidans server (så kallade "serverloggfiler"). När du besöker vår webbplats samlar vi in följande data som är tekniskt nödvändiga för att visa webbplatsen för dig:
- Vår besökta webbplats
- Datum och tidpunkt för åtkomst
- Mängd skickade data i byte
- Källa/referens från vilken du kom till sidan
- Använd webbläsare
- Använt operativsystem
- Använd IP-adress (eventuellt: i anonymiserad form)
Behandlingen sker enligt Art. 6 Abs. 1 lit. f DSGVO baserat på vårt berättigade intresse av att förbättra stabiliteten och funktionaliteten på vår webbplats. Ingen vidarebefordran eller annan användning av uppgifterna sker. Vi förbehåller oss dock rätten att i efterhand kontrollera serverloggfilerna om det finns konkreta indikationer på olaglig användning.
2.2 Denna webbplats använder av säkerhetsskäl och för att skydda överföringen av personuppgifter och annan konfidentiell information (t.ex. beställningar eller förfrågningar till den ansvarige) en SSL- eller TLS-kryptering. Du kan känna igen en krypterad anslutning på teckenföljden "https://" och låssymbolen i din webbläsares adressfält.
3) Hosting & Content-Delivery-Network
Shopify
För hosting av vår webbplats och visning av sidinnehåll använder vi systemet från följande leverantör: Shopify International Limited, Victoria Buildings, 2:a våningen, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland ("Shopify")
Data överförs även till: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada, Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. eller Shopify (USA) Inc.
Alla data som samlas in på vår webbplats behandlas på leverantörens servrar. Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av våra webbplatsbesökares data och förbjuder obehörig vidarebefordran till tredje part.
Vid dataöverföring till Kanada säkerställs en adekvat dataskyddsnivå genom ett beslut om adekvat skydd från Europeiska kommissionen.
För överföring av data till USA åberopar leverantören standardavtalsklausuler från Europeiska kommissionen, vilka ska säkerställa efterlevnaden av den europeiska dataskyddsnivån.
4) Cookies
För att göra besöket på vår webbplats attraktivt och möjliggöra användning av vissa funktioner använder vi cookies, det vill säga små textfiler som lagras på din enhet. Vissa av dessa cookies raderas automatiskt när du stänger webbläsaren (så kallade "session-cookies"), medan andra cookies stannar kvar längre på din enhet och möjliggör lagring av sidinställningar (så kallade "persistenta cookies"). I det senare fallet kan du se lagringstiden i översikten över cookie-inställningarna i din webbläsare.
Om personuppgifter behandlas genom enskilda cookies som vi använder sker behandlingen enligt artikel 6.1.b i GDPR för att fullgöra avtalet, enligt artikel 6.1.a i GDPR vid ett givet samtycke, eller enligt artikel 6.1.f i GDPR för att skydda våra berättigade intressen i att webbplatsen fungerar optimalt samt för en kundvänlig och effektiv utformning av besöket.
Du kan ställa in din webbläsare så att du informeras om när cookies sätts och kan besluta om att acceptera dem enskilt eller utesluta cookies för vissa fall eller generellt.
Observera att om du inte accepterar cookies kan funktionaliteten på vår webbplats vara begränsad.
5) Kontakt
5.1 Judge.me
För påminnelser om recensioner använder vi tjänster från följande leverantör: Judge.me LLC, PO Box 7403, Jackson, Wyoming 83002, USA
Endast på grundval av ditt uttryckliga samtycke enligt artikel 6.1.a i GDPR överför vi din e-postadress och eventuellt ytterligare kunddata till leverantören, så att denne kan kontakta dig med en påminnelse om att lämna en recension via e-post.
Du kan när som helst återkalla ditt samtycke med verkan för framtiden gentemot oss eller leverantören.
Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av våra webbplatsbesökares data och förbjuder obehörig vidarebefordran till tredje part.
För överföring av data till USA åberopar leverantören standardavtalsklausuler från Europeiska kommissionen, vilka ska säkerställa efterlevnaden av den europeiska dataskyddsnivån.
5.2 I samband med att du kontaktar oss (t.ex. via kontaktformulär eller e-post) behandlas personuppgifter – uteslutande i syfte att hantera och besvara din förfrågan och endast i den omfattning som krävs för detta.
Rättslig grund för behandlingen av dessa uppgifter är vårt berättigade intresse av att besvara din förfrågan enligt art. 6.1 lit. f i DSGVO. Om din kontakt syftar till ett avtal är ytterligare rättslig grund för behandlingen art. 6.1 lit. b i DSGVO. Dina uppgifter raderas när det kan utläsas av omständigheterna att den berörda frågan är slutgiltigt utredd och såvida inga lagstadgade lagringsskyldigheter står i vägen.
6) Databehandling vid öppnande av kundkonto
Enligt art. 6.1 lit. b i DSGVO samlas personuppgifter in och behandlas i den omfattning som krävs när du meddelar oss dessa vid öppnandet av ett kundkonto. Vilka uppgifter som krävs för kontoöppning framgår av inmatningsformuläret på vår webbplats.
Radering av ditt kundkonto är möjlig när som helst och kan göras genom ett meddelande till den ovan angivna ansvariga adressen. Efter radering av ditt kundkonto raderas dina uppgifter, förutsatt att alla avtal som ingåtts är fullständigt avslutade, inga lagstadgade lagringsfrister står i vägen och att vi inte har ett berättigat intresse av fortsatt lagring.
7) Användning av kunddata för direktreklam
7.1 Anmälan till vårt e-postnyhetsbrev
När du anmäler dig till vårt e-postnyhetsbrev skickar vi regelbundet information om våra erbjudanden till dig. Det enda obligatoriska uppgiften för att skicka nyhetsbrevet är din e-postadress. Att lämna ytterligare uppgifter är frivilligt och används för att kunna tilltala dig personligen. För utskick av nyhetsbrevet använder vi den så kallade Double Opt-in-metoden, som säkerställer att du endast får nyhetsbrevet när du uttryckligen har bekräftat ditt samtycke till att ta emot nyhetsbrevet genom att klicka på en verifieringslänk som skickats till den angivna e-postadressen.
Genom att aktivera bekräftelselänken ger du oss ditt samtycke till användning av dina personuppgifter enligt Art. 6 Abs. 1 lit. a DSGVO. Vi sparar din IP-adress som registrerats av din internetleverantör (ISP) samt datum och tid för registreringen för att kunna spåra eventuell missbruk av din e-postadress vid ett senare tillfälle. De uppgifter vi samlar in vid anmälan till nyhetsbrevet används strikt ändamålsenligt.
Du kan när som helst avregistrera dig från nyhetsbrevet via den avsedda länken i nyhetsbrevet eller genom ett meddelande till den ovan nämnda ansvariga personen. Efter avregistreringen raderas din e-postadress omedelbart från vår nyhetsbrevslista, såvida du inte uttryckligen har samtyckt till fortsatt användning av dina uppgifter eller vi förbehåller oss en vidare användning av uppgifterna som är lagligt tillåten och som vi informerar dig om i denna förklaring.
7.2 Utskick av e-postnyhetsbrev till befintliga kunder
Om du har lämnat din e-postadress till oss vid köp av varor eller tjänster förbehåller vi oss rätten att regelbundet skicka erbjudanden om liknande varor eller tjänster som de du redan köpt från vårt sortiment via e-post. För detta behöver vi enligt § 7.3 UWG inte inhämta ett separat samtycke från dig. Databehandlingen sker enbart på grundval av vårt berättigade intresse av personaliserad direktreklam enligt artikel 6.1 f i GDPR. Om du initialt motsatte dig användningen av din e-postadress för detta ändamål, kommer vi inte att skicka e-post.
Du har rätt att när som helst motsätta dig användningen av din e-postadress för ovan angivet reklamändamål med verkan för framtiden genom att meddela den ansvariga parten som nämns i början. För detta tillkommer endast överföringskostnader enligt basprislistan. Efter mottagandet av ditt invändning upphör användningen av din e-postadress för reklamändamål omedelbart.
7.3 MailChimp
Utskick av våra e-postnyhetsbrev sker via denna leverantör: The Rocket Science Group, LLC d/b/a MailChimp, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA
Baserat på vårt berättigade intresse av effektiv och användarvänlig nyhetsbrevsmarknadsföring vidarebefordrar vi de uppgifter du lämnat vid anmälan till nyhetsbrevet enligt artikel 6.1.f i GDPR till denna leverantör, så att denne kan sköta utskicket av nyhetsbrevet på vårt uppdrag.
Med förbehåll för ditt uttryckliga samtycke enligt artikel 6.1 a i GDPR genomför leverantören dessutom en statistisk utvärdering av framgången för nyhetsbrevs-kampanjer med hjälp av web beacon eller räknarpixel i de utskickade e-posten, vilka kan mäta öppningsfrekvenser och specifika interaktioner med nyhetsbrevets innehåll. Även enhetsinformation (t.ex. tidpunkt för åtkomst, IP-adress, webbläsartyp och operativsystem) samlas in och utvärderas, men sammanställs inte med andra databaser.
Ditt samtycke till nyhetsbrevsuppföljning kan när som helst återkallas med verkan för framtiden.
Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som skyddar våra webbplatsbesökares data och förbjuder vidarebefordran till tredje part.
För dataöverföringar till USA har leverantören anslutit sig till EU-US Data Privacy Framework, som baserat på ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer efterlevnad av europeisk dataskyddsnivå.
7.4 Påminnelser om varukorg via e-post
Om du avbryter ditt köp hos oss innan beställningen är slutförd har du möjlighet att en gång få en påminnelse via e-post om innehållet i din virtuella varukorg.
Den enda obligatoriska uppgiften för att skicka denna påminnelse är din e-postadress. Att lämna ytterligare uppgifter är frivilligt och används eventuellt för att kunna tilltala dig personligen. För e-postutskick använder vi den så kallade Double Opt-in-metoden, som säkerställer att du endast får en avisering när du uttryckligen har bekräftat ditt samtycke genom att klicka på en verifieringslänk som skickats till den angivna e-postadressen.
Genom att aktivera bekräftelselänken ger du oss ditt samtycke till att använda dina personuppgifter enligt artikel 6.1 a i GDPR för att skicka en påminnelse om varukorgen. Vi sparar din IP-adress som registrerats av din internetleverantör (ISP) samt datum och tid för registreringen för att kunna spåra eventuell missbruk av din e-postadress vid ett senare tillfälle. De uppgifter vi samlar in vid registreringen till vår e-postaviseringstjänst används strikt ändamålsbundet.
Du kan när som helst avbeställa påminnelser om varukorgen genom att skicka ett meddelande till den ansvariga som anges ovan. Efter avregistrering raderas din e-postadress omedelbart från vår särskilt inrättade distributionslista, såvida du inte uttryckligen har samtyckt till fortsatt användning av dina uppgifter eller vi förbehåller oss en vidare användning av data som är lagligt tillåten och som vi informerar dig om i denna förklaring.
8) Databehandling för orderhantering
8.1 I den mån det är nödvändigt för avtalsgenomförandet för leverans- och betalningsändamål, överförs de personuppgifter vi samlar in enligt Art. 6 Abs. 1 lit. b DSGVO till det uppdragstagna transportföretaget och den uppdragna kreditinstitutet.
Om vi enligt ett relevant avtal är skyldiga att tillhandahålla uppdateringar för varor med digitala inslag eller för digitala produkter, behandlar vi de kontaktuppgifter (namn, adress, e-postadress) som du lämnat vid beställningen för att personligen informera dig om kommande uppdateringar inom den lagstadgade tidsramen via lämplig kommunikationskanal (t.ex. post eller e-post) i enlighet med våra lagstadgade informationsskyldigheter enligt artikel 6.1 c i GDPR. Dina kontaktuppgifter används strikt ändamålsbundet för meddelanden om uppdateringar som vi är skyldiga att tillhandahålla och behandlas av oss endast i den utsträckning som krävs för respektive information.
För att hantera din beställning samarbetar vi dessutom med följande tjänsteleverantör(er) som helt eller delvis stödjer oss vid genomförandet av ingångna avtal. Vissa personuppgifter överförs till dessa tjänsteleverantörer enligt följande information.
8.2 Utlämnande av personuppgifter till fraktleverantörer
- DHL
Som transporttjänstleverantör använder vi följande leverantör: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland
Vi lämnar ut din e-postadress och/eller telefonnummer enligt artikel 6.1.a i GDPR före leverans av varan i syfte att samordna en leveranstid eller för leveransavisering till leverantören, förutsatt att du uttryckligen har samtyckt till detta i beställningsprocessen. Annars lämnar vi ut endast mottagarens namn och leveransadress till leverantören för leveransändamål enligt artikel 6.1.b i GDPR. Utlämnandet sker endast i den utsträckning det är nödvändigt för varuleveransen. I detta fall är en förhandsöverenskommelse om leveranstid med leverantören eller leveransavisering inte möjlig.
Samtycket kan när som helst återkallas med verkan för framtiden gentemot den ovan angivna ansvariga eller gentemot leverantören.
- DPD
Som transportör använder vi följande leverantör: DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Tyskland
Vi lämnar ut din e-postadress och/eller telefonnummer enligt artikel 6.1.a i GDPR före leverans av varan i syfte att samordna en leveranstid eller för leveransavisering till leverantören, förutsatt att du uttryckligen har samtyckt till detta i beställningsprocessen. Annars lämnar vi ut endast mottagarens namn och leveransadress till leverantören för leveransändamål enligt artikel 6.1.b i GDPR. Utlämnandet sker endast i den utsträckning det är nödvändigt för varuleveransen. I detta fall är en förhandsöverenskommelse om leveranstid med leverantören eller leveransavisering inte möjlig.
Samtycket kan när som helst återkallas med verkan för framtiden gentemot den ovan angivna ansvariga eller gentemot leverantören.
- DPD Österreich
Som transportör använder vi följande leverantör: DPD Direct Parcel Distribution Austria GmbH, Arbeitergasse 46, Leopoldsdorf 2333, Österrike
Vi lämnar ut din e-postadress och/eller telefonnummer enligt artikel 6.1.a i GDPR före leverans av varan i syfte att samordna en leveranstid eller för leveransavisering till leverantören, förutsatt att du uttryckligen har samtyckt till detta i beställningsprocessen. Annars lämnar vi ut endast mottagarens namn och leveransadress till leverantören för leveransändamål enligt artikel 6.1.b i GDPR. Utlämnandet sker endast i den utsträckning det är nödvändigt för varuleveransen. I detta fall är en förhandsöverenskommelse om leveranstid med leverantören eller leveransavisering inte möjlig.
Samtycket kan när som helst återkallas med verkan för framtiden gentemot den ovan angivna ansvariga eller gentemot leverantören.
- Österreichische Post
Som transportör använder vi följande leverantör: Österreichische Post Aktiengesellschaft, Rochusplatz 1, 1030 Wien, Österrike
Vi lämnar ut din e-postadress och/eller telefonnummer enligt artikel 6.1.a i GDPR före leverans av varan i syfte att samordna en leveranstid eller för leveransavisering till leverantören, förutsatt att du uttryckligen har samtyckt till detta i beställningsprocessen. Annars lämnar vi ut endast mottagarens namn och leveransadress till leverantören för leveransändamål enligt artikel 6.1.b i GDPR. Utlämnandet sker endast i den utsträckning det är nödvändigt för varuleveransen. I detta fall är en förhandsöverenskommelse om leveranstid med leverantören eller leveransavisering inte möjlig.
Samtycket kan när som helst återkallas med verkan för framtiden gentemot den ovan angivna ansvariga eller gentemot leverantören.
- UPS
Som transportör använder vi följande leverantör: United Parcel Service Deutschland Inc. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Tyskland
Vi lämnar ut din e-postadress och/eller telefonnummer enligt artikel 6.1.a i GDPR före leverans av varan i syfte att samordna en leveranstid eller för leveransavisering till leverantören, förutsatt att du uttryckligen har samtyckt till detta i beställningsprocessen. Annars lämnar vi ut endast mottagarens namn och leveransadress till leverantören för leveransändamål enligt artikel 6.1.b i GDPR. Utlämnandet sker endast i den utsträckning det är nödvändigt för varuleveransen. I detta fall är en förhandsöverenskommelse om leveranstid med leverantören eller leveransavisering inte möjlig.
Samtycket kan när som helst återkallas med verkan för framtiden gentemot den ovan angivna ansvariga eller gentemot leverantören.
8.3 Användning av paymentdienstleistern (Zahlungsdiensten)
- Google Pay
Om du väljer betalningsmetoden "Google Pay" från Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"), sker betalningshanteringen via "Google Pay"-applikationen på din mobila enhet som kör minst Android 4.4 ("KitKat") och har NFC-funktion genom debitering av ett betalningskort lagrat i Google Pay eller ett där verifierat betalningssystem (t.ex. PayPal). För att godkänna en betalning via Google Pay över 25,- € krävs att du först låser upp din mobila enhet med den verifieringsmetod som är inställd (t.ex. ansiktsigenkänning, lösenord, fingeravtryck eller mönster).
För betalningshantering vidarebefordras de uppgifter du lämnat i samband med beställningsprocessen tillsammans med information om din beställning till Google. Google överför sedan dina betalningsuppgifter som är lagrade i Google Pay i form av ett engångstilldelat transaktionsnummer till ursprungswebbplatsen, där en genomförd betalning verifieras. Detta transaktionsnummer innehåller inga uppgifter om de verkliga betalningsuppgifterna för de betalningsmedel du har lagrat i Google Pay, utan skapas och överförs som en engångsgiltig numerisk token. Vid alla transaktioner via Google Pay agerar Google endast som mellanhand för att hantera betalningsprocessen. Genomförandet av transaktionen sker uteslutande i relationen mellan användaren och ursprungswebbplatsen genom debitering av det betalningsmedel som är lagrat i Google Pay.
Om personuppgifter behandlas vid de beskrivna överföringarna sker behandlingen uteslutande för ändamålet betalningshantering enligt artikel 6.1 lit. b i GDPR.
Google förbehåller sig rätten att vid varje transaktion som görs via Google Pay samla in, lagra och utvärdera vissa transaktionsspecifika uppgifter. Detta inkluderar datum, tid och belopp för transaktionen, handlarens plats och beskrivning, en beskrivning av de köpta varorna eller tjänsterna som tillhandahålls av handlaren, foton som du bifogat till transaktionen, namn och e-postadress för säljare och köpare eller avsändare och mottagare, den använda betalningsmetoden, din beskrivning av anledningen till transaktionen samt eventuellt erbjudandet kopplat till transaktionen.
Enligt Google sker denna behandling uteslutande enligt Art. 6 Abs.1 lit. f DSGVO baserat på det berättigade intresset av korrekt bokföring, verifiering av transaktionsdata samt optimering och upprätthållande av Google Pay-tjänsten.
Google förbehåller sig dessutom rätten att sammanföra de behandlade transaktionsuppgifterna med ytterligare information som samlas in och lagras vid användning av andra Google-tjänster.
Användarvillkoren för Google Pay finns här:
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de
Ytterligare information om dataskydd vid Google Pay finns på följande webbadress:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
- Klarna
På denna webbplats finns en eller flera onlinebetalningsmetoder från följande leverantör tillgängliga: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Sverige
Vid val av en betalningsmetod från leverantören där du förskottsbetalar (t.ex. kreditkortsbetalning), vidarebefordras dina betalningsuppgifter som du lämnat i samband med beställningen (inklusive namn, adress, bank- och kortuppgifter, valuta och transaktionsnummer) samt information om innehållet i din beställning enligt artikel 6.1 b) i GDPR. Dina uppgifter vidarebefordras i detta fall endast i syfte att hantera betalningen med leverantören och endast i den utsträckning det är nödvändigt.
När du väljer en betalningsmetod där leverantören går i förskott (t.ex. faktura- eller delbetalning eller autogiro) kommer du under beställningsprocessen även att uppmanas att ange vissa personuppgifter (för- och efternamn, gata, husnummer, postnummer, ort, födelsedatum, e-postadress, telefonnummer, eventuellt uppgifter om ett alternativt betalningsmedel).
För att skydda vårt berättigade intresse av att fastställa våra kunders betalningsförmåga, vidarebefordras dessa uppgifter av oss enligt artikel 6.1 f) i GDPR till leverantören för en kreditprövning. Leverantören kontrollerar baserat på de personuppgifter du angett samt ytterligare uppgifter (såsom varukorg, fakturabelopp, beställningshistorik, betalningsupplevelser) om den betalningsmetod du valt kan beviljas med hänsyn till risker för betalnings- och/eller fordringsförluster.
För beslut inom ramen för ansökningsprövningen kan förutom interna leverantörskriterier enligt Art. 6 Abs. 1 lit. f DSGVO även identitets- och kreditupplysningar från följande kreditupplysningsföretag inkluderas:
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies
Kreditinformationen kan innehålla sannolikhetsvärden (så kallade score-värden). I den mån score-värden ingår i resultatet av kreditinformationen baseras de på en vetenskapligt erkänd matematisk-statistisk metod. Beräkningen av score-värden inkluderar bland annat, men inte uteslutande, adressuppgifter.
Du kan när som helst motsätta dig denna behandling av dina uppgifter genom ett meddelande till oss eller till leverantören. Leverantören kan dock fortfarande ha rätt att behandla dina personuppgifter om detta är nödvändigt för att fullfölja betalningen enligt avtalet.
- Paypal
På denna webbplats finns en eller flera onlinebetalningsmetoder från följande leverantör tillgängliga: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
Vid val av en betalningsmetod från leverantören där du förskottsbetalar, vidarebefordras dina betalningsuppgifter som du lämnat i samband med beställningen (inklusive namn, adress, bank- och kortuppgifter, valuta och transaktionsnummer) samt information om innehållet i din beställning enligt artikel 6.1 b) i GDPR. Dina uppgifter vidarebefordras i detta fall endast i syfte att hantera betalningen med leverantören och endast i den utsträckning det är nödvändigt.
När du väljer en betalningsmetod där vi går i förskott, kommer du under beställningsprocessen även att uppmanas att ange vissa personuppgifter (för- och efternamn, gata, husnummer, postnummer, ort, födelsedatum, e-postadress, telefonnummer, eventuellt uppgifter om ett alternativt betalningsmedel).
För att i sådana fall skydda vårt berättigade intresse av att fastställa din betalningsförmåga, vidarebefordras dessa uppgifter av oss enligt artikel 6.1 f) i GDPR till leverantören för en kreditprövning. Leverantören kontrollerar baserat på de personuppgifter du angett samt ytterligare uppgifter (såsom varukorg, fakturabelopp, beställningshistorik, betalningsupplevelser) om den betalningsmetod du valt kan beviljas med hänsyn till risker för betalnings- och/eller fordringsförluster.
Kreditinformationen kan innehålla sannolikhetsvärden (så kallade score-värden). I den mån score-värden ingår i resultatet av kreditinformationen baseras de på en vetenskapligt erkänd matematisk-statistisk metod. Beräkningen av score-värden inkluderar bland annat, men inte uteslutande, adressuppgifter.
Du kan när som helst motsätta dig denna behandling av dina uppgifter genom ett meddelande till oss eller till leverantören. Leverantören kan dock fortfarande ha rätt att behandla dina personuppgifter om detta är nödvändigt för att fullfölja betalningen enligt avtalet.
- Paypal Checkout
Denna webbplats använder PayPal Checkout, ett online-betalningssystem från PayPal som består av PayPals egna betalningsmetoder och lokala betalningsmetoder från tredje part.
Vid betalning via PayPal, kreditkort via PayPal, direktdebitering via PayPal eller – om erbjuds – "Später Bezahlen" via PayPal vidarebefordrar vi dina betalningsuppgifter inom ramen för betalningshanteringen till PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (nedan "PayPal"). Vidarebefordran sker enligt art. 6.1 lit. b DSGVO och endast i den mån det är nödvändigt för betalningshanteringen.
PayPal förbehåller sig rätten att genomföra en kreditprövning för betalningsmetoderna kreditkort via PayPal, direktdebitering via PayPal eller – om erbjuds – "Betala senare" via PayPal. För detta kan dina betalningsuppgifter, vid behov, vidarebefordras till kreditupplysningsföretag baserat på PayPals berättigade intresse att fastställa din betalningsförmåga enligt artikel 6.1.f i GDPR. Resultatet av kreditprövningen avseende den statistiska risken för betalningsinställelse används av PayPal för att besluta om tillhandahållandet av respektive betalningsmetod. Kreditprövningen kan innehålla sannolikhetsvärden (så kallade score-värden). I den mån score-värden ingår i kreditprövningsresultatet baseras de på en vetenskapligt erkänd matematisk-statistisk metod. Beräkningen av score-värden inkluderar bland annat, men inte uteslutande, adressuppgifter. Du kan när som helst motsätta dig denna behandling av dina uppgifter genom att kontakta PayPal. PayPal kan dock fortfarande ha rätt att behandla dina personuppgifter om det är nödvändigt för korrekt betalningshantering enligt avtalet.
Vid val av PayPal-betalningsmetoden "Faktura" överförs dina betalningsuppgifter först till PayPal för att förbereda betalningen, varefter PayPal vidarebefordrar dessa till Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin ("Ratepay") för att genomföra betalningen. Rättslig grund är i varje fall artikel 6.1.b i GDPR. I detta fall genomför RatePay i eget namn en identitets- och kreditprövning för att fastställa betalningsförmågan enligt principen som redan nämnts ovan och vidarebefordrar dina betalningsuppgifter till kreditupplysningsföretag baserat på det berättigade intresset att fastställa betalningsförmågan enligt artikel 6.1.f i GDPR. En lista över de kreditupplysningsföretag som Ratepay kan använda finns här: https://www.ratepay.com/legal-payment-creditagencies/
När du använder en betalningsmetod från en lokal tredjepartsleverantör överförs dina betalningsuppgifter först till PayPal i enlighet med artikel 6.1.b i DSGVO för att förbereda betalningen. Beroende på ditt val av en tillgänglig lokal betalningsmetod vidarebefordrar PayPal sedan dina betalningsuppgifter för att genomföra betalningen i enlighet med artikel 6.1.b i DSGVO till den aktuella leverantören:
- Sofort (SOFORT GmbH, Theresienhöhe 12, 80339 München, Tyskland)
- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Nederländerna)
- giropay (Paydirekt GmbH, Stephanstr. 14-16, 60313 Frankfurt am Main
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bryssel, Belgien)
- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Warszawa, Polen)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2
1200 Wien, Österrike)
- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Paris, Frankrike)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Polen)
Ytterligare information om dataskydd finns i PayPals integritetspolicy: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
9) Webbanalystjänster
9.1 Google (Universal) Analytics
Denna webbplats använder Google (Universal) Analytics, en webbanalystjänst från Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"), som möjliggör en analys av din användning av vår webbplats.
Som standard sätts cookies av Google (Universal) Analytics vid besök på webbplatsen, vilka är små textfiler som lagras på din enhet och samlar in viss information. Denna information inkluderar även din IP-adress, som dock förkortas av Google för de sista siffrorna för att utesluta direkt personkoppling.
Informationen överförs till Googles servrar och behandlas där vidare. Detta kan även innebära överföringar till Google LLC med säte i USA.
Google använder den insamlade informationen på vårt uppdrag för att utvärdera din användning av webbplatsen, sammanställa rapporter om webbplatsens aktiviteter för oss och för att tillhandahålla ytterligare tjänster relaterade till webbplats- och internetanvändning. Den IP-adress som överförs och förkortas av din webbläsare inom ramen för Google Analytics sammanställs inte med andra data från Google. De data som samlas in vid användning av Google (Universal) Analytics lagras i två månader och raderas sedan.
Alla ovan beskrivna behandlingar, särskilt att sätta cookies på den använda enheten, sker endast om du uttryckligen har gett oss ditt samtycke enligt artikel 6.1.a i GDPR.
Utan ditt samtycke används inte Google (Universal) Analytics under ditt besök på webbplatsen. Du kan när som helst återkalla ditt samtycke med verkan för framtiden. För att utöva din återkallelserätt, vänligen inaktivera denna tjänst via det "Cookie-Consent-Tool" som finns på webbplatsen.
Vi har ingått ett personuppgiftsbiträdesavtal med Google som säkerställer skyddet av våra sidbesökares data och förbjuder obehörig vidarebefordran till tredje part.
Ytterligare juridisk information om Google (Universal) Analytics finns under https://policies.google.com/privacy?hl=de&gl=de och under https://policies.google.com/technologies/partner-sites
Demografiska egenskaper
Google (Universal) Analytics använder den speciella funktionen "demografiska egenskaper" och kan därigenom skapa statistik som ger information om ålder, kön och intressen hos webbplatsbesökare. Detta sker genom analys av annonser och information från tredje part. På så sätt kan målgrupper identifieras för marknadsföringsaktiviteter. De insamlade uppgifterna kan dock inte kopplas till en specifik person och raderas efter lagring i två månader.
Google Signals
Som ett tillägg till Google (Universal) Analytics kan Google Signals användas på denna webbplats för att skapa rapporter över flera enheter. Om du har aktiverat personliga annonser och kopplat dina enheter till ditt Google-konto kan Google, med förbehåll för ditt samtycke till användning av Google Analytics enligt art. 6.1.a i GDPR, analysera ditt användarbeteende över flera enheter och skapa databassmodeller, bland annat för konverteringar över flera enheter. Vi får inga personuppgifter från Google, endast statistik. Om du vill stoppa analysen över flera enheter kan du inaktivera funktionen "Personlig annonsering" i inställningarna för ditt Google-konto. Följ instruktionerna på denna sida: https://support.google.com/ads/answer/2662922?hl=de Mer information om Google Signals finns på följande länk: https://support.google.com/analytics/answer/7532985?hl=de
UserIDs
Som ett tillägg till Google (Universal) Analytics kan funktionen "UserIDs" användas på denna webbplats. Om du har samtyckt till användningen av Google (Universal) Analytics enligt art. 6.1.a i GDPR, skapat ett konto på denna webbplats och loggar in på detta konto på olika enheter, kan dina aktiviteter, inklusive konverteringar, analyseras över flera enheter.
För dataöverföringar till USA har leverantören anslutit sig till EU-US Data Privacy Framework, som baserat på ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer efterlevnad av den europeiska dataskyddsnivån.
9.2 Google Analytics 4
Denna webbplats använder Google Analytics 4, en webbanalystjänst från Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"), som möjliggör en analys av din användning av vår webbplats.
Som standard sätts cookies av Google Analytics 4 vid besök på webbplatsen, vilka lagras som små textfiler på din enhet och samlar in viss information. Denna information inkluderar även din IP-adress, som dock förkortas av Google för att utesluta direkt personidentifiering.
Informationen överförs till Googles servrar och behandlas där vidare. Detta kan även innebära överföringar till Google LLC med säte i USA.
Google använder den insamlade informationen på vårt uppdrag för att utvärdera din användning av webbplatsen, sammanställa rapporter om webbplatsens aktiviteter för oss och för att tillhandahålla ytterligare tjänster relaterade till webbplats- och internetanvändning. Den förkortade IP-adress som överförs från din webbläsare inom ramen för Google Analytics sammanförs inte med andra data från Google. De data som samlas in vid användning av Google Analytics 4 lagras i två månader och raderas sedan.
Alla ovan beskrivna behandlingar, särskilt att sätta cookies på den använda enheten, sker endast om du uttryckligen har gett oss ditt samtycke enligt artikel 6.1.a i GDPR.
Utan ditt samtycke används inte Google Analytics 4 under ditt besök på sidan. Du kan när som helst återkalla ditt givna samtycke med verkan för framtiden. För att utöva din återkallelserätt, vänligen inaktivera denna tjänst via det "Cookie-Consent-Tool" som tillhandahålls på webbplatsen.
Vi har ingått ett personuppgiftsbiträdesavtal med Google som säkerställer skyddet av våra sidbesökares data och förbjuder obehörig vidarebefordran till tredje part.
Ytterligare juridisk information om Google Analytics 4 finns på https://policies.google.com/privacy?hl=de&gl=de och på https://policies.google.com/technologies/partner-sites
Demografiska egenskaper
Google Analytics 4 använder den speciella funktionen "demografiska egenskaper" och kan därigenom skapa statistik som ger information om besökarnas ålder, kön och intressen. Detta sker genom analys av annonser och information från tredje part. På så sätt kan målgrupper identifieras för marknadsföringsaktiviteter. De insamlade uppgifterna kan dock inte kopplas till en specifik person och raderas efter lagring i två månader.
Google Signals
Som ett tillägg till Google Analytics 4 kan Google Signals användas på denna webbplats för att skapa rapporter över flera enheter. Om du har aktiverat personliga annonser och kopplat dina enheter till ditt Google-konto kan Google, med förbehåll för ditt samtycke till användning av Google Analytics enligt art. 6.1.a i GDPR, analysera ditt användarbeteende över flera enheter och skapa databasmodeller, bland annat för konverteringar över flera enheter. Vi får inga personuppgifter från Google, endast statistik. Om du vill stoppa analysen över flera enheter kan du inaktivera funktionen "Personliga annonser" i inställningarna för ditt Google-konto. Följ instruktionerna på denna sida: https://support.google.com/ads/answer/2662922?hl=de Mer information om Google Signals finns på följande länk: https://support.google.com/analytics/answer/7532985?hl=de
UserIDs
Som ett tillägg till Google Analytics 4 kan funktionen "UserIDs" användas på denna webbplats. Om du har samtyckt till användningen av Google Analytics 4 enligt artikel 6.1.a i GDPR, skapat ett konto på denna webbplats och loggar in på detta konto på olika enheter, kan dina aktiviteter, inklusive konverteringar, analyseras över enheter.
För dataöverföringar till USA har leverantören anslutit sig till EU-US Data Privacy Framework, som baserat på ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer efterlevnad av den europeiska dataskyddsnivån.
10) Sidfunktioner
Youtube
Denna webbplats använder plugins för visning och uppspelning av videor från följande leverantör: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland
Data kan även överföras till: Google LLC., USA
När du besöker en sida på vår webbplats som innehåller ett sådant plugin upprättar din webbläsare en direkt anslutning till leverantörens servrar för att ladda pluginet. Viss information, inklusive din IP-adress, överförs då till leverantören.
När uppspelning av inbäddade videor startas via pluginet använder leverantören dessutom cookies för att samla information om användarbeteende, skapa uppspelningsstatistik och förhindra missbruk.
Om du under ditt sidbesök är inloggad i ett användarkonto hos leverantören, kopplas dina data vid klick på en video direkt till ditt konto. Om du inte vill att kopplingen till ditt konto ska ske måste du logga ut innan du trycker på uppspelningsknappen.
Alla ovan nämnda behandlingar, särskilt att sätta cookies för att läsa information från den använda enheten, sker endast om du uttryckligen har gett ditt samtycke enligt artikel 6.1.a i GDPR. Det givna samtycket kan när som helst återkallas med framtida verkan genom att inaktivera denna tjänst via det "Cookie-Consent-Tool" som tillhandahålls på webbplatsen.
För dataöverföringar till USA har leverantören anslutit sig till EU-US Data Privacy Framework, som baserat på ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer efterlevnad av den europeiska dataskyddsnivån.
11) Verktyg och övrigt
Cookie-Consent-Tool
Denna webbplats använder ett så kallat "Cookie-Consent-Tool" för att inhämta giltiga användarsamtycken för samtyckespliktiga cookies och cookie-baserade applikationer. "Cookie-Consent-Tool" visas för användare vid sidbesök i form av ett interaktivt användargränssnitt där samtycken för vissa cookies och/eller cookie-baserade applikationer kan ges genom att kryssa i rutor. Genom användningen av verktyget laddas alla samtyckespliktiga cookies/tjänster endast om den aktuella användaren ger motsvarande samtycken genom att kryssa i rutorna. Detta säkerställer att sådana cookies endast sätts på användarens enhet om samtycke har lämnats.
Verktyget sätter tekniskt nödvändiga cookies för att spara dina cookie-preferenser. Personuppgifter från användare behandlas i princip inte.
Om det i enskilda fall sker behandling av personuppgifter (såsom IP-adress) i syfte att lagra, tilldela eller logga cookie-inställningar, sker detta enligt artikel 6.1 f i GDPR baserat på vårt berättigade intresse av en rättsligt korrekt, användarspecifik och användarvänlig hantering av samtycke för cookies och därmed en rättsligt korrekt utformning av vår webbplats.
Ytterligare rättslig grund för behandlingen är även artikel 6.1 c i GDPR. Vi är som ansvariga juridiskt skyldiga att göra användningen av tekniskt icke-nödvändiga cookies beroende av respektive användares samtycke.
I den mån det är nödvändigt har vi ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av våra sidbesökares data och förbjuder obehörig vidarebefordran till tredje part.
Ytterligare information om operatören och inställningsmöjligheterna för cookie-samtyckesverktyget finns direkt i motsvarande användargränssnitt på vår webbplats.
12) Den registrerades rättigheter
12.1 Gällande dataskyddslagstiftning ger dig följande rättigheter gentemot den personuppgiftsansvarige avseende behandlingen av dina personuppgifter (rätt till information och ingripande), där de rättsliga grunderna för respektive utövande anges:
- Rätt till tillgång enligt artikel 15 i GDPR;
- Rätt till rättelse enligt artikel 16 i GDPR;
- Rätt till radering enligt artikel 17 i GDPR;
- Rätt att begränsa behandlingen enligt artikel 18 i GDPR;
- Rätt till information enligt artikel 19 i GDPR;
- Rätt till dataportabilitet enligt artikel 20 i GDPR;
- Rätt att återkalla givna samtycken enligt artikel 7.3 i GDPR;
- Rätt att klaga enligt artikel 77 i GDPR.
12.2 RÄTT ATT MOTA SIG
OM VI BEHANDLAR DINA PERSONUPPGIFTER BASERAT PÅ VÅRT ÖVERVÄGDA BERÄTTIGADE INTRESSE I EN INTRESSEAVVÄGNING, HAR DU NÄR SOM HELST RÄTT ATT MOTSÄTTA DIG DENNA BEHANDLING MED VERKAN FRAMÅT PÅ GRUND AV SKÄL SOM UPPSTÅR UR DIN SÄRSKILDA SITUATION.
UTNYTTJA DIN INVÄNDINGSRÄTT, SÅ AVSLUTAR VI BEHANDLINGEN AV DE BERÖRDA UPPGIFTERNA. EN VIDARE BEHANDLING FÅR DOCK FORTSÄTTA OM VI KAN PÅVISA TVINGANDE BERÄTTIGADE SKÄL FÖR BEHANDLINGEN SOM ÖVERVÄGER DINA INTRESSEN, GRUNDLÄGGANDE RÄTTIGHETER OCH GRUNDLÄGGANDE FRIHETER, ELLER OM BEHANDLINGEN TJÄNAR TILL ATT GÖRA GÄLLANDE, UTÖVA ELLER FÖRSVARA RÄTTSKRAV.
OM DINA PERSONUPPGIFTER BEHANDLAS AV OSS FÖR ATT DRIVA DIREKTMARKNADSFÖRING HAR DU RÄTT ATT NÄR SOM HELST INVÄNDA MOT BEHANDLINGEN AV DINA PERSONUPPGIFTER FÖR SÅDANA ÄNDAMÅL. DU KAN UTÖVA DIN INVÄNDNING SOM BESKRIVS OVAN.
UTNYTTJA DIN INVÄNDINGSRÄTT, SÅ AVSLUTAR VI BEHANDLINGEN AV DE BERÖRDA UPPGIFTERNA FÖR DIREKTMARKNADSFÖRINGSÄNDAMÅL.
13) Lagringstid för personuppgifter
Lagringstiden för personuppgifter bestäms utifrån den rättsliga grunden, ändamålet med behandlingen och – om tillämpligt – dessutom utifrån den lagstadgade lagringsfristen (t.ex. handels- och skatterättsliga lagringsfrister).
Vid behandling av personuppgifter på grundval av ett uttryckligt samtycke enligt artikel 6.1 a) i GDPR lagras de berörda uppgifterna så länge tills du återkallar ditt samtycke.
Om det finns lagstadgade lagringsfrister för uppgifter som behandlas inom ramen för rättshandlingar eller rättshandlingsliknande förpliktelser på grundval av artikel 6.1 b) i GDPR, raderas dessa uppgifter rutinmässigt efter att lagringsfristerna löpt ut, förutsatt att de inte längre är nödvändiga för att fullgöra eller inleda avtal och/eller att vi inte längre har ett berättigat intresse av fortsatt lagring.
Vid behandling av personuppgifter på grundval av artikel 6.1 f) i GDPR lagras dessa uppgifter så länge tills du utövar din invändningsrätt enligt artikel 21.1 i GDPR, såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen tjänar till att göra gällande, utöva eller försvara rättsliga anspråk.
Vid behandling av personuppgifter för direktmarknadsföringsändamål på grundval av artikel 6.1 f) i GDPR lagras dessa uppgifter så länge tills du utövar din invändningsrätt enligt artikel 21.2 i GDPR.
Om inte annat framgår av de övriga uppgifterna i denna förklaring om specifika behandlingstillfällen, raderas lagrade personuppgifter i övrigt när de inte längre är nödvändiga för de ändamål för vilka de samlades in eller på annat sätt behandlades.
Status: 08.12.2023, 19:15:48