Privatlivspolitik

1. Dataansvarlig

Den dataansvarlige for behandlingen af personoplysninger på dette website i henhold til den generelle forordning om databeskyttelse (GDPR) er:

2. Data Vi Indsamler

Vi indsamler og behandler kun personoplysninger i det omfang, det er nødvendigt, og på et lovligt grundlag. Kategorierne af data, vi behandler, er som følger:

Vi indsamler ikke følsomme personoplysninger (som defineret i art. 9 GDPR). Vi anvender ikke automatiseret beslutningstagning eller profilering, der har retsvirkning eller på tilsvarende vis påvirker dig i væsentlig grad.

3. Hosting — All-Inkl

Dette website hostes af ALL-INKL.COM — Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Tyskland. All-Inkl driver datacentre udelukkende beliggende i Tyskland, hvilket betyder, at dine data forbliver inden for EU og er underlagt tysk og europæisk databeskyttelseslovgivning.

Når du besøger dette website, sender din browser automatisk visse tekniske data til vores server — herunder din IP-adresse, den forespurgte URL, browsertype, operativsystem samt dato og klokkeslæt for adgangen. Disse data gemmes midlertidigt i serverlogfiler med henblik på systemsikkerhed, fejlanalyse og misbrugsforebyggelse. Logfiler slettes automatisk efter en rimelig opbevaringsperiode.

All-Inkl fungerer som databehandler på vores vegne under en databehandleraftale (DPA) i overensstemmelse med art. 28 GDPR. Deres privatlivspolitik er tilgængelig på all-inkl.com/datenschutzinformationen.

4. Betalingsbehandling — Stripe

Alle betalinger på dette website behandles af Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland ("Stripe"). Stripe er et autoriseret betalingsinstitut reguleret af den irske centralbank.

Når du foretager et køb, sendes du videre til et Stripe-hostet betalingsmiljø. Kortoplysninger (kortnummer, udløbsdato, CVC) indtastes direkte i Stripes systemer og overføres eller gemmes aldrig af Circonis. Vi modtager kun en tokeniseret transaktionsreference og resultatet af betalingen.

Stripe behandler dine betalingsdata som selvstændig dataansvarlig med henblik på svindeldetektion, betalingsbehandling og lovmæssig compliance. Stripes behandling er underlagt deres egen privatlivspolitik, tilgængelig på stripe.com/privacy.

Stripe implementerer 3D Secure (3DS) / Strong Customer Authentication (SCA) som krævet af EU's betalingstjenestedirektiv 2 (PSD2). Stripe bruger cookies og svindeldetektionssignaler under betaling — disse er strengt nødvendige for betalingsbehandlingen og kræver ikke separat samtykke.

Retsgrundlaget for at overføre dine data til Stripe er art. 6, stk. 1, litra b) GDPR (kontraktopfyldelse).

5. Google Analytics

Dette website bruger Google Analytics, en webanalysetjeneste leveret af Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google").

Google Analytics bruger cookies til at indsamle information om, hvordan besøgende bruger dette website — herunder besøgte sider, tid brugt på siden, trafikkilde og enhedstype. Disse oplysninger bruges til at udarbejde rapporter og hjælpe os med at forstå og forbedre siden.

Vi har konfigureret Google Analytics med følgende privatlivsforanstaltninger:

• IP-anonymisering er aktiveret — din IP-adresse afkortes før lagring.
• Datadeling med Googles annonceprodukter er deaktiveret.
• Vi bruger ikke Google Analytics' annoncefunktioner.

Google Analytics-data kan overføres til og gemmes på servere i USA. Google LLC er certificeret under EU-US Data Privacy Framework, hvilket giver et tilstrækkeligt beskyttelsesniveau i henhold til art. 45 GDPR.

Google Analytics-cookies sættes kun med dit udtrykkelige samtykke via vores cookiebanner. Retsgrundlaget er art. 6, stk. 1, litra a) GDPR. Du kan til enhver tid trække dit samtykke tilbage ved at justere dine cookiepræferencer. Du kan også installere Google Analytics Opt-out Browser Add-on for at forhindre dataindsamling på tværs af alle websites.

Googles privatlivspolitik er tilgængelig på policies.google.com/privacy.

6. Google Search Console & Google Tags

Vi bruger Google Search Console til at overvåge dette websites tilstedeværelse i Googles søgeresultater. Search Console modtager aggregerede, anonymiserede data om søgeforespørgsler, der fører brugere til vores site. Den placerer ikke cookies i din browser og indsamler ikke personligt identificerbare oplysninger fra sidens besøgende.

Vi bruger Google Tag Manager til at administrere og udrulle sporingstags (herunder Google Analytics-tagget) på dette website. Google Tag Manager i sig selv indsamler ikke personoplysninger — det er et tagstyringssystem, der indlæser andre scripts baseret på dit cookiesamtykke. Tags, der indsamler personoplysninger, indlæses kun, efter du har givet dit samtykke via cookiebanneret.

Retsgrundlaget for enhver databehandling igangsat via Google Tag Manager er det retsgrundlag, der gælder for det enkelte tag, der udrulles (se afsnit 5 og 7).

7. Cookies

Dette website bruger cookies — små tekstfiler, der gemmes i din browser. Vi bruger følgende kategorier af cookies:

Du kan til enhver tid administrere eller trække dit cookiesamtykke tilbage via dine browserindstillinger eller ved at slette cookies. Bemærk, at deaktivering af strengt nødvendige cookies kan påvirke betalingsprocessens funktion.

8. Direkte Kontakt

Hvis du kontakter os via e-mail eller telefon, behandler vi de personoplysninger, du angiver (såsom navn, e-mailadresse, telefonnummer og indholdet af din besked), udelukkende med henblik på at håndtere din henvendelse og eventuel opfølgende kommunikation.

Vi videregiver ikke disse data til tredjeparter. Data delt i direkte kontakt opbevares kun, så længe det er nødvendigt for at løse din henvendelse, plus eventuelle gældende lovbestemte opbevaringsperioder (se afsnit 10).

Retsgrundlaget er art. 6, stk. 1, litra f) GDPR (legitim interesse i at besvare erhvervshenvendelser). Fører din henvendelse til en kontrakt, ændres retsgrundlaget til art. 6, stk. 1, litra b) GDPR.

9. Dine Rettigheder

I henhold til GDPR har du følgende rettigheder med hensyn til dine personoplysninger:

• Ret til indsigt (art. 15) — Du kan anmode om en kopi af de personoplysninger, vi opbevarer om dig.
• Ret til berigtigelse (art. 16) — Du kan anmode om rettelse af unøjagtige data.
• Ret til sletning (art. 17) — Du kan anmode om sletning af dine data, hvor der ikke er noget overordnet retsgrundlag for opbevaring.
• Ret til begrænsning af behandling (art. 18) — Du kan anmode om, at vi begrænser, hvordan vi bruger dine data under visse omstændigheder.
• Ret til dataportabilitet (art. 20) — Du kan anmode om dine data i et struktureret, maskinlæsbart format.
• Ret til indsigelse (art. 21) — Du kan til enhver tid gøre indsigelse mod behandling baseret på legitim interesse.
• Ret til at trække samtykke tilbage (art. 7, stk. 3) — Hvor behandlingen er baseret på samtykke, kan du til enhver tid trække det tilbage uden at påvirke tidligere behandling.

For at udøve nogen af disse rettigheder, kontakt os på oplysningerne i afsnit 1. Vi svarer inden for én måned som krævet af art. 12 GDPR.

10. Opbevaring af Data

Vi opbevarer kun personoplysninger, så længe det er nødvendigt til de formål, de blev indsamlet til, eller som krævet ved lov:

• Ordre- og fakturadata — opbevares i 10 år i overensstemmelse med §§ 147 AO og 257 HGB (tyske skatte- og handelsmæssige opbevaringsforpligtelser).
• Direkte kontaktdata — opbevares i henvendelsesforholdets varighed, herefter slettet, medmindre et forretningsforhold følger.
• Serverlogfiler — slettes automatisk efter 30 dage.
• Analysedata — opbevares af Google Analytics i 14 måneder (vores konfigurerede opbevaringsperiode), derefter slettet automatisk.

11. Internationale Dataoverførsler

Nogle af vores tjenesteudbydere — specifikt Google (Analytics, Tag Manager, Search Console) og Stripe — kan behandle data uden for Det Europæiske Økonomiske Samarbejdsområde (EØS), herunder i USA.

Hvor data overføres uden for EØS, sikrer vi tilstrækkelig beskyttelse gennem en eller flere af følgende mekanismer:

• EU-tilstrækkelighedsafgørelse i henhold til art. 45 GDPR
• Standardkontraktbestemmelser (SCC'er) godkendt af EU-Kommissionen i henhold til art. 46 GDPR
• Certificering under EU-US Data Privacy Framework (hvor relevant)

Vores hostingudbyder All-Inkl opererer udelukkende i Tyskland — der sker ingen international overførsel i forbindelse med hosting.

12. Ændringer af Denne Politik

Vi kan opdatere denne privatlivspolitik fra tid til anden for at afspejle ændringer i vores praksis, tjenester eller lovmæssige krav. Datoen for "Sidst opdateret" øverst på denne side vil blive revideret i overensstemmelse hermed. Vi opfordrer dig til at gennemgå denne politik jævnligt.

Hvor ændringerne er væsentlige, tager vi rimelige skridt til at gøre dig opmærksom på dem.

13. Kontakt & Ret til at Klage

Har du spørgsmål til denne privatlivspolitik eller ønsker at udøve dine rettigheder som registreret, bedes du kontakte os:

Du har også ret til at indgive en klage til en tilsynsmyndighed. Den kompetente tilsynsmyndighed for Berlin er: