Dataskydd

1. Dataskydd i korthet

Allmän information

Följande information ger en enkel översikt över vad som händer med dina personuppgifter när du besöker denna webbplats. Personuppgifter är alla uppgifter som kan identifiera dig personligen. Utförlig information om dataskydd finns i vår integritetspolicy som du hittar nedan.

Datainsamling på denna webbplats

Vem ansvarar för datainsamlingen på denna webbplats?

Databehandlingen på denna webbplats sker av webbplatsens operatör. Kontaktuppgifter till denne finns i avsnittet "Information om den ansvariga" i denna integritetspolicy.

Hur samlar vi in dina uppgifter?

Dina uppgifter samlas dels in genom att du lämnar dem till oss. Det kan till exempel vara uppgifter som du fyller i i ett kontaktformulär.

Andra uppgifter samlas automatiskt in eller efter ditt samtycke när du besöker webbplatsen via våra IT-system. Det är främst tekniska uppgifter (t.ex. webbläsare, operativsystem eller tidpunkt för sidvisning). Insamlingen av dessa uppgifter sker automatiskt så snart du besöker denna webbplats.

Vad använder vi dina uppgifter till?

En del av uppgifterna samlas in för att säkerställa en felfri tillhandahållande av webbplatsen. Andra uppgifter kan användas för att analysera ditt användarbeteende. Om avtal kan ingås eller initieras via webbplatsen behandlas de överförda uppgifterna även för avtalsförslag, beställningar eller andra uppdragsförfrågningar.

Vilka rättigheter har du angående dina uppgifter?

Du har när som helst rätt att kostnadsfritt få information om ursprung, mottagare och syfte med dina lagrade personuppgifter. Du har också rätt att begära rättelse eller radering av dessa uppgifter. Om du har gett samtycke till databehandling kan du när som helst återkalla detta samtycke för framtiden. Dessutom har du rätt att under vissa omständigheter begära begränsning av behandlingen av dina personuppgifter. Du har också rätt att lämna in ett klagomål till tillsynsmyndigheten.

För detta samt andra frågor om dataskydd kan du när som helst kontakta oss.

Analysverktyg och tredjepartsverktyg

När du besöker denna webbplats kan ditt surfbeteende statistiskt utvärderas. Detta sker främst med så kallade analysprogram.

Detaljerad information om dessa analysprogram finns i följande integritetspolicy.

2. Hosting

Vi hostar innehållet på vår webbplats hos följande leverantör:

Shopify

Leverantör är Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (nedan kallad "Shopify").

Shopify är ett verktyg för att skapa och hosta webbplatser. När du besöker vår webbplats samlar Shopify in din IP-adress samt information om den enhet och webbläsare du använder. Med Shopify analyseras även besöksantal, besökskällor och kundbeteende samt användarstatistik skapas. Om du gör ett köp på vår webbplats samlar Shopify dessutom in ditt namn, din e-postadress, leverans- och faktureringsadresser, betalningsuppgifter och andra uppgifter som är kopplade till köpet (t.ex. telefonnummer, belopp för gjorda köp m.m.). För analyser lagrar Shopify cookies i din webbläsare.

Detaljer finns i Shopifys integritetspolicy: https://www.shopify.de/legal/datenschutz.

Användningen av Shopify sker på grundval av artikel 6.1 f i GDPR. Vi har ett berättigat intresse av att visa vår webbplats så pålitligt som möjligt. Om ett motsvarande samtycke har inhämtats sker behandlingen uteslutande på grundval av artikel 6.1 a i GDPR och § 25.1 i TDDDG, så länge samtycket omfattar lagring av cookies eller åtkomst till information på användarens enhet (t.ex. device-fingerprinting) enligt TDDDG. Samtycket kan när som helst återkallas.

Personuppgiftsbiträde

Vi har ingått ett personuppgiftsbiträdesavtal (PUB-avtal) för användningen av ovan nämnda tjänst. Detta är ett dataskyddsmässigt föreskrivet avtal som säkerställer att tjänsten endast behandlar personuppgifter från våra webbplatsbesökare enligt våra instruktioner och i enlighet med GDPR.

3. Allmän information och obligatoriska upplysningar

Dataskydd

Operatörerna av dessa sidor tar skyddet av dina personuppgifter på största allvar. Vi behandlar dina personuppgifter konfidentiellt och i enlighet med gällande dataskyddsbestämmelser samt denna integritetspolicy.

När du använder denna webbplats samlas olika personuppgifter in. Personuppgifter är data som kan användas för att identifiera dig personligen. Denna integritetspolicy förklarar vilka uppgifter vi samlar in och vad vi använder dem till. Den förklarar också hur och i vilket syfte detta sker.

Vi vill uppmärksamma att dataöverföring på internet (t.ex. vid kommunikation via e-post) kan ha säkerhetsbrister. Ett fullständigt skydd av data mot åtkomst från tredje part är inte möjligt.

Information om den ansvariga enheten

Den ansvariga enheten för databehandlingen på denna webbplats är:

ART BRÜT Boutique GmbH
Graefestrasse 90
10967 Berlin

E-post: hello@artbruet.com

Den ansvariga enheten är den fysiska eller juridiska person som ensam eller tillsammans med andra beslutar om ändamålen och medlen för behandlingen av personuppgifter (t.ex. namn, e-postadresser eller liknande).

Lagringstid

Om ingen särskild lagringstid anges i denna integritetspolicy sparas dina personuppgifter hos oss tills ändamålet med databehandlingen upphör. Om du gör en berättigad begäran om radering eller återkallar ett samtycke till databehandling raderas dina uppgifter, förutsatt att vi inte har andra lagligt tillåtna skäl för lagring av dina personuppgifter (t.ex. skatte- eller handelsrättsliga arkiveringstider); i det senare fallet sker raderingen när dessa skäl inte längre föreligger.

Allmän information om rättsliga grunder för databehandling på denna webbplats

Om du har samtyckt till databehandlingen behandlar vi dina personuppgifter på grundval av artikel 6.1 a) i GDPR respektive artikel 9.2 a) i GDPR, om särskilda kategorier av uppgifter enligt artikel 9.1 i GDPR behandlas. Vid uttryckligt samtycke till överföring av personuppgifter till tredjeländer sker databehandlingen dessutom på grundval av artikel 49.1 a) i GDPR. Om du har samtyckt till lagring av cookies eller tillgång till information i din enhet (t.ex. via device fingerprinting) sker databehandlingen dessutom på grundval av § 25.1 i TDDDG. Samtycket kan när som helst återkallas. Om dina uppgifter är nödvändiga för att fullgöra ett avtal eller för att vidta åtgärder före avtalets ingående behandlar vi dina uppgifter på grundval av artikel 6.1 b) i GDPR. Vidare behandlar vi dina uppgifter om de är nödvändiga för att uppfylla en rättslig skyldighet på grundval av artikel 6.1 c) i GDPR. Databehandlingen kan även ske på grundval av vårt berättigade intresse enligt artikel 6.1 f) i GDPR. Om de rättsliga grunder som är tillämpliga i varje enskilt fall informeras i följande avsnitt i denna integritetspolicy.

Information om överföring av data till dataskyddsmässigt osäkra tredjeländer samt överföring till amerikanska företag som inte är DPF-certifierade

Vi använder bland annat verktyg från företag med säte i dataskyddsmässigt osäkra tredjeländer samt amerikanska verktyg vars leverantörer inte är certifierade enligt EU-US Data Privacy Framework (DPF). När dessa verktyg är aktiva kan dina personuppgifter överföras till och behandlas i dessa länder. Vi vill påpeka att det i dataskyddsmässigt osäkra tredjeländer inte kan garanteras en dataskyddsnivå jämförbar med EU.

Vi vill påpeka att USA som säkert tredjeland i princip har en dataskyddsnivå jämförbar med EU. En dataöverföring till USA är därför tillåten om mottagaren har en certifiering under ”EU-US Data Privacy Framework” (DPF) eller har lämpliga ytterligare garantier. Information om överföringar till tredjeländer inklusive mottagare av uppgifter finns i denna integritets- och dataskyddspolicy.

Mottagare av personuppgifter

I vår affärsverksamhet samarbetar vi med olika externa parter. I vissa fall krävs det även att personuppgifter överförs till dessa externa parter. Vi lämnar endast ut personuppgifter till externa parter om det är nödvändigt för att uppfylla ett avtal, om vi är lagligen skyldiga att göra det (t.ex. överföring av uppgifter till skattemyndigheter), om vi har ett berättigat intresse enligt art. 6.1 f GDPR för överföringen eller om en annan rättslig grund tillåter överföringen. Vid användning av personuppgiftsbiträden lämnar vi endast ut personuppgifter om våra kunder baserat på ett giltigt personuppgiftsbiträdesavtal. Vid gemensam behandling upprättas ett avtal om gemensam behandling.

Återkallelse av ditt samtycke till databehandling

Många databehandlingsprocesser är endast möjliga med ditt uttryckliga samtycke. Du kan när som helst återkalla ett redan lämnat samtycke. Lagligheten av den databehandling som skett fram till återkallelsen påverkas inte av återkallelsen.

Rätt att motsätta sig datainsamling i särskilda fall samt direktmarknadsföring (Art. 21 GDPR)

OM PERSONUPPGIFTSBEHANDLINGEN BASERAS PÅ ART. 6.1 ELLER F I GDPR HAR DU NÄR SOM HELST RÄTT ATT MOTSÄTTA DIG BEHANDLINGEN AV DINA PERSONUPPGIFTER AV SKÄL SOM FRAMGÅR AV DIN SÄRSKILDA SITUATION; DETTA GÄLLER ÄVEN PROFILERING SOM BYGGER PÅ DESSA BESTÄMMELSER. DEN AKTUELLA RÄTTSLIGA GRUNDEN FÖR BEHANDLINGEN FINNS ANGIVEN I DENNA INTEGRITETS- OCH DATASKYDDSPOLICY. OM DU MOTSÄTTER DIG BEHANDLINGEN KOMMER VI INTE LÄNGRE BEARBETA DINA BERÖRDA PERSONUPPGIFTER, SÅVIDA VI INTE KAN PÅTALA TVINGANDE SKYDDSVÄRDA SKÄL FÖR BEHANDLINGEN SOM ÖVERVÄGER DINA INTRESSEN, RÄTTIGHETER OCH FRITETER ELLER OM BEHANDLINGEN ÄR NÖDVÄNDIG FÖR ATT UTÖVA, GÖRA GÄLLANDE ELLER FÖRSVARA RÄTTSKRAV (MOTSTÅND ENLIGT ART. 21.1 GDPR).

OM DINA PERSONUPPGIFTER BEHANDLAS FÖR ATT DRIVA DIREKTREKLAM HAR DU RÄTT ATT NÄR SOM HELST INVÄNTA MOT BEHANDLING AV DINA PERSONUPPGIFTER FÖR SÅDAN REKLAM; DETTA GÄLLER ÄVEN PROFILERING I DEN MÅN DET ÄR KOPPLAT TILL SÅDAN DIREKTREKLAM. OM DU INVÄNDER KOMMER DINA PERSONUPPGIFTER INTE LÄNGRE ATT ANVÄNDAS FÖR DIREKTREKLAM (INVÄNDAN ENLIGT ART. 21.2 GDPR).

Klagorätt hos behörig tillsynsmyndighet

Vid överträdelser av GDPR har den registrerade rätt att lämna klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där den registrerade har sin vanliga vistelseort, arbetsplats eller där den påstådda överträdelsen ägt rum. Klagorätten påverkar inte andra administrativa eller rättsliga rättsmedel.

Rätt till dataportabilitet

Du har rätt att få ut data som vi automatiserat behandlar baserat på ditt samtycke eller för att fullgöra ett avtal, antingen till dig själv eller till en tredje part i ett vanligt förekommande, maskinläsbart format. Om du begär direkt överföring av data till en annan ansvarig sker detta endast i den mån det är tekniskt möjligt.

Information, rättelse och radering

Inom ramen för gällande lagstiftning har du när som helst rätt till kostnadsfri information om dina lagrade personuppgifter, deras ursprung och mottagare samt syftet med databehandlingen och eventuellt rätt till rättelse eller radering av dessa uppgifter. För detta och andra frågor om personuppgifter kan du när som helst kontakta oss.

Rätt till begränsning av behandlingen

Du har rätt att begära begränsning av behandlingen av dina personuppgifter. Du kan när som helst kontakta oss för detta. Rätten till begränsning av behandlingen gäller i följande fall:

  • Om du bestrider riktigheten i dina personuppgifter som vi lagrar behöver vi vanligtvis tid för att kontrollera detta. Under granskningstiden har du rätt att begära begränsning av behandlingen av dina personuppgifter.
  • Om behandlingen av dina personuppgifter har skett eller sker olagligt kan du istället för radering begära begränsning av databehandlingen.
  • Om vi inte längre behöver dina personuppgifter, men du behöver dem för att utöva, försvara eller göra rättsliga anspråk gällande, har du rätt att istället för radering begära begränsning av behandlingen av dina personuppgifter.
  • Om du har invänt enligt artikel 21.1 i GDPR måste en avvägning göras mellan dina och våra intressen. Så länge det inte är fastställt vilka intressen som väger tyngst har du rätt att begära begränsning av behandlingen av dina personuppgifter.

Om du har begränsat behandlingen av dina personuppgifter får dessa uppgifter – förutom lagringen – endast behandlas med ditt samtycke eller för att göra gällande, utöva eller försvara rättsliga anspråk eller för att skydda rättigheterna för en annan fysisk eller juridisk person eller av skäl som rör ett viktigt allmänt intresse för Europeiska unionen eller en medlemsstat.

SSL- eller TLS-kryptering

Denna sida använder av säkerhetsskäl och för att skydda överföringen av konfidentiellt innehåll, som till exempel beställningar eller förfrågningar som du skickar till oss som webbplatsoperatör, en SSL- eller TLS-kryptering. En krypterad anslutning känner du igen på att adressfältet i webbläsaren ändras från "http://" till "https://" och på låssymbolen i webbläsarens adressfält.

När SSL- eller TLS-kryptering är aktiverad kan de uppgifter du skickar till oss inte läsas av tredje part.

Krypterad betalningstrafik på denna webbplats

Om det efter avslutandet av ett avgiftsbelagt avtal finns en skyldighet att lämna dina betalningsuppgifter till oss (t.ex. kontonummer vid autogiro), behövs dessa uppgifter för betalningshanteringen.

Betalningar med vanliga betalningsmetoder (Visa/MasterCard, autogiro) sker endast via en krypterad SSL- eller TLS-anslutning. En krypterad anslutning känner du igen på att adressfältet i webbläsaren ändras från "http://" till "https://" och på låssymbolen i webbläsarens adressfält.

Vid krypterad kommunikation kan dina betalningsuppgifter som du skickar till oss inte läsas av tredje part.

4. Datainsamling på denna webbplats

Cookies

Våra webbplatser använder så kallade "cookies". Cookies är små datapaket och skadar inte din enhet. De lagras antingen tillfälligt under en session (sessionscookies) eller permanent (permanenta cookies) på din enhet. Sessionscookies raderas automatiskt när ditt besök avslutas. Permanenta cookies förblir lagrade på din enhet tills du själv raderar dem eller tills din webbläsare raderar dem automatiskt.

Cookies kan komma från oss (förstapartscookies) eller från tredjepartsföretag (så kallade tredjepartscookies). Tredjepartscookies möjliggör integrering av vissa tjänster från tredjepartsföretag inom webbplatser (t.ex. cookies för hantering av betalningstjänster).

Cookies har olika funktioner. Många cookies är tekniskt nödvändiga eftersom vissa webbplatsfunktioner inte skulle fungera utan dem (t.ex. varukorgsfunktionen eller visning av videor). Andra cookies kan användas för att analysera användarbeteende eller för reklamändamål.

Cookies som krävs för att genomföra elektronisk kommunikation, för att tillhandahålla vissa funktioner som du önskar (t.ex. varukorgsfunktionen) eller för att optimera webbplatsen (t.ex. cookies för att mäta webbpubliken) (nödvändiga cookies) lagras på grundval av artikel 6.1.f i GDPR, om ingen annan rättslig grund anges. Webbplatsoperatören har ett berättigat intresse av att lagra nödvändiga cookies för att tekniskt säkerställa och optimera tillhandahållandet av sina tjänster. Om ett samtycke till lagring av cookies och liknande igenkänningsteknologier har inhämtats sker behandlingen endast på grundval av detta samtycke (artikel 6.1.a i GDPR och § 25.1 i TDDDG); samtycket kan när som helst återkallas.

Du kan ställa in din webbläsare så att du informeras om när cookies sätts och tillåta cookies endast i enskilda fall, blockera cookies för vissa ändamål eller generellt samt aktivera automatisk radering av cookies när webbläsaren stängs. Om cookies inaktiveras kan funktionaliteten på denna webbplats begränsas.

Vilka cookies och tjänster som används på denna webbplats kan du läsa i denna integritetspolicy.

GDPR Legal Cookie by Shopify

Vår webbplats använder GDPR Legal Cookie by Shopify för att inhämta ditt samtycke till lagring av vissa cookies på din enhet eller användning av vissa teknologier och för att dokumentera detta i enlighet med dataskyddsreglerna. Leverantör av denna teknik är beeclever GmbH, Friedrich-Mohr-Straße 1, 56070 Koblenz (nedan kallad ”beeclever”).

När du besöker vår webbplats upprättas en anslutning till leverantören beeclevers servrar. Leverantören beeclever får på detta sätt personuppgifter, såsom den använda webbläsaren, IP-adressen och en tidsstämpel. Därefter lagras en cookie i din webbläsare för att kunna koppla de givna samtyckena eller deras återkallelse. De insamlade uppgifterna sparas tills du begär att vi raderar dem, själv raderar cookien eller ändamålet för datalagringen upphör. Tvingande lagstadgade lagringsskyldigheter påverkas inte. Detaljer finns under: https://apps.shopify.com/gdpr-legal-cookie.

Användningen av GDPR Legal Cookie från Shopify sker för att inhämta lagstadgade samtycken för användning av cookies. Rättslig grund för detta är artikel 6.1 c i GDPR.

Personuppgiftsbiträde

Vi har ingått ett personuppgiftsbiträdesavtal (PUB-avtal) för användningen av ovan nämnda tjänst. Detta är ett dataskyddsmässigt föreskrivet avtal som säkerställer att tjänsten endast behandlar personuppgifter från våra webbplatsbesökare enligt våra instruktioner och i enlighet med GDPR.

Kontaktformulär

När du skickar förfrågningar till oss via kontaktformuläret sparas dina uppgifter från formuläret inklusive de kontaktuppgifter du angett för att hantera förfrågan och vid eventuella uppföljningsfrågor. Dessa uppgifter lämnas inte ut utan ditt samtycke.

Behandlingen av dessa uppgifter sker på grundval av artikel 6.1 b i GDPR, om din förfrågan är kopplad till fullgörandet av ett avtal eller är nödvändig för att vidta åtgärder före avtalets ingående. I alla andra fall baseras behandlingen på vårt berättigade intresse av att effektivt hantera de förfrågningar som riktas till oss (artikel 6.1 f GDPR) eller på ditt samtycke (artikel 6.1 a GDPR) om detta har efterfrågats; samtycket kan när som helst återkallas.

De uppgifter du anger i kontaktformuläret sparas hos oss tills du begär att vi raderar dem, återkallar ditt samtycke till lagring eller ändamålet med datalagringen upphör (t.ex. efter att din förfrågan har hanterats). Tvingande lagstadgade bestämmelser – särskilt lagringstider – påverkas inte.

Förfrågan via e-post, telefon eller fax

När du kontaktar oss via e-post, telefon eller fax sparas och behandlas din förfrågan inklusive alla därav härledda personuppgifter (namn, förfrågan) hos oss för att hantera ditt ärende. Dessa uppgifter lämnas inte ut utan ditt samtycke.

Behandlingen av dessa uppgifter sker på grundval av artikel 6.1 b i GDPR, om din förfrågan är kopplad till fullgörandet av ett avtal eller är nödvändig för att vidta åtgärder före avtalets ingående. I alla andra fall baseras behandlingen på vårt berättigade intresse av att effektivt hantera de förfrågningar som riktas till oss (artikel 6.1 f GDPR) eller på ditt samtycke (artikel 6.1 a GDPR) om detta har efterfrågats; samtycket kan när som helst återkallas.

De uppgifter som du skickar till oss via kontaktförfrågningar sparas hos oss tills du begär att vi raderar dem, återkallar ditt samtycke till lagring eller ändamålet med datalagringen upphör (t.ex. efter att ditt ärende har hanterats). Tvingande lagstadgade bestämmelser – särskilt lagstadgade lagringstider – påverkas inte.

5. Sociala medier

Instagram

Denna webbplats innehåller funktioner från tjänsten Instagram. Dessa funktioner tillhandahålls av Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

När sociala medie-elementet är aktivt upprättas en direkt anslutning mellan din enhet och Instagrams server. Instagram får därigenom information om ditt besök på denna webbplats.

Om du är inloggad på ditt Instagram-konto kan du genom att klicka på Instagram-knappen länka innehållet på denna webbplats till din Instagram-profil. Detta gör det möjligt för Instagram att koppla ditt besök på denna webbplats till ditt användarkonto. Vi vill påpeka att vi som webbplatsleverantör inte får någon insyn i innehållet i de överförda uppgifterna eller hur Instagram använder dem.

Användningen av denna tjänst sker på grundval av ditt samtycke enligt artikel 6.1 lit. a i GDPR och § 25.1 TDDDG. Samtycket kan när som helst återkallas.

I den mån personuppgifter samlas in på vår webbplats med hjälp av det här beskrivna verktyget och överförs till Facebook eller Instagram, är vi och Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemensamt ansvariga för denna databehandling (artikel 26 GDPR). Det gemensamma ansvaret begränsas enbart till insamlingen av data och dess överföring till Facebook eller Instagram. Den efterföljande behandlingen av Facebook eller Instagram ingår inte i det gemensamma ansvaret. De gemensamma skyldigheterna har fastställts i ett avtal om gemensam behandling. Avtalets ordalydelse hittar du på: https://www.facebook.com/legal/controller_addendum. Enligt detta avtal är vi ansvariga för att tillhandahålla integritetsinformation vid användning av Facebook- eller Instagram-verktyget och för att verktyget implementeras på ett dataskyddssäkert sätt på vår webbplats. Facebook ansvarar för datasäkerheten för Facebook- och Instagram-produkterna. Du kan utöva dina rättigheter som registrerad (t.ex. begära information) direkt hos Facebook avseende de data som behandlas av Facebook eller Instagram. Om du utövar dina rättigheter hos oss är vi skyldiga att vidarebefordra dessa till Facebook.

Dataöverföringen till USA baseras på EU-kommissionens standardavtalsklausuler. Detaljer finns här: https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ och https://de-de.facebook.com/help/566994660333381.

Mer information om detta finns i Instagrams integritetspolicy: https://privacycenter.instagram.com/policy/.

Företaget har en certifiering enligt „EU-US Data Privacy Framework“ (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som ska säkerställa efterlevnad av europeiska dataskyddsstandarder vid databehandling i USA. Varje företag certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta får du från leverantören via följande länk: https://www.dataprivacyframework.gov/participant/4452.

6. Analysverktyg och reklam

Google Tag Manager

Vi använder Google Tag Manager. Leverantör är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Tag Manager är ett verktyg som hjälper oss att integrera spårnings- eller statistikverktyg och andra teknologier på vår webbplats. Google Tag Manager skapar inte användarprofiler, lagrar inga cookies och utför inga egna analyser. Det används endast för att hantera och leverera de verktyg som integreras via det. Google Tag Manager samlar dock in din IP-adress, som även kan överföras till Googles moderbolag i USA.

Användningen av Google Tag Manager baseras på artikel 6.1.f i GDPR. Webbplatsens operatör har ett berättigat intresse av en snabb och enkel integrering och hantering av olika verktyg på sin webbplats. Om ett samtycke har inhämtats sker behandlingen enbart på grundval av artikel 6.1.a i GDPR och § 25.1 i TDDDG, i den mån samtycket omfattar lagring av cookies eller åtkomst till information i användarens enhet (t.ex. device fingerprinting) enligt TDDDG. Samtycket kan när som helst återkallas.

Företaget har en certifiering enligt „EU-US Data Privacy Framework“ (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som ska säkerställa efterlevnad av europeiska dataskyddsstandarder vid databehandling i USA. Varje företag certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta får du från leverantören via följande länk: https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

Denna webbplats använder funktioner från webbanalystjänsten Google Analytics. Leverantör är Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics gör det möjligt för webbplatsens operatör att analysera besökarnas beteende på webbplatsen. Operatören får då olika användardata, såsom sidvisningar, vistelsetid, använda operativsystem och användarens ursprung. Dessa data sammanställs i en användar-ID och kopplas till respektive besökares enhet.

Dessutom kan vi med Google Analytics bland annat spela in dina mus- och scrollrörelser samt klick. Vidare använder Google Analytics olika modelleringsmetoder för att komplettera de insamlade datamängderna och tillämpar maskininlärningsteknologier vid dataanalys.

Google Analytics använder teknologier som möjliggör igenkänning av användaren för att analysera användarbeteende (t.ex. cookies eller device fingerprinting). Den information som Google samlar in om användningen av denna webbplats överförs vanligtvis till en Google-server i USA och lagras där.

Användningen av denna tjänst sker på grundval av ditt samtycke enligt artikel 6.1 lit. a i GDPR och § 25.1 TDDDG. Samtycket kan när som helst återkallas.

Dataöverföringen till USA baseras på EU-kommissionens standardavtalsklausuler. Detaljer finns här: https://privacy.google.com/businesses/controllerterms/mccs/.

Företaget har en certifiering enligt „EU-US Data Privacy Framework“ (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som ska säkerställa efterlevnad av europeiska dataskyddsstandarder vid databehandling i USA. Varje företag certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta får du från leverantören via följande länk: https://www.dataprivacyframework.gov/participant/5780.

IP-anonymisering

Google Analytics IP-anonymisering är aktiverad. Detta innebär att din IP-adress förkortas av Google inom medlemsstater i Europeiska unionen eller i andra avtalsslutande stater i Europeiska ekonomiska samarbetsområdet innan den överförs till USA. Endast i undantagsfall överförs hela IP-adressen till en Google-server i USA och förkortas där. På uppdrag av webbplatsens operatör kommer Google att använda denna information för att utvärdera din användning av webbplatsen, sammanställa rapporter om webbplatsens aktiviteter och tillhandahålla andra tjänster relaterade till webbplatsanvändning och internetanvändning till webbplatsens operatör. Den IP-adress som överförs från din webbläsare inom ramen för Google Analytics sammanförs inte med andra data från Google.

Webbläsartillägg

Du kan förhindra insamling och behandling av dina data av Google genom att ladda ner och installera webbläsartillägget som finns tillgängligt via följande länk: https://tools.google.com/dlpage/gaoptout?hl=de.

Mer information om hantering av användardata hos Google Analytics finns i Googles integritetspolicy: https://support.google.com/analytics/answer/6004245?hl=de.

Google-signaler

Vi använder Google-signaler. När du besöker vår webbplats samlar Google Analytics bland annat in din plats, sökhistorik och YouTube-historik samt demografiska data (besöksdata). Dessa data kan med hjälp av Google-signaler användas för personlig reklam. Om du har ett Google-konto kopplas besöksdata från Google-signaler till ditt Google-konto och används för personliga annonser. Data används också för att skapa anonymiserade statistik över användarbeteende hos våra användare.

Google Analytics E-handelsmätning

Denna webbplats använder funktionen „E-handelsmätning“ från Google Analytics. Med hjälp av e-handelsmätning kan webbplatsoperatören analysera besökarnas köpbeteende för att förbättra sina online-marknadsföringskampanjer. Här samlas information in, som till exempel gjorda beställningar, genomsnittliga ordervärden, fraktkostnader och tiden från visning till köp av en produkt. Dessa data kan av Google sammanställas under en transaktions-ID som är kopplad till respektive användare eller dennes enhet.

Google Ads

Webbplatsoperatören använder Google Ads. Google Ads är ett onlineannonseringsprogram från Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads gör det möjligt för oss att visa annonser i Googles sökmotor eller på tredjepartssajter när användaren skriver in vissa sökord på Google (sökordsinriktning). Dessutom kan riktade annonser visas baserat på användardata som finns hos Google (t.ex. platsdata och intressen) (målgruppsinriktning). Vi som webbplatsoperatör kan kvantitativt analysera dessa data, till exempel genom att undersöka vilka sökord som ledde till visning av våra annonser och hur många visningar som resulterade i klick.

Användningen av denna tjänst sker på grundval av ditt samtycke enligt artikel 6.1 lit. a i GDPR och § 25.1 TDDDG. Samtycket kan när som helst återkallas.

Dataöverföringen till USA baseras på EU-kommissionens standardavtalsklausuler. Detaljer finns här: https://policies.google.com/privacy/frameworks och https://business.safety.google/controllerterms/.

Företaget har en certifiering enligt „EU-US Data Privacy Framework“ (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som ska säkerställa efterlevnad av europeiska dataskyddsstandarder vid databehandling i USA. Varje företag certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta får du från leverantören via följande länk: https://www.dataprivacyframework.gov/participant/5780.

Google Ads Remarketing

Denna webbplats använder funktionerna i Google Ads Remarketing. Leverantör är Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Med Google Ads Remarketing kan vi tilldela personer som interagerar med vårt onlineerbjudande till specifika målgrupper för att sedan visa dem intressebaserad reklam i Googles annonsnätverk (remarketing eller retargeting).

Dessutom kan de med Google Ads Remarketing skapade målgrupperna kopplas till Googles enhetsöverskridande funktioner. På så sätt kan intressebaserade, personliga reklambudskap som anpassats efter din tidigare användning och surfvanor på en enhet (t.ex. mobil) även visas på en annan av dina enheter (t.ex. surfplatta eller dator).

Om du har ett Google-konto kan du motsätta dig personlig reklam via följande länk: https://adssettings.google.com/anonymous?hl=de.

Användningen av denna tjänst sker på grundval av ditt samtycke enligt artikel 6.1 lit. a i GDPR och § 25.1 TDDDG. Samtycket kan när som helst återkallas.

Ytterligare information och integritetspolicy finns i Googles integritetspolicy på: https://policies.google.com/technologies/ads?hl=de.

Företaget har en certifiering enligt „EU-US Data Privacy Framework“ (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som ska säkerställa efterlevnad av europeiska dataskyddsstandarder vid databehandling i USA. Varje företag certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta får du från leverantören via följande länk: https://www.dataprivacyframework.gov/participant/5780.

Google Conversion Tracking

Denna webbplats använder Google Conversion Tracking. Leverantör är Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Med hjälp av Google Conversion Tracking kan Google och vi se om användaren har utfört vissa åtgärder. Vi kan till exempel analysera vilka knappar på vår webbplats som klickas på hur ofta och vilka produkter som tittas på eller köps mest. Denna information används för att skapa konverteringsstatistik. Vi får reda på det totala antalet användare som klickat på våra annonser och vilka åtgärder de utfört. Vi får ingen information som kan identifiera användaren personligen. Google använder själv cookies eller liknande igenkänningstekniker för identifiering.

Användningen av denna tjänst sker på grundval av ditt samtycke enligt artikel 6.1 lit. a i GDPR och § 25.1 TDDDG. Samtycket kan när som helst återkallas.

Mer information om Google Conversion Tracking finns i Googles integritetspolicy: https://policies.google.com/privacy?hl=de.

Företaget har en certifiering enligt „EU-US Data Privacy Framework“ (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som ska säkerställa efterlevnad av europeiska dataskyddsstandarder vid databehandling i USA. Varje företag certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta får du från leverantören via följande länk: https://www.dataprivacyframework.gov/participant/5780.

Klaviyo

Vi har integrerat Klaviyo på denna webbplats. Leverantör är Klaviyo Inc., 125 Summer Street, Floor 6, Boston, MA, 02110, USA (nedan Klaviyo).

Klaviyo är ett marknadsföringsautomatiseringsverktyg för utskick av e-post, SMS, push-meddelanden och insamling av kundrecensioner för e-handlare.

För detta ändamål sparar Klaviyo samtycket till e-postmarknadsföring. Följande uppgifter kan särskilt behandlas: namn, telefonnummer, e-postadress, adressuppgifter, IP-adress, enhetsidentifieringar, användningsdata (t.ex. interaktioner mellan en användare och Klaviyos onlinesystem, webbplats eller e-post, använd webbläsare, operativsystem, hänvisnings-URL).

Användningen av Klaviyo baseras på artikel 6.1 a i GDPR och § 25.1 i TDDDG. Samtycket kan när som helst återkallas.

Ytterligare detaljer finns i leverantörens integritetspolicy på https://www.klaviyo.com/legal/privacy.

Företaget har en certifiering enligt „EU-US Data Privacy Framework“ (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som ska säkerställa efterlevnad av europeiska dataskyddsstandarder vid databehandling i USA. Varje företag certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta får du från leverantören via följande länk: https://www.dataprivacyframework.gov/participant/6149.

Standardavtalsklausuler för överföring av personuppgifter till tredjeland tillämpas av leverantören. Detaljer hittar du här: https://www.klaviyo.com/legal/data-processing-agreement.

Meta-pixel (tidigare Facebook-pixel)

Denna webbplats använder Meta:s besökaraktionspixel för konverteringsmätning. Leverantör av denna tjänst är Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Enligt Meta överförs de insamlade uppgifterna dock även till USA och andra tredjeland.

Så kan besökarnas beteende följas upp efter att de klickat på en Meta-annons och vidarebefordrats till leverantörens webbplats. Detta gör det möjligt att utvärdera effektiviteten av Meta-annonser för statistiska och marknadsundersökningsändamål och optimera framtida annonseringsinsatser.

De insamlade uppgifterna är anonyma för oss som operatör av denna webbplats, vi kan inte dra några slutsatser om användarnas identitet. Uppgifterna lagras och behandlas dock av Meta, vilket gör det möjligt att koppla dem till respektive användarprofil på Facebook eller Instagram och att Meta använder uppgifterna för egna annonssyften enligt Metas databrukspolicy (https://de-de.facebook.com/about/privacy/) kan användas. Detta gör det möjligt för Meta att visa annonser på Facebooks eller Instagrams sidor samt andra annonskanaler. Denna användning av data kan vi som webbplatsoperatör inte påverka.

Användningen av denna tjänst sker på grundval av ditt samtycke enligt artikel 6.1 lit. a i GDPR och § 25.1 TDDDG. Samtycket kan när som helst återkallas.

Vi använder funktionen för utökad matchning inom Meta-pixeln.

Den utökade matchningen gör det möjligt för oss att överföra olika typer av data (t.ex. bostadsort, delstat, postnummer, hashade e-postadresser, namn, kön, födelsedatum eller telefonnummer) om våra kunder och intressenter som vi samlar in via vår webbplats till Meta. Detta gör att vi kan anpassa våra annonskampanjer på Facebook och Instagram ännu mer exakt till personer som är intresserade av våra erbjudanden. Dessutom förbättrar den utökade matchningen tilldelningen av webbplatskonverteringar och utökar anpassade målgrupper.

I den mån personuppgifter samlas in på vår webbplats och överförs till Meta med hjälp av det här beskrivna verktyget, är vi och Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemensamt ansvariga för denna databehandling (artikel 26 GDPR). Det gemensamma ansvaret begränsas enbart till insamlingen av data och dess överföring till Meta. Den efterföljande behandlingen av Meta efter överföringen ingår inte i det gemensamma ansvaret. De gemensamma skyldigheterna har fastställts i ett avtal om gemensamt ansvar. Avtalets lydelse hittar du här: https://www.facebook.com/legal/controller_addendum. Enligt detta avtal är vi ansvariga för att ge integritetsinformation vid användning av Meta-verktyget och för att implementera verktyget på vår webbplats på ett dataskyddsmässigt säkert sätt. Meta ansvarar för datasäkerheten för Meta-produkterna. Rättigheter för registrerade (t.ex. begäran om information) avseende data som behandlas på Facebook eller Instagram kan du göra gällande direkt hos Meta. Om du gör gällande rättigheter hos oss är vi skyldiga att vidarebefordra dessa till Meta.

Dataöverföringen till USA baseras på EU-kommissionens standardavtalsklausuler. Detaljer finns här: https://www.facebook.com/legal/EU_data_transfer_addendum och https://de-de.facebook.com/help/566994660333381.

I Metas integritetspolicy hittar du ytterligare information om skydd av din integritet: https://de-de.facebook.com/about/privacy/.

Du kan också inaktivera remarketingfunktionen ”Custom Audiences” under inställningar för annonser: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen inaktivera. För detta måste du vara inloggad på Facebook.

Om du inte har ett konto på Facebook eller Instagram kan du inaktivera användningsbaserad reklam från Meta på webbplatsen för European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.

Företaget har en certifiering enligt „EU-US Data Privacy Framework“ (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som ska säkerställa efterlevnad av europeiska dataskyddsstandarder vid databehandling i USA. Varje företag certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta får du från leverantören via följande länk: https://www.dataprivacyframework.gov/participant/4452.

Meta Conversion API

Vi har integrerat Meta Conversion API på denna webbplats. Leverantör av denna tjänst är Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Enligt Meta överförs de insamlade uppgifterna dock även till USA och andra tredjeland.

Meta Conversion API gör det möjligt för oss att registrera webbplatsbesökarens interaktioner med vår webbplats och vidarebefordra dem till Meta för att förbättra annonsresultaten på Facebook och Instagram.

För detta samlas särskilt tidpunkten för anropet, den anropade webbsidan, din IP-adress och din User-Agent samt eventuellt ytterligare specifika data (t.ex. köpta produkter, värdet på varukorgen och valuta) in. En fullständig översikt över de insamlade uppgifterna hittar du här: https://developers.facebook.com/docs/marketing-api/conversions-api/parameters.

Användningen av denna tjänst sker på grundval av ditt samtycke enligt artikel 6.1 lit. a i GDPR och § 25.1 TDDDG. Samtycket kan när som helst återkallas.

I den mån personuppgifter samlas in på vår webbplats och överförs till Meta med hjälp av det här beskrivna verktyget, är vi och Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemensamt ansvariga för denna databehandling (artikel 26 GDPR). Det gemensamma ansvaret begränsas enbart till insamlingen av data och dess överföring till Meta. Den efterföljande behandlingen av Meta efter överföringen ingår inte i det gemensamma ansvaret. De gemensamma skyldigheterna har fastställts i ett avtal om gemensamt ansvar. Avtalets lydelse hittar du här: https://www.facebook.com/legal/controller_addendum. Enligt detta avtal är vi ansvariga för att ge integritetsinformation vid användning av Meta-verktyget och för att implementera verktyget på vår webbplats på ett dataskyddsmässigt säkert sätt. Meta ansvarar för datasäkerheten för Meta-produkterna. Rättigheter för registrerade (t.ex. begäran om information) avseende data som behandlas på Facebook eller Instagram kan du göra gällande direkt hos Meta. Om du gör gällande rättigheter hos oss är vi skyldiga att vidarebefordra dessa till Meta.

Dataöverföringen till USA baseras på EU-kommissionens standardavtalsklausuler. Detaljer finns här: https://www.facebook.com/legal/EU_data_transfer_addendum och https://de-de.facebook.com/help/566994660333381.

I Metas integritetspolicy hittar du ytterligare information om skydd av din integritet: https://de-de.facebook.com/about/privacy/.

Du kan också inaktivera remarketingfunktionen ”Custom Audiences” under inställningar för annonser: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen inaktivera. För detta måste du vara inloggad på Facebook.

Om du inte har ett konto på Facebook eller Instagram kan du inaktivera användningsbaserad reklam från Meta på webbplatsen för European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.

Företaget har en certifiering enligt „EU-US Data Privacy Framework“ (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som ska säkerställa efterlevnad av europeiska dataskyddsstandarder vid databehandling i USA. Varje företag certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta får du från leverantören via följande länk: https://www.dataprivacyframework.gov/participant/4452.

Meta Custom Audiences

Vi använder Meta Custom Audiences. Leverantör av denna tjänst är Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

När du besöker eller använder våra webbplatser och appar, använder våra kostnadsfria eller betalda tjänster, överför data till oss eller interagerar med vårt företags innehåll på Facebook eller Instagram, samlar vi in dina personuppgifter. Om du ger oss ditt samtycke till att använda Meta Custom Audiences, kommer vi att överföra dessa data till Meta, som kan visa dig relevant reklam. Dessutom kan målgrupper definieras med dina data (Lookalike Audiences).

Meta behandlar dessa data som vår personuppgiftsbiträde. Detaljer finns i Metas användarvillkor: https://www.facebook.com/legal/terms/customaudience.

Användningen av denna tjänst sker på grundval av ditt samtycke enligt artikel 6.1 lit. a i GDPR och § 25.1 TDDDG. Samtycket kan när som helst återkallas.

Dataöverföringen till USA baseras på EU-kommissionens standardavtalsklausuler. Detaljer finns här: https://www.facebook.com/legal/terms/customaudience och https://www.facebook.com/legal/terms/dataprocessing.

Företaget har en certifiering enligt „EU-US Data Privacy Framework“ (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som ska säkerställa efterlevnad av europeiska dataskyddsstandarder vid databehandling i USA. Varje företag certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta får du från leverantören via följande länk: https://www.dataprivacyframework.gov/participant/4452.

TikTok Pixel

Vi har integrerat TikTok Pixel på denna webbplats. Leverantör är TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (nedan TikTok).

Med hjälp av TikTok Pixel kan vi visa intresseanpassad reklam på TikTok (TikTok Ads) för webbplatsbesökare som har tittat på våra erbjudanden. Samtidigt kan vi med TikTok Pixel mäta hur effektiv vår reklam på TikTok är. Detta gör det möjligt att utvärdera TikTok-annonsernas effektivitet för statistiska och marknadsundersökningsändamål och optimera framtida reklamkampanjer. Olika användardata behandlas, såsom IP-adress, sidvisningar, vistelsetid, använda operativsystem och användarens ursprung, information om annonsen som en person klickat på på TikTok eller en utlöstad händelse (tidsstämpel). Dessa data sammanställs i en användar-ID och kopplas till respektive webbplatsbesökares enhet.

Användningen av denna tjänst sker på grundval av ditt samtycke enligt artikel 6.1 lit. a i GDPR och § 25.1 TDDDG. Samtycket kan när som helst återkallas.

Dataöverföringen till tredjeland baseras på EU-kommissionens standardavtalsklausuler. Detaljer hittar du här: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE och https://ads.tiktok.com/i18n/official/policy/controller-to-controller.

Pinterest-taggen

Vi har integrerat Pinterest-taggen på denna webbplats. Leverantör är Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland.

Pinterest-taggen används för att registrera specifika åtgärder som du utför på vår webbplats. Uppgifterna kan sedan användas för att visa dig intresseanpassad reklam på vår webbplats eller på en annan sida inom Pinterest-tags annonsnätverk.

För detta ändamål samlar Pinterest-taggen bland annat in en tagg-ID, din plats och referrer-URL. Dessutom kan åtgärdsspecifika data som ordervärde, orderkvantitet, ordernummer, kategori av köpta artiklar och videovisningar samlas in.

Pinterest-taggen använder teknologier som möjliggör användarens korssidiga igenkänning för att analysera användarbeteende (t.ex. cookies eller device fingerprinting).

I den mån samtycke (Consent) har inhämtats sker användningen av den ovan nämnda tjänsten uteslutande på grundval av artikel 6.1 lit. a i GDPR och § 25 TDDDG. Samtycket kan när som helst återkallas. Om inget samtycke har inhämtats sker användningen av denna tjänst på grundval av artikel 6.1 lit. f i GDPR; webbplatsens operatör har ett berättigat intresse av så effektiva marknadsföringsåtgärder som möjligt.

Pinterest är ett globalt företag, vilket innebär att data även kan överföras till USA. Enligt Pinterest baseras denna dataöverföring på EU-kommissionens standardavtalsklausuler. Detaljer hittar du här: https://policy.pinterest.com/de/privacy-policy.

Mer information om Pinterest-taggen hittar du här: https://help.pinterest.com/de/business/article/track-conversions-with-pinterest-tag.

7. Nyhetsbrev

Nyhetsbrevsdata

Om du vill prenumerera på det nyhetsbrev som erbjuds på webbplatsen behöver vi din e-postadress samt information som gör det möjligt för oss att verifiera att du är ägare till den angivna e-postadressen och samtycker till att ta emot nyhetsbrevet. Ytterligare uppgifter samlas inte in eller endast frivilligt. Dessa uppgifter använder vi endast för att skicka den begärda informationen och lämnar dem inte vidare till tredje part.

Behandlingen av de uppgifter som anges i nyhetsbrevsanmälan sker uteslutande på grundval av ditt samtycke (artikel 6.1 a i GDPR). Det samtycke du gett till lagring av uppgifter, e-postadress och användning för utskick av nyhetsbrev kan när som helst återkallas, till exempel via länken ”Avregistrera” i nyhetsbrevet. Rättsligheten i redan genomförda databehandlingsåtgärder påverkas inte av återkallelsen.

De uppgifter du lämnat för att ta emot nyhetsbrevet sparas hos oss eller nyhetsbrevsleverantören tills du avregistrerar dig från nyhetsbrevet och tas bort från nyhetsbrevslistan efter avbeställning eller när ändamålet upphört. Vi förbehåller oss rätten att radera eller blockera e-postadresser från vår nyhetsbrevslista efter eget gottfinnande inom ramen för vårt berättigade intresse enligt artikel 6.1 f i GDPR.

Data som sparats hos oss för andra ändamål påverkas inte av detta.

Efter att du avregistrerat dig från nyhetsbrevslistan kan din e-postadress sparas hos oss eller nyhetsbrevsleverantören i en svartlista, om detta är nödvändigt för att förhindra framtida utskick. Uppgifterna i svartlistan används endast för detta ändamål och sammanställs inte med andra data. Detta tjänar både ditt och vårt intresse att följa lagstadgade krav vid utskick av nyhetsbrev (berättigat intresse enligt artikel 6.1 f i GDPR). Sparandet i svartlistan är inte tidsbegränsat. Du kan motsätta dig lagringen om dina intressen väger tyngre än vårt berättigade intresse.

8. Plugins och verktyg

YouTube

Denna webbplats bäddar in videor från webbplatsen YouTube. Webbplatsens operatör är Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

När du besöker någon av våra webbplatser där YouTube är integrerat upprättas en anslutning till YouTubes servrar. Då meddelas YouTube-servern vilka av våra sidor du har besökt.

Dessutom kan YouTube lagra olika cookies på din enhet eller använda liknande tekniker för igenkänning (t.ex. device-fingerprinting). På så sätt kan YouTube få information om besökare på denna webbplats. Denna information används bland annat för att samla in videostatistik, förbättra användarvänligheten och förebygga bedrägeriförsök. Dessutom behandlas de insamlade uppgifterna i Googles annonsnätverk.

Om du är inloggad på ditt YouTube-konto tillåter du YouTube att koppla ditt surfbeteende direkt till din personliga profil. Detta kan du förhindra genom att logga ut från ditt YouTube-konto.

Användningen av YouTube sker i syfte att ge en tilltalande presentation av våra onlineerbjudanden. Detta utgör ett berättigat intresse enligt artikel 6.1 lit. f i GDPR. Om ett motsvarande samtycke har inhämtats sker behandlingen uteslutande på grundval av artikel 6.1 lit. a i GDPR och § 25.1 i TDDDG, såvida samtycket omfattar lagring av cookies eller åtkomst till information på användarens enhet (t.ex. device-fingerprinting) enligt TDDDG. Samtycket kan när som helst återkallas.

Mer information om hantering av användardata finns i YouTubes integritetspolicy på: https://policies.google.com/privacy?hl=de.

Företaget har en certifiering enligt „EU-US Data Privacy Framework“ (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som ska säkerställa efterlevnad av europeiska dataskyddsstandarder vid databehandling i USA. Varje företag certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta får du från leverantören via följande länk: https://www.dataprivacyframework.gov/participant/5780.

Google Fonts

Denna sida använder så kallade Google Fonts för en enhetlig visning av typsnitt, vilka tillhandahålls av Google. När en sida laddas hämtar din webbläsare de nödvändiga typsnitten till sin cache för att visa texter och typsnitt korrekt.

För detta ändamål måste den webbläsare du använder upprätta en anslutning till Googles servrar. Detta gör att Google får kännedom om att denna webbplats har besökts via din IP-adress. Användningen av Google Fonts sker på grundval av artikel 6.1 lit. f i GDPR. Webbplatsens operatör har ett berättigat intresse av en enhetlig visning av typsnittet på sin webbplats. Om ett motsvarande samtycke har inhämtats sker behandlingen uteslutande på grundval av artikel 6.1 lit. a i GDPR och § 25.1 i TDDDG, såvida samtycket omfattar lagring av cookies eller åtkomst till information på användarens enhet (t.ex. device-fingerprinting) enligt TDDDG. Samtycket kan när som helst återkallas.

Om din webbläsare inte stöder Google Fonts används ett standardsnitt från din dator.

Mer information om Google Fonts hittar du på https://developers.google.com/fonts/faq och i Googles integritetspolicy: https://policies.google.com/privacy?hl=de.

Företaget har en certifiering enligt „EU-US Data Privacy Framework“ (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som ska säkerställa efterlevnad av europeiska dataskyddsstandarder vid databehandling i USA. Varje företag certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta får du från leverantören via följande länk: https://www.dataprivacyframework.gov/participant/5780.

Spotify

På denna webbplats är funktioner från musik­tjänsten Spotify integrerade. Leverantör är Spotify AB, Birger Jarlsgatan 61, 113 56 Stockholm i Sverige. Spotify-plugins känner du igen på den gröna logotypen på denna webbplats. En översikt över Spotify-plugins hittar du på: https://developer.spotify.com.

Genom detta kan en direkt anslutning mellan din webbläsare och Spotify-servern upprättas via pluginet när du besöker denna webbplats. Spotify får därigenom information om att du med din IP-adress har besökt denna webbplats. Om du klickar på Spotify-knappen medan du är inloggad på ditt Spotify-konto kan du länka innehållet på denna webbplats till din Spotify-profil. Detta gör det möjligt för Spotify att koppla besöket på denna webbplats till ditt användarkonto.

Vi vill uppmärksamma att vid användning av Spotify används cookies från Google Analytics, vilket innebär att dina användardata vid användning av Spotify även kan överföras till Google. Google Analytics är ett verktyg från Google-koncernen för analys av användarbeteende med säte i USA. För denna integration är enbart Spotify ansvarigt. Vi som webbplatsoperatör har ingen påverkan på denna behandling.

Lagring och analys av data sker på grundval av artikel 6.1 lit. f i GDPR. Webbplatsens operatör har ett berättigat intresse av en tilltalande akustisk utformning av sin webbplats. Om ett motsvarande samtycke har inhämtats sker behandlingen uteslutande på grundval av artikel 6.1 lit. a i GDPR och § 25.1 i TDDDG, så långt samtycket omfattar lagring av cookies eller åtkomst till information på användarens enhet (t.ex. device-fingerprinting) i enlighet med TDDDG. Samtycket kan när som helst återkallas.

Mer information om detta finns i Spotifys integritetspolicy: https://www.spotify.com/de/legal/privacy-policy/.

Om du inte vill att Spotify ska kunna koppla ditt besök på denna webbplats till ditt Spotify-användarkonto, vänligen logga ut från ditt Spotify-konto.

9. e-handel och betalningsleverantörer

Behandling av kund- och avtalsdata

Vi samlar in, behandlar och använder personuppgifter om kunder och avtal för att inleda, utforma och ändra våra avtalsrelationer. Personuppgifter om användningen av denna webbplats (användardata) samlar vi in, behandlar och använder endast i den mån det är nödvändigt för att möjliggöra eller fakturera användarens användning av tjänsten. Rättslig grund för detta är artikel 6.1 lit. b i GDPR.

De insamlade kunduppgifterna raderas efter att beställningen är slutförd eller affärsrelationen avslutad och eventuella lagstadgade lagringsperioder har löpt ut. Lagstadgade lagringsperioder påverkas inte.

Dataöverföring vid avtalsslut för webbutiker, handlare och varuleveranser

När du beställer varor från oss lämnar vi ut dina personuppgifter till det transportföretag som ansvarar för leveransen samt till den betalningstjänstleverantör som hanterar betalningen. Endast de uppgifter som respektive tjänsteleverantör behöver för att utföra sin uppgift lämnas ut. Rättslig grund för detta är artikel 6.1 lit. b i GDPR, som tillåter behandling av data för att uppfylla ett avtal eller för avtalsspecifika åtgärder före avtal. Om du har gett ditt samtycke enligt artikel 6.1 lit. a i GDPR, kommer vi att lämna ut din e-postadress till det transportföretag som ansvarar för leveransen, så att de kan informera dig via e-post om leveransstatus för din beställning; du kan när som helst återkalla ditt samtycke.

Dataöverföring vid avtalsslut för tjänster och digitalt innehåll

Vi överför personuppgifter till tredje part endast när det är nödvändigt för att fullfölja avtalet, till exempel till den bank som ansvarar för betalningshanteringen.

En vidare överföring av uppgifterna sker inte, eller endast om du uttryckligen har samtyckt till överföringen. En överlämning av dina uppgifter till tredje part utan uttryckligt samtycke, till exempel för reklamändamål, sker inte.

Grunden för databehandlingen är artikel 6.1 lit. b i GDPR, som tillåter behandling av data för att uppfylla ett avtal eller för avtalsspecifika åtgärder före avtal.