Data beskyttelse

Tak for din interesse i vores online shop. Beskyttelsen af dit privatliv er meget vigtig for os. Nedenfor finder du detaljerede oplysninger om, hvordan vi håndterer dine data.

1. Adgang til data og hosting

Du kan besøge vores hjemmeside uden at give nogen personlige oplysninger. Hver gang du åbner et websted, gemmer webserveren kun automatisk en såkaldt serverlogfil, som f.eks. indeholder navnet på den ønskede fil, din IP-adresse, dato og klokkeslæt for adgang, den overførte datamængde og den anmodende udbyder (adgangsdata) og dokumenterer adgangen. Disse adgangsdata analyseres udelukkende med det formål at sikre en problemfri drift af webstedet og forbedre vores tilbud. Dette tjener til at beskytte vores legitime interesser, som dominerer i forbindelse med en afvejning af interesser, i den korrekte præsentation af vores tilbud i overensstemmelse med artikel 6, stk. 1, S 1 lit. f GDPR. Alle adgangsdata slettes senest syv dage efter afslutningen af dit besøg på vores hjemmeside.

Hosting

Tjenesterne til hosting og visning af webstedet leveres delvist af vores tjenesteudbydere som en del af behandlingen på vores vegne. Medmindre andet er angivet i denne privatlivspolitik, behandles alle adgangsdata og alle data, der indsamles i de formularer, der leveres til dette formål på dette websted, på deres servere. Hvis du har spørgsmål om vores tjenesteudbydere og grundlaget for vores samarbejde med dem, bedes du bruge den kontaktmulighed, der er beskrevet i denne privatlivspolitik.

Vores tjenesteudbydere er placeret og/eller bruger servere i følgende lande, for hvilke Europa-Kommissionen ved beslutning har fastslået et tilstrækkeligt databeskyttelsesniveau: Canada, New Zealand, Japan, Storbritannien, USA.

Beslutningen om tilstrækkelighed for USA gælder som grundlag for overførsler til tredjelande, forudsat at den respektive tjenesteudbyder er certificeret. Indtil vores tjenesteudbydere er certificeret, er dataoverførslen fortsat baseret på dette grundlag: Europa-Kommissionens standardbestemmelser om databeskyttelse.

Vores tjenesteudbydere er placeret og/eller bruger servere i disse lande: Australien, Indien, Singapore.
Der er ingen beslutning om tilstrækkelighed fra Europa-Kommissionen for disse lande. Vores samarbejde med dig er baseret på disse garantier: Europa-Kommissionens standardbestemmelser om databeskyttelse

2. Databehandling til kontraktbehandling og kontakt

2.1 Databehandling til opfyldelse af kontrakt

Med henblik på kontraktbehandling (herunder forespørgsler om og behandling af eventuelle eksisterende garanti- og serviceafbrydelseskrav samt eventuelle lovbestemte opdateringsforpligtelser) i overensstemmelse med artikel 6, stk. 1, S 1, litra b, i GDPR indsamler vi personoplysninger, hvis du frivilligt giver dem til os som en del af din ordre. Obligatoriske felter er mærket som sådan, da vi i disse tilfælde har brug for dataene til at behandle kontrakten, og vi kan ikke sende ordren uden dem. Hvilke data der indsamles, kan ses i de respektive indtastningsformularer.

Yderligere oplysninger om behandlingen af dine data, især om overførslen til vores tjenesteudbydere med henblik på ordre-, betalings- og forsendelsesbehandling, kan findes i de følgende afsnit i denne privatlivspolitik. Efter afslutningen af kontrakten begrænses dine data til yderligere behandling og slettes efter udløbet af de skatte- og handelsretlige opbevaringsperioder i overensstemmelse med art. 6, stk. 1, S 1, litra c i GDPR, medmindre du udtrykkeligt har givet dit samtykke til yderligere brug af dine data i overensstemmelse med art. 6, stk. 1, S 1, litra a i GDPR, eller vi forbeholder os ret til at bruge data ud over dette, hvilket er tilladt ved lov, og som vi informerer dig om i denne erklæring.

2.2 Kundekonto

Hvis du har givet dit samtykke til dette i overensstemmelse med artikel 6, stk. 1, S 1, litra a, i GDPR ved at beslutte at åbne en kundekonto, bruger vi dine data med henblik på at åbne en kundekonto og gemme dine data til yderligere fremtidige ordrer på vores websted. Det er muligt at slette din kundekonto til enhver tid og kan gøres enten ved at sende en besked til den kontaktmulighed, der er beskrevet i denne privatlivspolitik, eller via en funktion, der er beregnet til dette formål i kundekontoen. Efter sletning af din kundekonto slettes dine data, medmindre du udtrykkeligt har givet dit samtykke til yderligere brug af dine data i overensstemmelse med artikel 6, stk. 1, S 1, litra a i GDPR, eller vi forbeholder os ret til at bruge data ud over dette, hvilket er tilladt ved lov, og som vi informerer dig om i denne erklæring.

2.3 At skabe kontakt

I forbindelse med kundekommunikation indsamler vi personoplysninger for at behandle dine forespørgsler i overensstemmelse med artikel 6, stk. 1, S 1, litra b, i GDPR, hvis du frivilligt giver os disse oplysninger, når du kontakter os (f.eks. via kontaktformular eller e-mail). Obligatoriske felter er mærket som sådan, da vi i disse tilfælde absolut har brug for dataene til at behandle din kontakt. Hvilke data der indsamles, fremgår af de respektive indtastningsformularer. Når din forespørgsel er færdigbehandlet, slettes dine data, medmindre du udtrykkeligt har givet dit samtykke til yderligere brug af dine data i overensstemmelse med artikel 6, stk. 1, S 1, litra a i GDPR, eller vi forbeholder os ret til at bruge data ud over dette, hvilket er tilladt i henhold til loven, og som vi informerer dig om i denne erklæring.

3. Databehandling med henblik på ekspeditionsbehandling

For at opfylde kontrakten i overensstemmelse med artikel 6, stk. 1, S 1, litra b, i GDPR videregiver vi dine data til den leverandør af forsendelsestjenester, der er bestilt til leveringen, for så vidt dette er nødvendigt for levering af bestilte varer.

Dataoverførsel til leverandører af forsendelsestjenester med henblik på forsendelsesmeddelelse

Hvis du har givet os dit udtrykkelige samtykke til dette under eller efter din bestilling, videregiver vi din e-mailadresse og dit telefonnummer til den valgte leverandør af forsendelsestjenester i overensstemmelse med artikel 6, stk. 1, S 1, litra a, i GDPR, så de kan kontakte dig inden levering med henblik på leveringsmeddelelse eller koordinering.
Samtykke kan til enhver tid tilbagekaldes ved at sende en besked til den kontaktmulighed, der er beskrevet i denne privatlivspolitik, eller direkte til leverandøren af forsendelsestjenester på den kontaktadresse, der er angivet nedenfor. Efter tilbagekaldelse sletter vi de data, du har givet til dette formål, medmindre du udtrykkeligt har givet samtykke til yderligere brug af dine data, eller vi forbeholder os ret til at bruge data ud over dette, hvilket er tilladt ved lov, og som vi informerer dig om i denne erklæring.

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Tyskland

DPD Tyskland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Tyskland

4. Databehandling til betalingsbehandling

Vi arbejder med følgende partnere for at behandle betalinger i vores online shop: tekniske tjenesteudbydere, kreditinstitutter, betalingstjenesteudbydere.

4.1 Databehandling til transaktionsbehandling

Afhængigt af den valgte betalingsmetode videregiver vi de data, der er nødvendige for at behandle betalingstransaktionen, til vores tekniske tjenesteudbydere, der arbejder for os som en del af ordrebehandlingen, eller til de bestilte kreditinstitutter eller til den valgte betalingstjenesteudbyder, for så vidt som dette er nødvendigt for at behandle betalingen. Dette tjener til opfyldelse af kontrakten i overensstemmelse med art. 6, stk. 1, S 1, litra b i GDPR. I nogle tilfælde indsamler betalingstjenesteudbyderne selv de data, der kræves til behandling af betalingen, f.eks. på deres egen hjemmeside eller via en teknisk integration i bestillingsprocessen. I denne henseende gælder den respektive betalingstjenesteudbyders privatlivspolitik.
Hvis du har spørgsmål om vores betalingspartnere og grundlaget for vores samarbejde med dem, bedes du bruge den kontaktmulighed, der er beskrevet i denne privatlivspolitik.

4.2 Databehandling med henblik på forebyggelse af svindel og optimering af vores betalingsprocesser

Hvis det er nødvendigt, giver vi vores tjenesteudbydere yderligere data, som de bruger sammen med de data, der er nødvendige for at behandle betalingen som vores processorer med henblik på forebyggelse af svig og optimering af vores betalingsprocesser (f.eks. fakturering, behandling af omstridte betalinger, regnskabssupport). I overensstemmelse med art. 6, stk. 1, S 1, litra f i GDPR tjener dette til at sikre vores legitime interesser i vores beskyttelse mod svindel og i effektiv betalingsstyring, som er fremherskende i forbindelse med en afvejning af interesser.

4.3 Kreditvurdering

Hvis vi foretager forudbetalinger (ved køb på konto), indhenter vi identitets- og kreditoplysninger fra specialiserede tjenesteudbydere (kreditbureauer).

For at beskytte mod dårlig gæld og risikoen for, at tredjeparter misbruger vores tjenester, har vi tilladelse til at videregive personlige kontraktdata og oplysninger om ikke-kontraktmæssig behandling (f.eks. annullering på grund af forsinket betaling) til tredjeparter. CRIF GmbH, Victor-Gollancz-Straße 5, 76137 Karlsruhe, TYSKLAND; ExperianGmbH, Rheinstraße 99, 76532 Baden-Baden, TYSKLAND; SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, TYSKLAND, Creditreform BoniversumGmbH, Hammfelddamm13, 41460 Neuss, TYSKLAND, og ExperianAustria GmbH, GumpendorferStraße 19-21, 1060 Wien, ØSTRIG, og for at indhente tilsvarende oplysninger om betalingsadfærd og kreditværdighed på grundlag af matematisk-statistiske procedurer, også ved hjælp af adressedata. I det omfang sådanne data indhentes fra CRIF, Experian, SCHUFA, Creditreform Boniversum eller ExperianAustria fra andre kundeforhold i løbet af kundeforholdet, vil vi modtage oplysninger om dette.

Dette tjener til at beskytte vores legitime interesser, som er fremherskende i forbindelse med en interesseafvejning i henhold til artikel 6, stk. 1, S 1, litra f, i GDPR, til at vurdere vores potentielle kunders kreditværdighed og betalingsvillighed forud for kontraktens indgåelse og dermed undgå misligholdelse af købsprisen, og er nødvendig for kontraktens indgåelse i henhold til artikel 22, stk. 2, litra a, i GDPR. Der tages hensyn til passende foranstaltninger til beskyttelse af dine rettigheder, frihedsrettigheder og legitime interesser. Du har mulighed for at udtrykke dit synspunkt og anfægte beslutningen ved at kontakte den kontaktmulighed, der er beskrevet i denne privatlivspolitik. Når kontrakten er færdigbehandlet, slettes dine data, der er behandlet til dette formål, medmindre du udtrykkeligt har givet samtykke til yderligere brug af dine data, eller vi forbeholder os ret til at bruge data ud over dette, hvilket er tilladt ved lov, og som vi informerer dig om i denne erklæring.

4.4 Identitets- og kredittjek ved valg af Klarna

Betalingstjenester Klarna direkte debitering, køb på konto via Klarna, Klarna afbetaling

Hvis du beslutter dig for at bruge betalingstjenesterne fra Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige (i det følgende benævnt Klarna), beder vi om dit samtykke i overensstemmelse med artikel 6, stk. 1, S 1, litra a, i GDPR til, at vi kan overføre de data, der er nødvendige for at behandle betalingen og en identitets- og kreditkontrol, til Klarna. I Tyskland kan de kreditbureauer, der er nævnt i Klarnas privatlivspolitik, bruges til identitets- og kreditkontrol. Klarna bruger de modtagne oplysninger om den statistiske sandsynlighed for en betalingsmisligholdelse til en afbalanceret beslutning om etablering, udførelse eller afslutning af kontraktforholdet. Du kan til enhver tid tilbagekalde dit samtykke ved at sende en besked til den kontaktmulighed, der er angivet i denne privatlivspolitik. Dette kan resultere i, at vi ikke længere kan tilbyde dig visse betalingsmuligheder. Du kan også til enhver tid trække dit samtykke til denne brug af dine personoplysninger tilbage ved at kontakte Klarna.

4.5 Inddragelse af udbydere af indsamlingstjenester

Vi videregiver dine data til en bestilt inkassotjenesteudbyder abilita GmbH, Prüfeninger Straße 20, 93049 Regensburg, Tyskland, hvis vores betalingskrav ikke er blevet afviklet på trods af en tidligere påmindelse. I dette tilfælde vil gælden blive inddrevet direkte af inkassoserviceudbyderen. Dette tjener til opfyldelse af kontrakten i henhold til art. 6, stk. 1, S 1, litra b i GDPR og til beskyttelse af vores legitime interesser i effektiv hævdelse eller håndhævelse af vores betalingskrav i henhold til art. 6, stk. 1, S 1, litra f i GDPR, som er fremherskende inden for rammerne af en interesseafvejning.

5. Reklame via e-mail, post

5.1 E-mail-nyhedsbrev med tilmelding

Hvis du abonnerer på vores nyhedsbrev, bruger vi de data, der kræves til dette eller separat leveret af dig, til regelmæssigt at sende dig vores e-mail-nyhedsbrev baseret på dit samtykke i overensstemmelse med artikel 6, stk. 1, S 1 lit. a GDPR. Du kan til enhver tid afmelde nyhedsbrevet, enten ved at sende en besked til den nedenfor beskrevne kontaktmulighed eller via et link, der er angivet til dette formål i nyhedsbrevet. Efter afmelding sletter vi din e-mailadresse fra modtagerlisten, medmindre du udtrykkeligt har givet samtykke til yderligere brug af dine data i overensstemmelse med art. 6, stk. 1, S 1, litra a i GDPR, eller vi forbeholder os ret til at bruge data ud over dette, hvilket er tilladt ved lov, og som vi informerer dig om i denne erklæring.

5.2 Nyhedsbreve og

Nyhedsbrevet kan også blive sendt af vores tjenesteudbydere som en del af behandlingen på vores vegne. Hvis du har spørgsmål om vores tjenesteudbydere og grundlaget for vores samarbejde med dem, bedes du bruge den kontaktmulighed, der er beskrevet i denne privatlivspolitik.

5.3 Afsendelse af evalueringsanmodninger via e-mail

Hvis du har givet os dit udtrykkelige samtykke til dette under eller efter din bestilling i overensstemmelse med artikel 6, stk. 1, S 1, litra a, i GDPR, bruger vi din e-mailadresse til at bede dig om at bedømme din bestilling via det bedømmelsessystem, vi bruger. Dette samtykke kan til enhver tid tilbagekaldes ved at sende en besked til den kontaktmulighed, der er beskrevet i denne privatlivspolitik, eller via et link, der er angivet til dette formål i evalueringsanmodningen.

Evalueringsanmodningerne kan også blive sendt af vores tjenesteudbydere som en del af behandlingen på vores vegne. Hvis du har spørgsmål om vores tjenesteudbydere og grundlaget for vores samarbejde med dem, bedes du bruge den kontaktmulighed, der er beskrevet i denne privatlivspolitik.

Vores tjenesteudbydere er placeret og/eller bruger servere i følgende lande, for hvilke Europa-Kommissionen ved beslutning har fastlagt et tilstrækkeligt databeskyttelsesniveau: Det Forenede Kongerige

5.4 Postreklamer og din ret til at gøre indsigelse

Derudover forbeholder vi os ret til at bruge dit fornavn, efternavn og din postadresse til vores egne reklameformål, f.eks. til at sende dig interessante tilbud og oplysninger om vores produkter med posten. Dette tjener til at beskytte vores legitime interesser, som dominerer i forbindelse med en afvejning af interesser, i en salgsfremmende tilgang til vores kunder i overensstemmelse med artikel 6, stk. 1, S 1 lit. f GDPR. Du kan til enhver tid gøre indsigelse mod opbevaring og brug af dine data til disse formål ved at sende en besked til den kontaktmulighed, der er beskrevet i denne privatlivspolitik.

6. Cookies og andre teknologier

6.1 Generel information

For at gøre besøget på vores hjemmeside attraktivt og for at muliggøre brugen af visse funktioner bruger vi teknologier på forskellige sider, herunder såkaldte cookies. Cookies er små tekstfiler, der automatisk gemmes på din slutenhed. Nogle af de cookies, vi bruger, slettes igen ved afslutningen af browsersessionen, dvs. når du lukker din browser (såkaldte sessionscookies). Andre cookies forbliver på din slutenhed og gør det muligt for os at genkende din browser ved dit næste besøg (vedvarende cookies).

Beskyttelse af privatlivets fred for slutenheder

Når du bruger vores onlinetilbud, bruger vi absolut nødvendige teknologier for at kunne levere den udtrykkeligt anmodede telemedietjeneste. Lagring af oplysninger i din slutenhed eller adgang til oplysninger, der allerede er gemt i din slutenhed, kræver ikke samtykke i denne henseende.

For funktioner, der ikke er absolut nødvendige, kræver lagring af oplysninger i din slutenhed eller adgang til oplysninger, der allerede er gemt i din slutenhed, dit samtykke. Vi vil gerne påpege, at hvis du ikke giver dit samtykke, kan dele af webstedet muligvis ikke bruges fuldt ud. Ethvert samtykke, du har givet, forbliver på plads, indtil du justerer eller nulstiller de respektive indstillinger på din enhed.

Enhver downstream-databehandling ved hjælp af cookies og andre teknologier
Vi bruger teknologier, der er absolut nødvendige for brugen af visse funktioner på vores hjemmeside (f.eks. indkøbskurvsfunktionen). Disse teknologier bruges til at indsamle og behandle din IP-adresse, besøgstidspunkt, enheds- og browseroplysninger og oplysninger om din brug af vores websted (f.eks. oplysninger om indholdet af din indkøbskurv). I forbindelse med en interesseafvejning tjener dette overordnede legitime interesser i en optimeret præsentation af vores tilbud i overensstemmelse med artikel 6, stk. 1, S 1 lit. f GDPR.

Vi bruger også teknologier til at opfylde de juridiske forpligtelser, som vi er underlagt (f.eks. for at kunne bevise samtykke til behandling af dine personoplysninger) samt til webanalyse og online markedsføring. Yderligere oplysninger om dette, herunder det respektive retsgrundlag for databehandling, kan findes i de følgende afsnit i denne privatlivspolitik.

Du kan finde cookie-indstillingerne for din browser under følgende links Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Hvis du har givet dit samtykke til brugen af teknologierne i overensstemmelse med artikel 6, stk. 1, S 1, litra a, i GDPR, kan du til enhver tid tilbagekalde dit samtykke ved at sende en besked til den kontaktmulighed, der er beskrevet i privatlivspolitikken. Alternativt kan du også klikke på følgende link: Link. Hvis du ikke accepterer cookies, kan funktionaliteten på vores hjemmeside være begrænset.

6.2 Platform til håndtering af samtykke (CMP)

Vi bruger en samtykkeadministrationstjeneste ("Consent Manager Platform (CMP)") på vores hjemmeside til at informere dig om de cookies og andre teknologier, vi bruger på vores hjemmeside, og til at indhente, administrere og dokumentere ethvert samtykke, du måtte have givet til behandlingen af dine personlige data ved hjælp af disse teknologier. Dette er nødvendigt i henhold til art. 6, stk. 1, S 1, litra c, i GDPR for at opfylde vores juridiske forpligtelse i henhold til art. 7, stk. 1, i GDPR til at kunne bevise dit samtykke til den behandling af dine personoplysninger, som vi er underlagt. Den anvendte Consent Manager Platform (CMP) er et tilbud fra Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, som behandler dine data på vores vegne.

Når du har indsendt din cookie-erklæring på vores hjemmeside, gemmer webserveren følgende data IP-adresse, enhedsoplysninger, browseroplysninger, indstillet sprog, besøgt websted eller dets URL, dato og klokkeslæt for din samtykkeerklæring og oplysninger om din samtykkeadfærd.

Derudover anvendes følgende teknologier, som indeholder oplysninger om din samtykkeadfærd: Cookies

Dataene gemmes udelukkende på slutenheden; personlige data overføres ikke til udbyderen af Consent Manager Platform (CMP). Dine data slettes efter 3 måneder, medmindre du udtrykkeligt har givet dit samtykke til yderligere brug af dine data i overensstemmelse med artikel 6, stk. 1, S 1, litra a i GDPR, eller vi forbeholder os ret til at bruge data ud over dette, hvilket er tilladt ved lov, og som vi informerer dig om i denne erklæring.

6.3 Oplysninger om tredjelandsoverførsel (dataoverførsel til tredjelande)

Vi bruger teknologier fra tjenesteudbydere på vores websted, hvis hjemsted og/eller serverplaceringer kan være i tredjelande uden for EU eller EØS. Hvis der ikke foreligger en afgørelse om tilstrækkelighed fra EU-Kommissionen for dette land, skal der sikres et tilstrækkeligt databeskyttelsesniveau ved hjælp af andre passende garantier.

Passende garantier i form af kontraktligt aftalte standardkontraktbestemmelser fra EU-Kommissionen eller bindende interne databeskyttelsesregler (Binding Corporate Rules) er i princippet mulige, men kræver forudgående gennemgang af de kontraherende parter for at sikre, at der kan garanteres et tilstrækkeligt beskyttelsesniveau. I henhold til EU-Domstolens retspraksis kan det være nødvendigt at træffe yderligere beskyttelsesforanstaltninger.
 
Vi har generelt aftalt standardbestemmelserne om databeskyttelse udstedt af EU-Kommissionen med de teknologileverandører, vi bruger, og som behandler personoplysninger i et tredjeland. Hvor det er muligt, aftaler vi også yderligere garantier for at sikre, at tilstrækkelig databeskyttelse er garanteret i tredjelande uden en beslutning om tilstrækkelighed. 

Uanset ovenstående er det muligt, at databeskyttelsesniveauet i tredjelandet på trods af alle kontraktlige og tekniske foranstaltninger ikke svarer til niveauet i EU. I sådanne tilfælde vil vi om nødvendigt bede dig om dit samtykke til at overføre dine personoplysninger til et tredjeland som en del af cookie-samtykkeprocessen i overensstemmelse med artikel 49, stk. 1, litra a, i GDPR.
Der er især en risiko for, at de lokale myndigheder i tredjelandet måske ikke har tilstrækkeligt begrænsede adgangsrettigheder til dine personoplysninger ud fra et europæisk databeskyttelsesperspektiv, at vi som dataeksportør eller du som registreret måske ikke er klar over dette, og/eller at du måske ikke har tilstrækkelige retsmidler til at forhindre dette og/eller til at gribe ind over for en sådan adgang. 

Især følgende lande er i øjeblikket kategoriseret som tredjelande uden en beslutning om tilstrækkelighed fra EU-Kommissionen (eksempelliste): 

Kina 
Rusland 
Taiwan

Du kan finde ud af, hvilke tredjelande vi overfører data til, i databeskyttelsesoplysningerne for det respektive værktøj og/eller den respektive tjeneste, vi bruger til samtykkehåndtering/ Consent Manager Platform (CMP). 

6.4 Brug af kunstig intelligens (AI) og chatbot-funktioner

Vi bruger den AI-understøttede chatbot "REP AI" fra REP AI Technologies på vores hjemmeside for at tilbyde dig forbedret kunderådgivning og support, når du handler. Denne service gør det muligt for os at behandle dine forespørgsler automatisk, give dig produktanbefalinger og tilbyde dig support døgnet rundt.

Type og omfang af databehandling

Bearbejdede data:
- Dine chatbeskeder og forespørgsler
- Din browseradfærd på vores hjemmeside
- Produktinteresser og søgeadfærd
- Hvis angivet: Kontaktoplysninger som f.eks. e-mailadresse eller navn
- Tekniske data som IP-adresse, browseroplysninger og tidsstempel

Formål med behandlingen: AI-chatbottens databehandling udføres for at levere følgende tjenester:
- Automatiseret kunderådgivning og produktanbefalinger
- Svar på ofte stillede spørgsmål om produkter og tjenester
- Salgssupport og købsrådgivning
- Videresend til menneskelige medarbejdere for mere komplekse forespørgsler
- Forbedre kvaliteten af kundeservice

Retsgrundlag
AI-chatbottens behandling af dine data er baseret på vores legitime interesse i overensstemmelse med artikel 6, stk. 1, litra f, i GDPR. Vores legitime interesse ligger i forbedringen af vores kundeservice og tilvejebringelsen af opdateret, effektiv rådgivning til vores kunder.

Tredjepartsudbydere og ordrebehandling
Chatbotten drives af REP AI Technologies som vores ordrebehandler. Vi har indgået en ordrebehandlingskontrakt (AVV) med REP AI Technologies i overensstemmelse med artikel 28 i GDPR, som garanterer en databeskyttelseskompatibel behandling af dine data. REP AI Technologies behandler udelukkende dine data på vores vegne og i overensstemmelse med vores instruktioner.

Brug af ChatGPT/OpenAI
AI-chatbotten bruger teknologi fra OpenAI (ChatGPT) til at behandle og svare på dine anmodninger. REP AI Technologies har indgået tilsvarende aftaler med OpenAI for at sikre databeskyttelseskompatibel brug. Dine chatdata kan overføres til OpenAI-servere til AI-behandling.

Overførsel af data:
Dine data kan blive overført til servere hos REP AI Technologies og OpenAI som en del af brugen af chatbotten. Da nogle af disse servere er placeret uden for EU (især i USA), vil overførslen kun finde sted i overensstemmelse med de gældende databeskyttelsesbestemmelser og med passende beskyttelsesforanstaltninger (f.eks. standardkontraktklausuler eller EU-US Data Privacy Framework).

Opbevaringsperiode
Dine chatdata vil blive opbevaret, så længe kundeforholdet varer, og for at opfylde vores serviceforpligtelser. Dine data vil blive slettet senest 3 måneder efter den sidste kontakt, forudsat at der ikke er nogen juridiske opbevaringsforpligtelser til det modsatte.

Cookies og sporingsteknologier
AI-chatbotten kan bruge cookies og lignende teknologier til at sikre dens funktionalitet og forbedre din brugeroplevelse. Detaljer om de anvendte cookies kan findes i vores cookie-indstillinger, som du kan justere til enhver tid.

Indsigelse mod automatiseret beslutningstagning
Du har ret til ikke at være genstand for en beslutning, der udelukkende er baseret på automatiseret behandling. Hvis du ikke er enig i svarene eller anbefalingerne fra AI-chatbotten, kan du til enhver tid anmode om at komme i kontakt med en menneskelig medarbejder.

7. Brug af cookies og andre teknologier

Vi bruger følgende cookies og andre tredjepartsteknologier på vores hjemmeside. Medmindre andet er angivet for de enkelte teknologier, sker dette på grundlag af dit samtykke i overensstemmelse med artikel 6, stk. 1, S 1, litra a, i GDPR. De data, der indsamles i denne sammenhæng, vil blive slettet, når formålet er ophørt med at gælde, og vi er stoppet med at bruge den respektive teknologi. Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden. Yderligere oplysninger om dine annulleringsmuligheder kan findes i afsnittet "Cookies og andre teknologier". Yderligere oplysninger, herunder grundlaget for vores samarbejde med de enkelte udbydere, kan findes under de enkelte teknologier. Hvis du har spørgsmål om udbyderne og grundlaget for vores samarbejde med dem, bedes du bruge den kontaktmulighed, der er beskrevet i denne privatlivspolitik.

7.1 Brug af Google-tjenester

Vi bruger følgende teknologier fra Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). De oplysninger, der automatisk indsamles af Google-teknologier om din brug af vores websted, overføres generelt til en server hos Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA og gemmes der. Medmindre andet er angivet for de enkelte teknologier, udføres databehandlingen på grundlag af en aftale, der er indgået for den respektive teknologi mellem fælles ansvarlige parter i overensstemmelse med artikel 26 i GDPR. Yderligere oplysninger om Googles databehandling kan findes i Googles privatlivspolitik.

Vores tjenesteudbydere er placeret og/eller bruger servere i lande uden for EU og EØS, for hvilke Europa-Kommissionen har fastlagt et tilstrækkeligt databeskyttelsesniveau ved beslutning.

Vores tjenesteudbydere er placeret og/eller bruger servere i lande uden for EU og EØS. Der findes ingen beslutning om tilstrækkelighed fra Europa-Kommissionen for disse lande. Vores samarbejde med dem er baseret på Europa-Kommissionens standardbestemmelser om databeskyttelse.

Google Analytics

Med henblik på webstedsanalyse indsamler og gemmer Google Analytics automatisk data (IP-adresse, besøgstidspunkt, enheds- og browseroplysninger samt oplysninger om din brug af vores websted), hvorfra der oprettes brugerprofiler ved hjælp af pseudonymer. Der kan anvendes cookies til dette formål. Hvis du besøger vores websted fra EU, gemmes din IP-adresse på en server i EU for at udlede lokaliseringsdata og slettes derefter umiddelbart før trafikken videresendes til andre Google-servere til behandling. Databehandlingen udføres på grundlag af en aftale om ordrebehandling af Google.

Google Maps

Til den visuelle repræsentation af geografiske oplysninger indsamler Google Maps data om din brug af Maps-funktionerne, især IP-adressen og lokaliseringsdata, overfører dem til Google og behandler dem derefter. Vi har ingen indflydelse på denne efterfølgende databehandling.

Google reCAPTCHA

For at beskytte mod misbrug af vores webformularer og spam fra automatiseret software (såkaldte bots) indsamler Google reCAPTCHA data (IP-adresse, besøgstidspunkt, browseroplysninger og oplysninger om din brug af vores websted) og bruger JavaScript og cookies til at analysere din brug af vores websted. Derudover analyseres andre cookies, der er gemt i din browser af Google-tjenester. Ingen personlige data læses eller gemmes fra inputfelterne i den respektive formular.

YouTube Video Plugin

For at integrere tredjepartsindhold indsamles data (IP-adresse, besøgstidspunkt, enheds- og browseroplysninger) via YouTube-videoplugin i den udvidede databeskyttelsestilstand, vi bruger, overføres til Google og behandles derefter kun af Google, når du afspiller en video.

7.2 Andre udbydere af webanalyse- og online marketingtjenester

Brug af Vimeo-videoplugin til integration af tredjepartsindhold

For at integrere tredjepartsindhold indsamles data (IP-adresse, besøgstidspunkt, enheds- og browseroplysninger) via videoplugin fra Vimeo Inc, 330 West 34th Street, 5th Floor, New York 10011, USA ("Vimeo"), overføres til Vimeo og behandles derefter af Vimeo. Databehandlingen finder sted på grundlag af en aftale mellem fælles ansvarlige parter i overensstemmelse med artikel 26 i GDPR. Google Analytics er automatisk integreret i Vimeos videoplugin. Med henblik på webstedsanalyse indsamler og gemmer Google Analytics automatisk data (IP-adresse, besøgstidspunkt, enheds- og browseroplysninger samt oplysninger om din brug af vores websted), hvorfra der oprettes brugerprofiler ved hjælp af pseudonymer. Der kan anvendes cookies til dette formål. Google Analytics er en tjeneste, der leveres af Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). De oplysninger, som Google automatisk indsamler om din brug af vores websted, overføres normalt til en server hos Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA og gemmes der. Hvis du besøger vores websted fra EU, gemmes din IP-adresse på en server i EU for at udlede lokaliseringsdata og slettes derefter straks, før trafikken videresendes til andre Google-servere til behandling. Vi har ingen indflydelse på eller adgang til Vimeos databehandling, herunder indstillingerne og resultaterne af Google Analytics.

Vores tjenesteudbydere er placeret og/eller bruger servere i lande uden for EU og EØS, for hvilke Europa-Kommissionen har fastlagt et tilstrækkeligt databeskyttelsesniveau ved beslutning.

8. Integration af Trusted Shops Trustbadge/andre widgets

Hvis du har givet dit samtykke i overensstemmelse med artikel 6, stk. 1, S 1, litra a, i GDPR, er Trusted Shops widgets integreret på dette websted for at vise Trusted Shops-tjenester (f.eks. Seal of Approval, indsamlede anmeldelser) og for at tilbyde Trusted Shops produkter til købere efter en ordre.

Trustbadge og de tjenester, der annonceres med det, er et tilbud fra Trusted Shops AG, Subbelrather Str. 15C, 50823 Köln ("Trusted Shops"), med hvem vi er fælles ansvarlige i henhold til databeskyttelsesloven i overensstemmelse med artikel 26 GDPR. I forbindelse med disse databeskyttelsesoplysninger informerer vi dig nedenfor om det væsentlige indhold af kontrakten i overensstemmelse med artikel 26, stk. 2, i GDPR.

Som en del af det fælles ansvar mellem os og Trusted Shops AG bedes du kontakte Trusted Shops i tilfælde af databeskyttelsesproblemer og for at gøre dine rettigheder gældende ved hjælp af de kontaktmuligheder, der er angivet i databeskyttelsesoplysningerne. Uafhængigt af dette kan du altid kontakte den dataansvarlige efter eget valg. Om nødvendigt vil din forespørgsel blive videresendt til den anden dataansvarlige med henblik på besvarelse.

8.1 Databehandling ved integration af tillidsbadge/andre widgets

Tillidsbadget leveres af en amerikansk CDN-udbyder (content delivery network). Et tilstrækkeligt databeskyttelsesniveau sikres i hvert enkelt tilfælde af en afgørelse om tilstrækkelighed fra EU-Kommissionen, som du kan få adgang til her for USA. Tjenesteudbydere, der anvendes fra USA, er generelt certificeret i henhold til EU-U.S. Data Privacy Framework (DPF). Du kan finde yderligere oplysninger her. Hvis de anvendte tjenesteudbydere ikke er certificeret i henhold til DPF, er der indgået standardkontraktbestemmelser som en passende garanti.

Når du tilgår Trustbadge, gemmer webserveren automatisk en såkaldt serverlogfil, som også indeholder din IP-adresse, dato og klokkeslæt for tilgangen, mængden af overførte data og den anmodende udbyder (adgangsdata) og dokumenterer tilgangen. IP-adressen anonymiseres umiddelbart efter indsamlingen, så de gemte data ikke kan henføres til din person. De anonymiserede data anvendes især til statistiske formål og til fejlanalyse.

8.2 Databehandling efter ordreafslutning

Hvis du har givet dit samtykke, får Trustbadge adgang til de ordreoplysninger, der er gemt i din slutenhed (ordretotal, ordrenummer, eventuelt købt produkt) og e-mailadresse, efter at ordren er gennemført, og din e-mailadresse er hashet ved hjælp af en kryptologisk envejsfunktion. Hash-værdien overføres derefter til Trusted Shops med ordreoplysningerne i overensstemmelse med artikel 6, stk. 1, S 1, litra a, i GDPR.
Dette bruges til at kontrollere, om du allerede er registreret til Trusted Shops-tjenester. Hvis dette er tilfældet, vil yderligere behandling finde sted i overensstemmelse med den kontraktlige aftale, der er indgået mellem dig og Trusted Shops. Hvis du endnu ikke er registreret til tjenesterne eller ikke giver dit samtykke til automatisk genkendelse via Trustbadge, får du mulighed for at registrere dig manuelt til brug af tjenesterne eller for at gennemføre beskyttelsen som en del af din eksisterende brugerkontrakt.

Til dette formål får Trustbadge adgang til følgende oplysninger, som gemmes i den slutenhed, du bruger, efter at du har gennemført din ordre: Ordretotal, ordrenummer og e-mailadresse. Dette er nødvendigt, så vi kan tilbyde dig køberbeskyttelse. Oplysningerne overføres kun til Trusted Shops, hvis du aktivt beslutter dig for at tilvælge køberbeskyttelse ved at klikke på den tilsvarende knap i det såkaldte Trustcard. Hvis du beslutter dig for at bruge tjenesterne, er den videre behandling baseret på den kontraktlige aftale med Trusted Shops i overensstemmelse med artikel 6, stk. 1, litra b, i GDPR for at afslutte din registrering til køberbeskyttelse og for at sikre ordren og om nødvendigt for at kunne sende dig evalueringsinvitationer via e-mail bagefter.

Trusted Shops bruger tjenesteudbydere inden for områderne hosting, overvågning og logning. Retsgrundlaget er artikel 6, stk. 1, litra f, i GDPR med henblik på at sikre problemfri drift. Behandlingen kan finde sted i tredjelande (USA og Israel). Et tilstrækkeligt databeskyttelsesniveau sikres i hvert enkelt tilfælde af en afgørelse om tilstrækkelighed fra EU-Kommissionen, som du kan få adgang til her for USA og her for Israel. Tjenesteudbydere fra USA er generelt certificeret i henhold til EU-U.SS Data Privacy Framework (DPF). Du kan finde yderligere oplysninger her. Hvis de anvendte tjenesteudbydere ikke er certificeret i henhold til DPF, er der indgået standardkontraktbestemmelser som en passende garanti.

9. Sociale medier

Vores online tilstedeværelse på Facebook (af Meta), Instagram (af Meta)

Hvis du har givet dit samtykke til den respektive sociale medieoperatør i overensstemmelse med artikel 6, stk. 1, S 1, litra a i GDPR, indsamles og gemmes dine data automatisk til markedsundersøgelser og reklameformål, når du besøger vores online-tilstedeværelse på de ovennævnte sociale medier, hvorfra der oprettes brugerprofiler ved hjælp af pseudonymer. Disse kan f.eks. bruges til at placere reklamer inden for og uden for platformene, der formodentlig svarer til dine interesser. Der anvendes generelt cookies til dette formål. For detaljerede oplysninger om behandling og brug af data af den respektive sociale medieoperatør samt en kontaktmulighed og dine rettigheder og indstillingsmuligheder til beskyttelse af dit privatliv, se venligst udbydernes databeskyttelsesmeddelelser, der er linket til nedenfor. Hvis du stadig har brug for hjælp i denne forbindelse, kan du kontakte os.

Facebook (by Meta) er et tilbud fra Meta Platforms Ireland Ltd, Block J, Serpentine Avenue, Dublin 4, Irland ("Meta Platforms Ireland"). De oplysninger, der automatisk indsamles af Meta Platforms Ireland om din brug af vores online tilstedeværelse på Facebook (by Meta), overføres normalt til en server hos Meta Platforms, Inc, 1601 Willow Road, Menlo Park, California 94025, USA og gemmes der. Databehandling i forbindelse med et besøg på en Facebook-fanside (af Meta) er baseret på en aftale mellem fælles ansvarlige parter i overensstemmelse med artikel 26 i GDPR. Yderligere oplysninger (oplysninger om Insights-data) kan findes her.

Beslutningen om tilstrækkelighed for USA gælder som grundlag for overførsler til tredjelande, forudsat at den respektive tjenesteudbyder er certificeret. Certificering er tilgængelig.

Vores tjenesteudbydere er placeret og/eller bruger servere i disse lande: Australien, Hong Kong, Indien, Indonesien, Malaysia, Singapore, Thailand, Taiwan, Brasilien, Mexico.
Der er ingen beslutning om tilstrækkelighed fra Europa-Kommissionen for disse lande. Vores samarbejde med dig er baseret på disse garantier: Europa-Kommissionens standardbestemmelser om databeskyttelse.

Instagram (by Meta) er et tilbud fra Meta Platforms Ireland Ltd, Block J, Serpentine Avenue, Dublin 4, Irland ("Meta Platforms Ireland") De oplysninger, der automatisk indsamles af Meta Platforms Ireland om din brug af vores online tilstedeværelse på Instagram, overføres normalt til en server hos Meta Platforms, Inc, 1601 Willow Road, Menlo Park, CA 94025, USA, Menlo Park, California 94025, USA, og gemmes der. Databehandling i forbindelse med et besøg på en Instagram-fanside (af Meta) er baseret på en aftale mellem fælles ansvarlige parter i overensstemmelse med artikel 26 i GDPR. Yderligere oplysninger (oplysninger om Insights-data) kan findes her.

Beslutningen om tilstrækkelighed for USA gælder som grundlag for overførsler til tredjelande, forudsat at den respektive tjenesteudbyder er certificeret. Certificering er tilgængelig.

10. Kontaktmuligheder og dine rettigheder

10.1 Dine rettigheder

Som registreret har du følgende rettigheder:

I overensstemmelse med artikel 15 i GDPR har du ret til at anmode om oplysninger om dine personlige data, der behandles af os, i det omfang, der er angivet deri;
I henhold til artikel 16 i GDPR har du ret til at kræve øjeblikkelig rettelse af ukorrekte eller ufuldstændige personoplysninger, som vi har gemt;
I overensstemmelse med artikel 17 i GDPR har du ret til at anmode om sletning af dine personlige data, der er gemt af os, medmindre yderligere behandling er nødvendig.
- at udøve retten til ytrings- og informationsfrihed;
- at opfylde en juridisk forpligtelse;
- af hensyn til offentlighedens interesse eller
- er nødvendig for etablering, udøvelse eller forsvar af juridiske krav;
I overensstemmelse med artikel 18 i GDPR har du ret til at anmode om begrænsning af behandlingen af dine personoplysninger, hvis
- Nøjagtigheden af dataene bestrides af dig;
- Behandlingen er ulovlig, men du er imod, at den slettes;
- Vi har ikke længere brug for dataene, men du har brug for dem til at fastlægge, udøve eller forsvare juridiske krav, eller
- Du har gjort indsigelse mod behandling i henhold til artikel 21 i GDPR;
I henhold til artikel 20 i GDPR har du ret til at modtage dine personoplysninger, som du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format eller til at anmode om, at de overføres til en anden dataansvarlig;
I henhold til artikel 77 i GDPR har du ret til at indgive en klage til en tilsynsmyndighed. Som regel kan du kontakte tilsynsmyndigheden på din sædvanlige bopæl eller arbejdsplads eller vores virksomheds hovedkvarter.

Ret til indsigelse

Hvis vi behandler personoplysninger som forklaret ovenfor for at varetage vores legitime interesser, som har forrang i forbindelse med en interesseafvejning, kan du gøre indsigelse mod denne behandling med virkning for fremtiden. Hvis behandlingen udføres med henblik på direkte markedsføring, kan du til enhver tid udøve denne ret som beskrevet ovenfor. Hvis behandlingen udføres til andre formål, har du kun ret til at gøre indsigelse af grunde, der vedrører din særlige situation.

Når du har udøvet din ret til at gøre indsigelse, behandler vi ikke længere dine personoplysninger til disse formål, medmindre vi kan påvise tvingende legitime grunde til behandlingen, som går forud for dine interesser, rettigheder og friheder, eller hvis behandlingen tjener til at fastlægge, udøve eller forsvare retskrav.

Dette gælder ikke, hvis behandlingen sker med henblik på direkte markedsføring. I så fald vil vi ikke længere behandle dine personoplysninger til dette formål.

10.2 Kontaktmuligheder

Hvis du har spørgsmål om indsamling, behandling eller brug af dine personlige data, til information, korrektion, begrænsning eller sletning af data samt tilbagekaldelse af givne samtykker eller indsigelse mod en specifik brug af data, bedes du kontakte os direkte ved hjælp af kontaktoplysningerne i vores juridiske meddelelse.

Den dataansvarlige er:
YOGISTAR Vertriebs GmbH
Wendelins 1a
87487 Wiggensbach
Tyskland
E-mail: webmaster@yogistar.com