Erklæring om beskyttelse af personoplysninger

§ 1 Generelt

Vi behandler kun dine personoplysninger (f.eks. tiltaleform, navn, adresse, e-mailadresse, telefonnummer, bankoplysninger, kreditkortnummer) i overensstemmelse med bestemmelserne i den tyske lovgivning om databeskyttelse og EU’s lovgivning om databeskyttelse. De følgende bestemmelser informerer dig ikke blot om formålene med behandlingen, modtagerne, retsgrundlagene og opbevaringsperioderne, men også om dine rettigheder og den ansvarlige for behandlingen af dine oplysninger. Denne privatlivspolitik gælder kun for vores hjemmesider. Hvis du via links på vores sider videresendes til andre sider, bedes du informere dig der om den pågældende håndtering af dine oplysninger.

 

§ 2 Databehandling med henblik på opfyldelse af aftalen

(1) Formålet med behandlingen

De personoplysninger, som du giver os i bestillingsprocessen, er nødvendige for at indgå en aftale med os. Du er ikke forpligtet til at afgive dine personoplysninger. Uden din adresse kan vi dog ikke sende varerne til dig. Ved visse betalingsmetoder har vi brug for de nødvendige betalingsoplysninger for at kunne videregive dem til en betalingsudbyder, som vi har udpeget. Behandlingen af de oplysninger, du indtaster under bestillingsprocessen, sker således med henblik på opfyldelse af aftalen.

Hvis De sender os en forespørgsel via e-mail, et kontaktformular eller lignende inden indgåelsen af en aftale, behandler vi de oplysninger, vi modtager på denne måde, med henblik på at gennemføre foranstaltninger forud for aftalens indgåelse og besvarer f.eks. Deres spørgsmål om vores produkter.

(2) Retsgrundlag

Retsgrundlaget for denne databehandling er artikel 6, stk. 1, litra b), i GDPR.

(3) Modtagerkategorier

Betalingsudbydere, fragtudbydere, hostingudbydere, eventuelt lagerstyringssystem, eventuelt leverandører (dropshipping, print on demand).

(4) Opbevaringsperiode

Vi opbevarer de data, der er nødvendige for gennemførelsen af aftalen, indtil de lovbestemte garantiperioder og eventuelle kontraktmæssige garantiperioder udløber.

Vi opbevarer de data, der er påkrævet i henhold til handels- og skattelovgivningen, i de lovmæssigt fastsatte perioder, som normalt er ti år (jf. § 257 i HGB, § 147 i AO).

De oplysninger, der behandles med henblik på gennemførelse af foranstaltninger forud for indgåelse af en aftale, slettes, så snart foranstaltningerne er gennemført, og det står klart, at der ikke vil blive indgået en aftale.

 

§ 3 Webanalyse med Google Analytics

Dette websted bruger Google Analytics, en webanalysetjeneste fra Google Inc. ("Google"). Google Analytics anvender såkaldte "cookies", tekstfiler, der gemmes på din computer og gør det muligt at analysere din brug af webstedet. De oplysninger, som cookien genererer om din brug af dette websted, overføres som regel til en af Googles servere i USA og gemmes der. Hvis IP-anonymisering er aktiveret på dette websted, bliver din IP-adresse dog først forkortet af Google inden for EU-medlemsstaterne eller i andre stater, der er part i aftalen om Det Europæiske Økonomiske Samarbejdsområde. Kun i undtagelsestilfælde overføres den fulde IP-adresse til en af Googles servere i USA og forkortes der. På vegne af denne hjemmesides operatør vil Google anvende disse oplysninger til at analysere din brug af hjemmesiden, til at udarbejde rapporter om aktiviteterne på hjemmesiden og til at levere yderligere tjenester til hjemmesidens operatør i forbindelse med brugen af hjemmesiden og internettet. Den IP-adresse, der overføres fra din browser i forbindelse med Google Analytics, sammenkøres ikke med andre data fra Google. Du kan forhindre lagring af cookies ved at ændre indstillingerne i din browser; vi gør dog opmærksom på, at du i så fald muligvis ikke vil kunne benytte alle funktionerne på denne hjemmeside fuldt ud. Du kan desuden forhindre, at de data, der genereres af cookien og vedrører din brug af webstedet (inkl. din IP-adresse), indsamles af Google samt Googles behandling af disse data ved at downloade og installere det browser-plugin, der er tilgængeligt via følgende link:optout

Denne hjemmeside bruger Google Analytics med udvidelsen»anonymizeIP()«, så IP-adresserne kun behandles i forkortet form for at udelukke direkte identifikation af enkeltpersoner.

 

§ 4 Kreditvurdering foretaget af Klarna

Vær opmærksom på følgende bestemmelser om databeskyttelse, hvis du vælger Klarnas betalingstjenester:

http://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy

 

§ 5 Oplysninger om cookies

(1) Formålet med behandlingen

På denne hjemmeside anvendes teknisk nødvendige cookies. Der er tale om små tekstfiler, der ikke gemmes permanent på din computer via din internetbrowser. Disse cookies gør det f.eks. muligt at lægge flere produkter i en indkøbskurv.

Andre cookies er permanente og genkender din browser, næste gang du besøger siden. Disse cookies gør det muligt for dig f.eks. at gemme dine adgangskoder til en kundekonto permanent.

(2) Retsgrundlag

Retsgrundlaget for behandlingen er artikel 6, stk. 1, litra a), i GDPR.

De har eventuelt udtrykkeligt givet følgende samtykke:

Jeg accepterer

(3) Opbevaringsperiode

De teknisk nødvendige cookies slettes som regel, når browseren lukkes. Permanent gemte cookies har en levetid, der varierer fra nogle få minutter til flere år.

(4) Fortrydelsesret

Hvis De ikke ønsker, at disse cookies gemmes, bedes De deaktivere accept af disse cookies i Deres webbrowser. Dette kan dog medføre, at visse funktioner på vores hjemmeside ikke fungerer korrekt.

Du kan til enhver tid tilbagekalde dit samtykke til den permanente lagring ved at slette de gemte cookies via din browser.

 

§ 6 Sociale plugins fra Facebook

Vi bruger sociale plugins fra facebook.com, der drives af Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA. Pluginsene kan genkendes på Facebook-logoet eller teksten »Facebook Social Plugin«. Hvis du f.eks. klikker på "Synes godt om"-knappen eller skriver en kommentar, overføres de relevante oplysninger direkte fra din browser til Facebook og gemmes der. Desuden offentliggør Facebook dine præferencer for dine Facebook-venner. Hvis du er logget ind på Facebook, kan Facebook knytte dit besøg på vores side direkte til din Facebook-konto. Selv hvis du ikke er logget ind eller slet ikke har en Facebook-konto, sender din browser oplysninger (f.eks. hvilken hjemmeside du har besøgt, din IP-adresse), som gemmes af Facebook. Du kan finde detaljer om Facebooks håndtering af dine personlige data samt dine rettigheder i denne forbindelse iFacebooks privatlivspolitik. Hvis du ikke ønsker, at Facebook knytter de data, der indsamles om dig via vores hjemmesider, til din Facebook-konto, skal du logge ud af Facebook, inden du besøger vores hjemmesider. Du kan også helt forhindre indlæsning af Facebook-plugins ved hjælp af tilføjelsesprogrammer til din browser, f.eks. med»Facebook Blocker«(Facebook)

 

§ 7 Nyhedsbrev

(1) Formålet med behandlingen

Når du tilmelder dig nyhedsbrevet, vil din e-mail-adresse blive brugt til markedsføringsformål, dvs. at vi via nyhedsbrevet især informerer dig om produkter fra vores sortiment. Til statistiske formål kan vi analysere, hvilke links der klikkes på i nyhedsbrevet. Vi kan dog ikke se, hvilken konkret person der har klikket. Du har givet nedenstående samtykke separat eller, hvis relevant, udtrykkeligt i løbet af bestillingsprocessen: Bliv en del af familien!

(2) Retsgrundlag

Retsgrundlaget for denne databehandling er artikel 6, stk. 1, litra a), i GDPR.

(3) Modtagerkategorier

evt. udbyder af nyhedsbrevstjenester

(4) Opbevaringsperiode

Din e-mail-adresse gemmes udelukkende i den periode, hvor du har tilmeldt dig nyhedsbrevet.

(5) Fortrydelsesret

Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden. Hvis du ikke længere ønsker at modtage nyhedsbrevet, kan du afmelde dig på følgende måde: Via et afmeldingslink i nyhedsbrevet

 

§ 8 Den registreredes rettigheder

Hvis der behandles personoplysninger om dig, er du en registreret i henhold til GDPR, og du har følgende rettigheder over for den dataansvarlige:

 

 

1. Ret til indsigt

 

De kan anmode den dataansvarlige om en bekræftelse på, om vi behandler personoplysninger, der vedrører Dem.

Hvis der foreligger en sådan behandling, kan De anmode den dataansvarlige om følgende oplysninger:

(1) de formål, hvortil personoplysningerne behandles;

(2) de kategorier af personoplysninger, der behandles;

(3) de modtagere eller kategorier af modtagere, over for hvem de personoplysninger, der vedrører Dem, er blevet eller vil blive videregivet;

(4) den planlagte opbevaringsperiode for de personoplysninger, der vedrører Dem, eller, hvis det ikke er muligt at angive konkrete oplysninger herom, kriterierne for fastsættelsen af opbevaringsperioden;

(5) at der foreligger en ret til berigtigelse eller sletning af de personoplysninger, der vedrører Dem, en ret til begrænsning af den dataansvarliges behandling eller en ret til at gøre indsigelse mod denne behandling;

(6) at der eksisterer en klageret til en tilsynsmyndighed;

(7) alle tilgængelige oplysninger om dataenes oprindelse, hvis personoplysningerne ikke indsamles hos den registrerede;

(8) forekomsten af automatiseret beslutningstagning, herunder profilering, i henhold til artikel 22, stk. 1 og 4, i GDPR, og – i det mindste i disse tilfælde – meningsfulde oplysninger om den anvendte logik samt rækkevidden og de tilsigtede virkninger af en sådan behandling for den registrerede.

De har ret til at anmode om oplysning om, hvorvidt de personoplysninger, der vedrører Dem, overføres til et tredjeland eller til en international organisation. I denne forbindelse kan De anmode om at blive informeret om de passende garantier i henhold til artikel 46 i GDPR i forbindelse med overførslen.

 

 

2. Ret til berigtigelse

 

Du har ret til at kræve, at den dataansvarlige berigtiger og/eller supplerer de behandlede personoplysninger, der vedrører dig, hvis disse er unøjagtige eller ufuldstændige. Den dataansvarlige skal straks foretage berigtigelsen.

 

 

3. Ret til begrænsning af behandlingen

 

Under følgende betingelser kan De kræve, at behandlingen af de personoplysninger, der vedrører Dem, begrænses:

(1) hvis De bestrider rigtigheden af de personoplysninger, der vedrører Dem, i en periode, der giver den dataansvarlige mulighed for at kontrollere rigtigheden af personoplysningerne;

(2) behandlingen er ulovlig, og De afviser sletning af de personoplysninger og i stedet kræver, at brugen af personoplysningerne begrænses;

(3) den dataansvarlige ikke længere har brug for personoplysningerne til behandlingsformålene, men De har brug for dem til at gøre retskrav gældende, udøve eller forsvare dem, eller

(4) hvis De har gjort indsigelse mod behandlingen i henhold til artikel 21, stk. 1, i GDPR, og det endnu ikke står fast, om den dataansvarliges legitime grunde vejer tungere end Deres grunde.

Hvis behandlingen af de personoplysninger, der vedrører dig, er blevet begrænset, må disse oplysninger – bortset fra opbevaringen heraf – kun behandles med dit samtykke eller med henblik på at gøre retskrav gældende, udøve eller forsvare retskrav, beskytte en anden fysisk eller juridisk persons rettigheder eller af hensyn til en væsentlig offentlig interesse for Unionen eller en medlemsstat.

Hvis behandlingen er blevet begrænset i henhold til ovennævnte betingelser, vil den dataansvarlige underrette Dem, inden begrænsningen ophæves.

 

 

4. Ret til sletning

 

a) Pligt til sletning

Du kan kræve, at den dataansvarlige straks sletter de personoplysninger, der vedrører dig, og den dataansvarlige er forpligtet til straks at slette disse oplysninger, hvis en af følgende grunde er opfyldt:

(1) De personoplysninger, der vedrører Dem, er ikke længere nødvendige til de formål, hvortil de blev indsamlet eller på anden måde behandlet.

(2) De tilbagekalder Deres samtykke, som databehandlingen var baseret på i henhold til artikel 6, stk. 1, litra a), eller artikel 9, stk. 2, litra a), i GDPR, og der mangler et andet retsgrundlag for databehandlingen.

(3) De gør indsigelse mod behandlingen i henhold til artikel 21, stk. 1, i GDPR, og der foreligger ingen tvingende berettigede grunde til behandlingen, eller De gør indsigelse mod behandlingen i henhold til artikel 21, stk. 2, i GDPR.

(4) De personoplysninger, der vedrører Dem, er blevet behandlet ulovligt.

(5) Sletningen af de personoplysninger, der vedrører dig, er nødvendig for at opfylde en retlig forpligtelse i henhold til EU-retten eller medlemsstaternes lovgivning, som den dataansvarlige er underlagt.

(6) De personoplysninger, der vedrører Dem, er indsamlet i forbindelse med de tilbudte informationssamfundstjenester i henhold til artikel 8, stk. 1, i GDPR.

 

b) Videregivelse af oplysninger til tredjeparter

Hvis den dataansvarlige har offentliggjort de personoplysninger, der vedrører Dem, og er forpligtet til at slette dem i henhold til artikel 17, stk. 1, i GDPR, skal vedkommende under hensyntagen til den tilgængelige teknologi og implementeringsomkostningerne træffe passende foranstaltninger, herunder tekniske foranstaltninger, for at underrette de dataansvarlige, der behandler personoplysningerne, om, at De som den registrerede har anmodet dem om at slette alle links til disse personoplysninger eller kopier eller replikationer af disse personoplysninger.

 

c) Undtagelser

Der er ikke ret til sletning, i det omfang behandlingen er nødvendig

(1) med henblik på at udøve retten til ytringsfrihed og informationsfrihed;

(2) for at opfylde en retlig forpligtelse, der kræver behandlingen i henhold til EU-retten eller medlemsstaternes lovgivning, som den dataansvarlige er underlagt, eller for at udføre en opgave, der er i almenhedens interesse eller udføres som led i udøvelsen af offentlig myndighed, som er overdraget til den dataansvarlige;

(3) af hensyn til offentlige interesser på folkesundhedsområdet i henhold til artikel 9, stk. 2, litra h) og i), samt artikel 9, stk. 3, i GDPR;

(4) til arkiveringsformål af almen interesse, videnskabelige eller historiske forskningsformål eller til statistiske formål i henhold til artikel 89, stk. 1, i GDPR, i det omfang den i litra a) nævnte rettighed forventes at gøre det umuligt eller i alvorlig grad at hindre opfyldelsen af formålene med denne behandling, eller

(5) med henblik på at gøre retskrav gældende, udøve eller forsvare disse.

 

 

5. Ret til information

 

Hvis De har gjort Deres ret til berigtigelse, sletning eller begrænsning af behandlingen gældende over for den dataansvarlige, er denne forpligtet til at underrette alle modtagere, som har fået videregivet de personoplysninger, der vedrører Dem, om denne berigtigelse, sletning eller begrænsning af behandlingen, medmindre dette viser sig at være umuligt eller er forbundet med en uforholdsmæssig stor indsats.

De har ret til at blive informeret af den dataansvarlige om disse modtagere.

 

 

6. Ret til dataportabilitet

 

Du har ret til at modtage de personoplysninger, der vedrører dig, og som du har stillet til rådighed for den dataansvarlige, i et struktureret, almindeligt anvendt og maskinlæsbart format. Desuden har du ret til at overføre disse oplysninger til en anden dataansvarlig uden hindringer fra den dataansvarlige, som personoplysningerne er blevet stillet til rådighed for, forudsat at

(1) behandlingen er baseret på et samtykke i henhold til artikel 6, stk. 1, litra a, i GDPR eller artikel 9, stk. 2, litra a, i GDPR eller på en aftale i henhold til artikel 6, stk. 1, litra b, i GDPR, og

(2) behandlingen sker ved hjælp af automatiserede metoder.

I forbindelse med udøvelsen af denne ret har De desuden ret til at sikre, at de personoplysninger, der vedrører Dem, overføres direkte fra en dataansvarlig til en anden dataansvarlig, i det omfang dette er teknisk muligt. Dette må ikke krænke andre personers friheder og rettigheder.

Retten til dataportabilitet gælder ikke for behandling af personoplysninger, der er nødvendig for udførelsen af en opgave, der ligger i almenhedens interesse, eller som sker som led i udøvelsen af offentlig myndighed, der er overdraget til den dataansvarlige.

 

 

7. Ret til indsigelse

 

De har ret til på grundlag af Deres særlige situation til enhver tid at gøre indsigelse mod behandlingen af de personoplysninger, der vedrører Dem, og som finder sted i henhold til artikel 6, stk. 1, litra e) eller f) i GDPR; dette gælder også for profilering, der er baseret på disse bestemmelser.

Den dataansvarlige behandler ikke længere de personoplysninger, der vedrører dig, medmindre vedkommende kan påvise tvingende og berettigede grunde til behandlingen, som vejer tungere end dine interesser, rettigheder og friheder, eller hvis behandlingen tjener til at gøre retskrav gældende, udøve eller forsvare dem.

Hvis de personoplysninger, der vedrører Dem, behandles med henblik på direkte markedsføring, har De ret til når som helst at gøre indsigelse mod behandlingen af disse personoplysninger til sådanne markedsføringsformål; dette gælder også for profilering, i det omfang den er knyttet til sådan direkte markedsføring.

Hvis De gør indsigelse mod behandlingen med henblik på direkte markedsføring, vil de personoplysninger, der vedrører Dem, ikke længere blive behandlet til disse formål.

I forbindelse med brugen af informationssamfundets tjenester har De – uanset direktiv 2002/58/EF – mulighed for at udøve Deres ret til indsigelse ved hjælp af automatiserede procedurer, der anvender tekniske specifikationer.

 

 

8. Ret til at tilbagekalde samtykkeerklæringen i henhold til databeskyttelseslovgivningen

 

De har ret til til enhver tid at tilbagekalde Deres samtykke i henhold til persondataslovgivningen. Tilbagekaldelsen af samtykket påvirker ikke lovligheden af den databehandling, der er foretaget på grundlag af samtykket indtil tilbagekaldelsen.

 

 

9. Automatiseret beslutning i konkrete tilfælde, herunder profilering

 

De har ret til ikke at blive underlagt en afgørelse, der udelukkende er baseret på automatiseret databehandling – herunder profilering – og som har retsvirkning for Dem eller på lignende måde påvirker Dem væsentligt. Dette gælder ikke, hvis afgørelsen

(1) er er nødvendig for indgåelsen eller opfyldelsen af en aftale mellem Dem og den dataansvarlige,

(2) er tilladt i henhold til EU-lovgivning eller lovgivning i de medlemsstater, som den dataansvarlige er underlagt, og denne lovgivning indeholder passende foranstaltninger til beskyttelse af dine rettigheder og frihedsrettigheder samt dine berettigede interesser, eller

(3) sker med Deres udtrykkelige samtykke.

Disse afgørelser må dog ikke baseres på særlige kategorier af personoplysninger i henhold til artikel 9, stk. 1, i GDPR, medmindre artikel 9, stk. 2, litra a) eller g), finder anvendelse, og der er truffet passende foranstaltninger til beskyttelse af rettigheder og frihedsrettigheder samt Deres legitime interesser.

Hvad angår de i stk. 1 og 3 nævnte tilfælde, træffer den dataansvarlige passende foranstaltninger for at beskytte dine rettigheder og frihedsrettigheder samt dine berettigede interesser, hvilket som minimum omfatter retten til at få den dataansvarlige til at inddrage en person, til at fremlægge dit eget synspunkt og til at gøre indsigelse mod afgørelsen.

 

 

10. Ret til at indgive klage til en tilsynsmyndighed

 

Uden at dette berører andre administrative eller retlige klagemuligheder, har De ret til at indgive en klage til en tilsynsmyndighed, navnlig i den medlemsstat, hvor De opholder Dem, arbejder eller hvor den påståede overtrædelse har fundet sted, hvis De mener, at behandlingen af de personoplysninger, der vedrører Dem, er i strid med GDPR.

Den tilsynsmyndighed, som klagen er indgivet til, underretter klageren om status og resultatet af klagen, herunder muligheden for at indbringe sagen for domstolene i henhold til artikel 78 i GDPR.

 


Dataansvarlig:
Heiko Lippok
c/o SHO Handels GmbH
Semperstraße 91
22303 Hamborg
Telefon: 0172 9185744
E-mail: hello@studiosonntag.shop



×