Politik for beskyttelse af personlige oplysninger
Personoplysninger (i det følgende oftest benævnt "data") behandles kun af os i det omfang, det er nødvendigt og med henblik på at levere et funktionelt og brugervenligt websted, herunder dets indhold og de tjenester, der tilbydes der.
I henhold til artikel 4, stk. 1, i forordning (EU) 2016/679, dvs. den generelle forordning om databeskyttelse (i det følgende benævnt "GDPR"), betyder "behandling" enhver operation eller række af operationer, der udføres på personoplysninger eller på sæt af personoplysninger, uanset om det sker automatisk eller ej, såsom indsamling, registrering, organisering, strukturering, opbevaring, tilpasning eller ændring, hentning, søgning, brug, videregivelse ved transmission, formidling eller anden form for tilrådighedsstillelse, justering eller kombination, begrænsning, sletning eller tilintetgørelse.
Med den følgende databeskyttelseserklæring informerer vi dig især om typen, omfanget, formålet, varigheden og retsgrundlaget for behandlingen af personoplysninger, for så vidt som vi enten alene eller sammen med andre beslutter om formål og midler til behandling. Derudover informerer vi dig nedenfor om de tredjepartskomponenter, vi bruger til optimeringsformål og til at øge kvaliteten af brugen, for så vidt som tredjeparter behandler data på eget ansvar.
Vores privatlivspolitik er struktureret som følger
I. Oplysninger om os som dataansvarlig
II. brugernes og de registreredes rettigheder
III. Oplysninger om databehandling
I. Oplysninger om os som dataansvarlig
Den ansvarlige udbyder af dette websted med hensyn til databeskyttelseslovgivning er
Graef-gruppen
Eiswerderstraße 20
13585 Berlin
Berlin, Tyskland
Telefon: + +4930921029971
Med hensyn til den databehandling, der er beskrevet mere detaljeret nedenfor, har brugere og registrerede ret til
til bekræftelse af, om data vedrørende dem behandles, til information om de behandlede data, til yderligere information om databehandlingen og til kopier af dataene (jf. også artikel 15 i GDPR)
til berigtigelse eller supplering af ukorrekte eller ufuldstændige data (se også art. 16 GDPR);
øjeblikkelig sletning af de data, der vedrører dem (se også art. 17 GDPR) eller alternativt, hvis yderligere behandling er påkrævet i henhold til art. 17 (3) GDPR, begrænsning af behandling i overensstemmelse med art. 18 GDPR;
at modtage de data, der vedrører dem og leveres af dem, og at overføre disse data til andre udbydere / registeransvarlige (jf. også art. 20 GDPR)
at indgive en klage til tilsynsmyndigheden, hvis de er af den opfattelse, at oplysningerne om dem behandles af udbyderen i strid med databeskyttelsesbestemmelserne (jf. også artikel 77 i GDPR).
Derudover er udbyderen forpligtet til at underrette alle modtagere, som udbyderen har videregivet data til, om enhver berigtigelse eller sletning af data eller begrænsning af behandling, der udføres på grundlag af artikel 16, 17 (1), 18 GDPR. Denne forpligtelse gælder dog ikke, hvis denne meddelelse er umulig eller indebærer en uforholdsmæssig stor indsats. Uanset dette har brugeren ret til information om disse modtagere.
Brugere og registrerede har også ret til at gøre indsigelse mod fremtidig behandling af data vedrørende dem i overensstemmelse med art. 21 GDPR, forudsat at dataene behandles af udbyderen i overensstemmelse med art. 6 para. 1 lit. f) GDPR. Især er en indsigelse mod databehandling med henblik på direkte reklame tilladt.
III. Oplysninger om databehandling.
Dine data, der behandles, når du bruger vores websted, slettes eller blokeres, så snart formålet med opbevaringen ikke længere er gældende, sletningen af dataene ikke er i strid med nogen lovbestemte opbevaringsforpligtelser, og der ikke gives andre oplysninger om individuelle behandlingsprocedurer nedenfor.
Serverdata
Af tekniske årsager, især for at sikre en sikker og stabil internettilstedeværelse, overføres data til os eller til vores webhoteludbyder af din internetbrowser. Disse såkaldte serverlogfiler bruges til at indsamle data som f.eks. typen og versionen af din internetbrowser, operativsystemet, det websted, hvorfra du har fået adgang til vores websted (henvisnings-URL), det eller de websteder på vores websted, som du besøger, dato og klokkeslæt for den respektive adgang og IP-adressen på den internetforbindelse, hvorfra vores websted bruges.
De data, der indsamles på denne måde, gemmes midlertidigt, men ikke sammen med andre data om dig.
Denne opbevaring finder sted på det juridiske grundlag af Art. 6 para. 1 lit. f) GDPR. Vores legitime interesse ligger i forbedring, stabilitet, funktionalitet og sikkerhed på vores hjemmeside.
Oplysningerne slettes senest efter syv dage, medmindre yderligere opbevaring er påkrævet af bevismæssige årsager. Ellers er alle eller en del af dataene udelukket fra sletning, indtil hændelsen er endeligt afklaret.
Cookies
a) Sessionscookies/session cookies
Vi bruger såkaldte cookies på vores hjemmeside. Cookies er små tekstfiler eller andre lagringsteknologier, der placeres og gemmes på din slutenhed af den internetbrowser, du bruger. Disse cookies bruges til at behandle visse oplysninger fra dig, såsom din browser eller placeringsdata eller din IP-adresse, på individuel basis.
Denne behandling gør vores hjemmeside mere brugervenlig, effektiv og sikker, da behandlingen f.eks. gør det muligt at gengive vores hjemmeside på forskellige sprog eller at tilbyde en indkøbskurvfunktion.
Retsgrundlaget for denne behandling er art. 6 para. 1 lit. b) GDPR, for så vidt som disse cookies behandler data til kontraktindgåelse eller kontraktopfyldelse.
Hvis behandlingen ikke tjener til at indlede eller opfylde en kontrakt, ligger vores legitime interesse i at forbedre funktionaliteten på vores websted. Retsgrundlaget i dette tilfælde er art. 6 para. 1 lit. f) GDPR.
Disse sessionscookies slettes, når du lukker din internetbrowser.
b) Tredjepartscookies
Vores hjemmeside kan også bruge cookies fra partnervirksomheder, som vi samarbejder med, med henblik på annoncering, analyse eller funktionerne på vores hjemmeside.
Se følgende oplysninger for detaljer, især formålene med og retsgrundlaget for behandling af sådanne tredjepartscookies.
c) Mulighed for fjernelse
Du kan forhindre eller begrænse installationen af cookies ved at ændre indstillingerne i din internetbrowser. Du kan også til enhver tid slette cookies, der allerede er gemt. De trin og foranstaltninger, der kræves til dette, afhænger dog af den specifikke internetbrowser, du bruger. Hvis du har spørgsmål, bedes du bruge hjælpefunktionen eller dokumentationen i din internetbrowser eller kontakte producenten eller supporten. I tilfælde af såkaldte Flash-cookies kan behandlingen dog ikke forhindres via browserindstillingerne. I stedet skal du ændre indstillingerne for din Flash-afspiller. De trin og foranstaltninger, der kræves til dette, afhænger også af den specifikke Flash-afspiller, du bruger. Hvis du har spørgsmål, kan du også bruge hjælpefunktionen eller dokumentationen til din Flash-afspiller eller kontakte producenten eller brugersupporten.
Hvis du forhindrer eller begrænser installationen af cookies, kan det dog betyde, at ikke alle funktioner på vores websted kan bruges i fuldt omfang.
Behandling af kontrakt
De data, som du overfører for at bruge vores udvalg af varer og/eller tjenester, behandles af os med henblik på kontraktbehandling og er nødvendige i denne henseende. Indgåelse og opfyldelse af kontrakten er ikke mulig uden levering af dine data.
Retsgrundlaget for behandlingen er art. 6 para. 1 lit. b) GDPR.
Vi sletter dataene, når kontrakten er færdigbehandlet, men skal overholde opbevaringsfristerne i henhold til skatte- og handelslovgivningen.
Som en del af kontraktbehandlingen videregiver vi dine data til det transportfirma, der er bestilt til levering af varer, eller til den finansielle tjenesteudbyder, for så vidt overførslen er nødvendig for levering af varer eller til betalingsformål.
Retsgrundlaget for overførslen af data er i så fald art. 6 para. 1 lit. b) GDPR.
Kundekonto/registreringsfunktion
Hvis du opretter en kundekonto hos os via vores hjemmeside, indsamler og gemmer vi de data, du indtaster under registreringen (f.eks. dit navn, din adresse eller din e-mailadresse), udelukkende til præ-kontraktuelle tjenester, til kontraktopfyldelse eller med henblik på kundepleje (f.eks. for at give dig et overblik over dine tidligere ordrer hos os eller for at kunne tilbyde dig den såkaldte notesblokfunktion). Samtidig gemmer vi IP-adressen samt dato og klokkeslæt for din registrering. Disse data videregives naturligvis ikke til tredjeparter.
Som en del af den videre registreringsproces indhentes dit samtykke til denne behandling, og der henvises til denne privatlivspolitik. De data, der indsamles af os, vil udelukkende blive brugt til levering af kundekontoen.
For så vidt som du giver dit samtykke til denne behandling, er Art. 6 para. 1 lit. a) GDPR det juridiske grundlag for behandlingen.
Hvis åbningen af kundekontoen også tjener til foranstaltninger forud for kontraktindgåelse eller opfyldelse af kontrakten, er retsgrundlaget for denne behandling også art. 6, stk. 1 lit. b) GDPR.
Du kan til enhver tid tilbagekalde dit samtykke til åbning og vedligeholdelse af kundekontoen med virkning for fremtiden i henhold til art. 7 stk. 3 GDPR. Alt, hvad du skal gøre, er at informere os om din annullering.
De data, der indsamles i denne forbindelse, slettes, så snart behandlingen ikke længere er nødvendig. Vi skal dog overholde skatte- og handelsretlige opbevaringsperioder.
Nyhedsbrev
Hvis du tilmelder dig vores gratis nyhedsbrev, overføres de data, der anmodes om fra dig til dette formål, dvs. din e-mail-adresse og - valgfrit - dit navn og din adresse, til os. Samtidig gemmer vi IP-adressen på den internetforbindelse, hvorfra du tilgår vores hjemmeside, samt dato og klokkeslæt for din registrering. Som en del af den videre registreringsproces vil vi indhente dit samtykke til at sende dig nyhedsbrevet, beskrive indholdet i detaljer og henvise dig til denne privatlivspolitik. Vi bruger udelukkende de data, der indsamles i denne proces, til at sende nyhedsbrevet - især videregives de derfor ikke til tredjeparter.
Retsgrundlaget for dette er art. 6 para. 1 lit. a) GDPR.
Du kan til enhver tid tilbagekalde dit samtykke til at modtage nyhedsbrevet med virkning for fremtiden i henhold til art. 7 para. 3 GDPR. Det eneste, du skal gøre, er at informere os om din tilbagekaldelse eller klikke på afmeldingslinket i hvert nyhedsbrev.
Kontaktforespørgsler / kontaktmulighed
Hvis du kontakter os via kontaktformularen eller e-mail, vil de data, du giver, blive brugt til at behandle din forespørgsel. Oplysningerne er nødvendige for at kunne behandle og besvare din henvendelse - uden disse oplysninger kan vi ikke eller kun i begrænset omfang besvare din henvendelse.
Retsgrundlaget for denne behandling er art. 6 para. 1 lit. b) GDPR.
Dine data slettes, hvis din forespørgsel er blevet endeligt besvaret, og sletningen ikke er i strid med lovbestemte opbevaringsforpligtelser, f.eks. i tilfælde af en efterfølgende kontraktbehandling.
På dette websted har den dataansvarlige integreret komponenterne secupay.direct debit, secupay.purchase on account og secupay.credit card fra secupay AG (i det følgende benævnt "secupay"), Goethestr. 6, 01896 Pulsnitz, Tyskland. secupay er et betalingsinstitut i henhold til den tyske lov om tilsyn med betalingstjenester (ZAG) og er registreret hos den tyske finanstilsynsmyndighed (BaFin), Graurheindorfer Str. 108, 53117 Bonn (registreringsnummer: 126737) og muliggør kontantløs betaling af produkter og tjenester på internettet.
secupay tilbyder en procedure, hvor kravet på købsprisen overdrages til secupay. Dette gør det muligt for en forhandler at levere varer, tjenester eller downloads til kunden umiddelbart efter, at ordren er afgivet.
Hvis du som registreret vælger "betalingsservice", "køb på konto" eller "kreditkort" som betalingsmulighed under bestillingsprocessen i vores online shop, overføres dine data automatisk til secupay. Ved at vælge denne betalingsmulighed giver du samtykke til overførsel af personoplysninger, der kræves til betalingsbehandling.
Når du gennemfører et køb via secupay, overfører du som køber data om betalingsmetoden til secupay. secupay foretager derefter en teknisk kontrol af risikoen for manglende betaling. Onlineforhandleren får derefter automatisk besked om, at den finansielle transaktion er gennemført.
De personoplysninger, der udveksles med secupay, er fornavn, efternavn, adresse, e-mailadresse, IP-adresse, telefonnummer eller andre data, der er nødvendige for betalingsbehandlingen. Formålet med overførslen af data er at behandle betalinger og forhindre svindel. Den dataansvarlige overfører også andre personoplysninger til secupay, hvis der er en legitim interesse i overførslen. De personoplysninger, der udveksles mellem secupay og den dataansvarlige, kan overføres af secupay til kreditoplysningsbureauer. Formålet med denne videregivelse er at kontrollere identitet og kreditværdighed.
secupay kan videregive personoplysninger til tilknyttede virksomheder og tjenesteudbydere eller underleverandører, hvis dette er nødvendigt for at opfylde kontraktlige forpligtelser, eller hvis oplysningerne skal behandles på vegne af den dataansvarlige.
Den registrerede har til enhver tid mulighed for at trække sit samtykke til behandling af personoplysninger tilbage fra secupay. En tilbagekaldelse påvirker ikke personoplysninger, der skal behandles, anvendes eller overføres til (kontraktmæssig) betalingsbehandling.
De gældende databeskyttelsesbestemmelser for secupay kan findes på https://www.secupay.com/de/datenschutz.