Personvernerklæring

1) Innledning og kontaktinformasjon for den ansvarlige

1.1 Vi er glade for at du besøker vår nettside og takker deg for din interesse. Følgende gir informasjon om hvordan vi behandler dine personopplysninger når du bruker vår nettside. Personopplysninger er alle data som kan brukes til å identifisere deg personlig.

1.2 Den ansvarlige for databehandling på denne nettsiden i henhold til den generelle datalovgivningen (GDPR) er HT Venture GmbH, Im Gewerbegebiet 8, 36289 Friedewald, Tyskland, Tlf.: +49 (0) 66 74 / 22 000-0, Faks: +49 (0) 66 74 / 22 000-99, E-post: service@helmtrophy.com. Den ansvarlige for behandlingen av personopplysninger er den fysiske eller juridiske personen som alene eller sammen med andre fastsetter formålene og midlene for behandlingen av personopplysninger.

2) Innsamling av data ved besøk på vår nettside

2.1 Når du bruker vår nettside utelukkende til informasjonsformål, det vil si hvis du ikke registrerer deg eller på annen måte overfører informasjon til oss, samler vi kun inn data som nettleseren din sender til vår server (såkalte «serverloggfiler»). Når du får tilgang til vår nettside, samler vi inn følgende data som teknisk sett er nødvendige for oss for å vise nettsiden til deg:

  • Nettsiden du besøkte
  • Dato og tidspunkt for tilgang
  • Mengde data sendt i byte
  • Kilde/henvisning fra hvilken du nådde siden
  • Nettleser brukt
  • Operativsystem brukt
  • IP-adresse brukt (hvis aktuelt: i anonymisert form)

Behandlingen utføres i samsvar med artikkel 6 nr. 1 bokstav f i GDPR basert på vår legitime interesse i å forbedre stabiliteten og funksjonaliteten til vår nettside. Det skjer ingen utlevering eller annen bruk av dataene. Vi forbeholder oss imidlertid retten til å ettergå serverloggfiler senere dersom det foreligger konkrete indikasjoner på ulovlig bruk.

2.2 Av sikkerhetsmessige årsaker og for å beskytte overføringen av personopplysninger og annen fortrolig innhold (f.eks. bestillinger eller henvendelser til oss), bruker denne nettsiden SSL- eller TLS-kryptering. Du kan gjenkjenne en kryptert forbindelse ved strengen «https://» og låsesymbolet i nettleserens adressefelt.

3) Hosting og innholdsleveringsnettverk

3.1 For hosting av vår nettside og visning av sideinnhold bruker vi en leverandør som leverer sine tjenester selv eller gjennom utvalgte underleverandører utelukkende på servere innenfor Den europeiske union.

Alle data som samles inn på vår nettside behandles på disse serverne.

Vi har inngått en avtale om databehandling på oppdrag med leverandøren, som sikrer beskyttelse av dataene til våre sidebesøkende og forbyr uautorisert utlevering til tredjeparter.

3.2 Bunny

Vi bruker et innholdsleveringsnettverk fra følgende leverandør: BUNNYWAY d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slovenia

Denne tjenesten gjør det mulig for oss å levere store mediefiler som grafikk, sideinnhold eller skript raskere via et nettverk av regionalt fordelt servere. Behandlingen utføres for å ivareta vår legitime interesse i å forbedre stabiliteten og funksjonaliteten til vår nettside i henhold til artikkel 6 nr. 1 bokstav f i GDPR.

Vi har inngått en avtale om databehandling på oppdrag med leverandøren, som sikrer beskyttelse av dataene til våre sidebesøkende og forbyr uautorisert utlevering til tredjeparter.

3.3 Cloudflare

Vi bruker et innholdsleveringsnettverk fra følgende leverandør: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA

Denne tjenesten gjør det mulig for oss å levere store mediefiler som grafikk, sideinnhold eller skript raskere via et nettverk av regionalt fordelt servere. Behandlingen utføres for å ivareta vår legitime interesse i å forbedre stabiliteten og funksjonaliteten til vår nettside i henhold til artikkel 6 nr. 1 bokstav f i GDPR. Vi har inngått en avtale om databehandling på oppdrag med leverandøren, som sikrer beskyttelse av dataene til våre sidebesøkende og forbyr uautorisert utlevering til tredjeparter.

For overføring av data til USA, har leverandøren gått med i EU-US Data Privacy Framework, som sikrer overholdelse av det europeiske nivået for databeskyttelse basert på en tilstrekkelighetsavgjørelse fra Europakommisjonen.

4) Informasjonskapsler

For å gjøre besøket på vår nettside attraktivt og muliggjøre bruk av visse funksjoner, bruker vi informasjonskapsler, det vil si små tekstfiler som lagres på din enhet. Noen av disse informasjonskapslene slettes automatisk etter at nettleseren lukkes (såkalte "sesjonskapsler"), mens andre forblir på din enhet i en lengre periode og muliggjør lagring av sideinnstillinger (såkalte "vedvarende kapsler"). I sistnevnte tilfelle kan du finne lagringsvarigheten i oversikten over informasjonskapselinnstillingene i nettleseren din.

Hvis personopplysninger også behandles av enkelte informasjonskapsler som vi bruker, utføres behandlingen i henhold til artikkel 6(1)(b) i GDPR enten for oppfyllelse av kontrakten, i henhold til artikkel 6(1)(a) i GDPR i tilfelle samtykke, eller i henhold til artikkel 6(1)(f) i GDPR for å ivareta våre berettigede interesser i best mulig funksjonalitet på nettsiden samt en kundevennlig og effektiv utforming av sidebesøket.

Du kan konfigurere nettleseren din slik at du blir informert om innsetting av informasjonskapsler og individuelt bestemme om du godtar dem, eller utelukke godkjenning av informasjonskapsler for visse tilfeller eller generelt.

Vær oppmerksom på at hvis informasjonskapsler ikke godtas, kan funksjonaliteten på vår nettside bli begrenset.

5) Kontakt

5.1 Eget live-chat-system

Denne nettsiden bruker et live-chat-system som tjener til å besvare live-spørsmål.

Behandling av personopplysninger som overføres via chatten, utføres enten i henhold til artikkel 6(1)(b) i GDPR fordi det er nødvendig for igangsetting eller oppfyllelse av en kontrakt, eller i henhold til artikkel 6(1)(f) i GDPR basert på vår berettigede interesse i effektiv støtte av våre sidebesøkende. Dine data som overføres på denne måten vil bli slettet, forutsatt at det ikke foreligger motstridende lovpålagte oppbevaringsfrister, så snart den aktuelle saken er endelig avklart.

I tillegg, for formålet med å opprette pseudonymiserte bruksprofiler, kan ytterligere informasjon samles inn og evalueres med hjelp av informasjonskapsler; dette tjener imidlertid ikke din personlige identifikasjon og kombineres ikke med andre datasett. Hvis denne informasjonen har en referanse til en person, utføres behandlingen i henhold til artikkel 6(1)(f) i GDPR basert på vår berettigede interesse i statistisk analyse av brukeratferd for optimaliseringsformål.

Innsetting av informasjonskapsler kan forhindres ved passende nettleserinnstillinger. Hvis nødvendig, vil funksjonaliteten på vår nettside bli begrenset i dette tilfellet. Du kan når som helst gjøre innsigelse mot innsamling og lagring av data for formålet med å opprette en pseudonymisert bruksprofil med virkning for fremtiden.

5.2 Kontakt for anmeldelsespåminnelse

For å verifisere vår service- og produktkvalitet, forbeholder vi oss retten til å bruke din e-postadresse, som vi har mottatt fra deg i forbindelse med salg av varer eller tjenester, for en forespørsel om anmeldelse, som vi kan sende deg per e-post etter en bestilling du har lagt i vår nettbutikk. Du kan når som helst gjøre innsigelse mot bruk av din e-postadresse for nevnte formål, uten å pådra deg andre kostnader enn overføringskostnader i henhold til basispriser.

5.3 WhatsApp Business

Vi tilbyr deg muligheten til å kontakte oss via meldingstjenesten WhatsApp fra WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. For dette formålet bruker vi såkalt "Business Version" av WhatsApp.

Hvis du kontakter oss via WhatsApp i forbindelse med en spesifikk transaksjon (for eksempel en bestilling), vil vi lagre og bruke mobiltelefonnummeret du bruker på WhatsApp samt – hvis oppgitt – ditt for- og etternavn i henhold til artikkel 6(1)(b) i GDPR for behandling og besvarelse av din forespørsel. På grunnlag av samme rettslig grunnlag kan vi be deg via WhatsApp om å oppgi ytterligere data (bestillingsnummer, kundenummer, adresse eller e-postadresse) for å tilordne din forespørsel til en spesifikk prosess.

Hvis du bruker vår WhatsApp-kontakt for generelle henvendelser (f.eks. angående vårt tjenestetilbud, tilgjengelighet eller vår tilstedeværelse på nettet), vil vi lagre og bruke det mobilnummeret du bruker på WhatsApp, samt – hvis oppgitt – ditt for- og etternavn i samsvar med artikkel 6(1)(f) i GDPR, basert på vår berettigede interesse for en effektiv og tidsriktig levering av den etterspurte informasjonen.

Dine data vil kun bli brukt for å besvare din henvendelse via WhatsApp. Det vil ikke finne sted noen overføring til tredjeparter.

Vær oppmerksom på at WhatsApp Business har tilgang til adresseboken på den mobile enheten vi bruker for dette formålet, og automatisk overfører telefonnummer lagret i adresseboken til en server hos morselskapet Meta Platforms Inc. i USA. For driften av vår WhatsApp Business-konto bruker vi en mobil enhet hvis adressebok kun inneholder WhatsApp-kontaktinformasjon for brukere som har kontaktet oss via WhatsApp.

Dette sikrer at enhver person hvis WhatsApp-kontaktinformasjon er lagret i vår adressebok, allerede ved første bruk av appen på sin enhet har gitt samtykke ved å akseptere WhatsApps vilkår for bruk til overføring av sitt WhatsApp-mobilnummer fra adressebøkene til sine chat-kontakter i samsvar med artikkel 6(1)(a) i GDPR. Overføring av data fra brukere som ikke bruker WhatsApp og/eller ikke har kontaktet oss via WhatsApp, er dermed ekskludert.

Vennligst se WhatsApps personvernerklæring for formål og omfang av datainnsamling samt videre behandling og bruk av data av WhatsApp, samt dine rettigheter og innstillingsalternativer angående beskyttelse av ditt personvern: https://www.whatsapp.com/legal/?eea=1#privacy-policy

I forbindelse med nevnte behandling kan det forekomme dataoverføringer til servere tilhørende Meta Platforms Inc. i USA.

For dataoverføringer til USA har leverandøren gått med i EU-US Data Privacy Framework, som sikrer overholdelse av det europeiske nivået for databeskyttelse basert på en tilstrekkelighetsbeslutning fra Den europeiske kommisjon.

5.4 I forbindelse med å kontakte oss (f.eks. via kontaktskjema eller e-post), vil personopplysninger bli behandlet – utelukkende for formålet med å håndtere og besvare din henvendelse, og kun i den utstrekning det er nødvendig for dette formålet.

Den rettslige grunnlaget for behandlingen av disse dataene er vår berettigede interesse i å besvare din henvendelse i henhold til artikkel 6(1)(f) i GDPR. Hvis din kontakt er rettet mot inngåelse av en kontrakt, er den tillegg rettslige grunnlaget for behandlingen artikkel 6(1)(b) i GDPR. Dine data vil bli slettet hvis det kan utledes av omstendighetene at den aktuelle saken er endelig avklart, og forutsatt at det ikke finnes lovpålagte oppbevaringsforpliktelser som står i veien for dette.

6) Kommentarfunksjon

I forbindelse med kommentarfunksjonen på denne nettsiden, vil i tillegg til din kommentar, informasjon om tidspunktet for opprettelse av kommentaren og det kommentarnavnet du har valgt, bli lagret og publisert på denne nettsiden. Videre vil din IP-adresse bli logget og lagret. Denne lagringen av IP-adressen utføres av sikkerhetsgrunner og i tilfelle den berørte personen bryter rettighetene til tredjeparter gjennom en innsendt kommentar eller publiserer ulovlig innhold. Vi krever din e-postadresse for å kontakte deg hvis en tredjepart skulle innvende mot ditt publiserte innhold som ulovlig.

De rettslige grunnlagene for lagring av dine data er artikkel 6(1)(b) og (f) i GDPR. Vi forbeholder oss retten til å slette kommentarer hvis de blir innvendet mot av tredjeparter som ulovlige.

7) Databehandling ved opprettelse av en kundekonto

I henhold til artikkel 6(1)(b) i GDPR vil personopplysninger fortsette å bli samlet inn og behandlet i den utstrekning det er nødvendig når du gir oss disse dataene ved opprettelse av en kundekonto. Hvilke data som kreves for kontooppretting, kan finnes i inntastingsfeltet i det tilsvarende skjemaet på vår nettside.

Sletting av din kundekonto er mulig når som helst og kan utføres ved en melding til ovennevnte adresse for den ansvarlige. Etter sletting av din kundekonto vil dine data bli slettet, forutsatt at alle inngåtte kontrakter er fullstendig behandlet, ingen lovpålagte oppbevaringsfrister står i mot, og det ikke foreligger noen berettiget interesse fra vår side for videre lagring.

8) Bruk av kundedata for direkte markedsføring

8.1 Registrering for vårt e-postnyhetsbrev

Hvis du registrerer deg for vårt e-postnyhetsbrev, vil vi regelmessig sende deg informasjon om våre tilbud. Den eneste obligatoriske informasjonen som kreves for sending av nyhetsbrevet er din e-postadresse. Opplysning av ytterligere data er frivillig og brukes for å muliggjøre at vi kan henvende oss til deg personlig. For utsending av nyhetsbrevet bruker vi den såkalte Double Opt-in-prosedyren, som sikrer at du kun mottar nyhetsbrev etter at du uttrykkelig har bekreftet samtykke til å motta nyhetsbrevet ved å aktivere en verifiseringslenke sendt til den oppgitte e-postadressen.

Ved å aktivere bekreftelseslenken gir du oss ditt samtykke til bruk av dine personlige data i henhold til artikkel 6(1)(a) i GDPR. I denne sammenheng lagrer vi IP-adressen som er oppgitt av din internettleverandør (ISP) samt dato og tidspunkt for registreringen for å muliggjøre at vi kan spore eventuelle misbruk av din e-postadresse på et senere tidspunkt. Dataene som samles inn av oss under registreringen for nyhetsbrevet brukes strengt tatt kun for det angitte formålet.

Du kan melde deg av fra nyhetsbrevet når som helst via lenken som er oppgitt for dette formålet i nyhetsbrevet, eller ved å sende en tilsvarende melding til den ansvarlige part som er nevnt innledningsvis. Etter avmelding vil din e-postadresse umiddelbart bli slettet fra vår nyhetsbrevsfordelingsliste, med mindre du har uttrykkelig samtykket til videre bruk av dine data, eller vi forbeholder oss retten til å bruke dine data utover dette omfanget i den grad det er tillatt etter lov, noe vi informerer deg om i denne erklæringen.

8.2 Sending av e-postnyhetsbrev til eksisterende kunder

Hvis du har oppgitt oss din e-postadresse ved kjøp av varer eller tjenester, forbeholder vi oss retten til regelmessig å sende deg tilbud om lignende varer eller tjenester fra vårt sortiment via e-post, som ligner på de du allerede har kjøpt. For dette formålet trenger vi ikke å innhente separat samtykke fra deg i henhold til § 7 avsnitt 3 i den tyske loven om urimelig konkurranse (UWG). Behandling av data er basert utelukkende på vår berettigede interesse for personlig direkte markedsføring i henhold til artikkel 6 avsnitt 1 bokstav f i GDPR. Hvis du innledningsvis har innsagt mot bruk av din e-postadresse for dette formålet, vil ingen e-post bli sendt av oss.

Du har rett til å innsige mot bruk av din e-postadresse for ovennevnte markedsføringsformål når som helst med virkning for fremtiden ved å underrette den ansvarlige part som er nevnt innledningsvis. For dette formålet vil du kun pådra deg overføringskostnader i henhold til grunnpriser. Ved mottak av din innsigelse vil bruk av din e-postadresse for markedsføringsformål umiddelbart opphøre.

8.3 Markedsføring per post
Basert på vår berettigede interesse for personlig direkte markedsføring, forbeholder vi oss retten til å lagre og bruke ditt for- og etternavn, din postadresse, og – i den grad vi har mottatt disse ytterligere opplysningene fra deg innenfor rammen av det kontraktlige forholdet – din tittel, akademisk grad, fødselsår og din yrkes-, bransje- eller bedriftsbetegnelse i henhold til artikkel 6 avsnitt 1 bokstav f i GDPR, for formålet å sende interessante tilbud og informasjon om våre produkter per post.
Du kan innsige mot lagring og bruk av dine data for dette formålet når som helst overfor oss.

9) Databehandling for ordrefullføring

9.1 Overføring av bildefiler for ordrefullføring via e-post

På vår nettside tilbyr vi deg muligheten til å bestille personliggjøring av produkter ved å sende bildefiler via e-post. Det innsendte bildeemnet brukes deretter som mal for personliggjøringen av det valgte produktet.

Ved å bruke e-postadressen som er oppgitt på nettsiden, kan du sende en eller flere bildefiler fra lagringen på den brukte enheten til oss. Vi registrerer, lagrer og bruker de innsendte filene utelukkende for produksjon av det personliggjorte produktet i henhold til respektive tjenestebeskrivelse på vår nettside. Hvis de innsendte bildefilene videreføres til spesifikke tjenesteleverandører for produksjon og behandling av bestillingen, vil du bli uttrykkelig informert om dette i følgende paragrafer. Det vil ikke forekomme ytterligere videreføring. Hvis de innsendte filene eller de digitale motivene inneholder personopplysninger (spesielt avbildninger av identifiserbare personer), vil alle ovennevnte behandlingsoperasjoner bli utført utelukkende for formålet med behandling av din onlinebestilling i henhold til artikkel 6, nr. 1, bokstav b i GDPR.

Etter endt fullføring av bestillingen, vil de innsendte bildefilene bli slettet automatisk og fullstendig.

9.2 Innsending av bildefiler for ordrebehandling via meldingsfunksjon

Hvis du har muligheten til å bestille personliggjøring av produkter ved å sende bildefiler gjennom meldingsfunksjonen, vil det innsendte bildeemnet bli brukt som mal for personliggjøringen av det valgte produktet.

Gjennom den tilgjengelige meldingsfunksjonen kan du sende en eller flere bildefiler fra lagringen på den brukte sluttenheten til oss. Vi registrerer, lagrer og bruker de innsendte filene utelukkende for produksjon av det personliggjorte produktet i henhold til respektive beskrivelse av våre tjenester.

Hvis de innsendte bildefilene videreføres til spesifikke tjenesteleverandører for produksjon og behandling av bestillingen, vil du bli uttrykkelig informert om dette i følgende paragrafer. Det vil ikke forekomme ytterligere videregivelse. Hvis de innsendte filene eller de digitale motivene inneholder personopplysninger (spesielt avbildninger av identifiserbare personer), vil alle ovennevnte behandlingsoperasjoner bli utført utelukkende for formålet med behandling av din onlinebestilling i henhold til artikkel 6, nr. 1, bokstav b i GDPR.

Etter endt behandling av bestillingen, vil de innsendte bildefilene bli slettet automatisk og fullstendig.

9.3 Innsending av bildefiler for ordrebehandling via opplastingsfunksjon

På vår nettside tilbyr vi deg muligheten til å bestille personliggjøring av produkter ved å sende bildefiler via en opplastingsfunksjon. I dette tilfellet vil det innsendte bildeemnet bli brukt som mal for personliggjøringen av det valgte produktet.

Gjennom opplastingsformularet på nettsiden kan du sende en eller flere bildefiler fra lagringen på din brukte sluttenhet til oss direkte via automatisert, kryptert dataoverføring. Vi registrerer, lagrer og bruker de innsendte filene utelukkende for produksjon av det personliggjorte produktet i henhold til respektive tjenestebeskrivelse på vår nettside. Hvis de innsendte bildefilene videreføres til spesifikke tjenesteleverandører for produksjon og behandling av bestillingen, vil du bli uttrykkelig informert om dette i følgende paragrafer. Det vil ikke forekomme ytterligere videregivelse. Hvis de innsendte filene eller de digitale motivene inneholder personopplysninger (spesielt avbildninger av identifiserbare personer), vil alle ovennevnte behandlingsoperasjoner bli utført utelukkende for formålet med behandling av din onlinebestilling i henhold til artikkel 6, nr. 1, bokstav b i GDPR.

Etter endt behandling av bestillingen, vil de innsendte bildefilene bli slettet automatisk og fullstendig.

9.4 I den utstrekning det er nødvendig for kontraktsoppfyllelse for leverings- og betalingsformål, vil de personopplysninger vi har samlet inn i henhold til artikkel 6, nr. 1, bokstav b i GDPR, bli videresendt til den oppdragne transportbedriften og den oppdragne kredittinstitusjonen.

Hvis vi er forpliktet til å tilby deg oppdateringer for varer med digitale elementer eller for digitale produkter basert på en tilsvarende kontrakt, vil vi behandle de kontaktinformasjonene (navn, adresse, e-postadresse) du oppga ved bestilling for å informere deg personlig, innenfor den lovbestemte fristen og via en egnet kommunikasjonskanal (f.eks. per post eller e-post), om kommende oppdateringer i samsvar med våre juridiske informasjonsforpliktelser i henhold til artikkel 6(1)(c) GDPR. Dine kontaktinformasjoner vil bli brukt utelukkende for formålet med å kommunisere oppdateringer vi er forpliktet til, og vil bli behandlet av oss kun i den utstrekning det er nødvendig for den respektive informasjonen.

For å behandle din bestilling samarbeider vi også med følgende tjenesteleverandør(er), som støtter oss helt eller delvis i gjennomføringen av inngåtte kontrakter. Bestemte personopplysninger vil bli overført til disse tjenesteleverandørene i samsvar med følgende informasjon.

9.5 Bruk av betalings tjenesteleverandører (betalings tjenester)

- Mollie

Denne nettsiden tilbyr en eller flere online betalingsmetoder fra følgende leverandør: Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Nederland

Hvis du velger en betalingsmetode fra leverandøren som krever forhåndsbetaling (f.eks. kredittkortbetaling), vil dine betalingsdata oppgitt under bestillingsprosessen (inkludert navn, adresse, bank- og betalingskortinformasjon, valuta og transaksjonsnummer) samt informasjon om innholdet i din bestilling bli overført til denne leverandøren i samsvar med artikkel 6(1)(b) GDPR. Overføringen av dine data i dette tilfellet skjer utelukkende for formålet med betalingsbehandling hos leverandøren og kun i den utstrekning det er nødvendig for dette formålet.

9.6 Kreditvurdering

Hvis vi yter forhåndsytelser (f.eks. levering på faktura), forbeholder vi oss retten til å gjennomføre en kreditvurdering basert på matematisk-statistiske prosedyrer for å ivareta vår legitime interesse i å fastslå kundenes betalingsdyktighet. De personopplysningene som er nødvendige for en kreditvurdering, vil bli overført til følgende tjenesteleverandør i samsvar med artikkel 6(1)(f) GDPR:

Creditreform Boniversum GmbH, Hammfelddamm 13, 41460 Neuss, Tlf.: +49 (0)2131-109501, Faks: -557

Kreditrapporten kan inneholde sannsynlighetsverdier (såkalte scoreverdier). I den utstrekning scoreverdier inngår i resultatet av kreditrapporten, er de basert på en vitenskapelig anerkjent matematisk-statistisk prosedyre. Adresseopplysninger, blant annet men ikke utelukkende, inngår i beregningen av scoreverdiene. Vi bruker resultatet av kreditvurderingen angående den statistiske sannsynligheten for betalingsmora for å avgjøre etablering, gjennomføring eller opphør av en kontraktsforhold. Du kan når som helst gjøre innsigelse mot denne behandlingen av dine data ved å sende en melding til den ansvarlige for databehandling eller til nevnte kreditbyrå. Vi kan imidlertid fortsatt ha rett til å behandle dine personopplysninger hvis dette er nødvendig for kontraktsmessig betalingsbehandling.

9.7 Vi forbeholder oss retten til å overføre dine data til inkassotjenesteleverandøren SEPA Collect GmbH, Mehlbeerenstraße 2, 82024 Taufkirchen, +49 (0)89-904030010, hvis vår betalingskrav ikke er oppfylt til tross for tidligere påminnelser. I dette tilfellet vil kravet bli innkrevd direkte av inkassotjenesteleverandøren.

Overføringen av dine data tjener kontraktsoppfyllelse i samsvar med artikkel 6(1)(1)(b) GDPR samt beskyttelse av våre overordnede legitime interesser innenfor rammene av en interesseavveining for effektivt å gjøre gjeldende eller håndheve vårt betalingskrav i samsvar med artikkel 6(1)(1)(f) GDPR.

10) Webanalyse-tjenester

10.1 Google Analytics 4

Denne nettsiden bruker Google Analytics 4, en webanalyse-tjeneste fra Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"), som muliggjør en analyse av din bruk av vår nettside.

Som standard, når du besøker nettstedet, setter Google Analytics 4 informasjonskapsler som lagres som små tekstfiler på enheten din og samler inn visse opplysninger. Omfanget av disse opplysningene inkluderer også din IP-adresse, som imidlertid forkortes av Google ved de siste sifrene for å utelukke direkte identifiserbarhet av enkeltpersoner.

Opplysningene overføres til Googles servere og behandles der. Overføringer til Google LLC, med hovedkontor i USA, er også mulig.

Google bruker de innsamlede opplysningene på våre vegne for å evaluere bruken av nettstedet, utarbeide rapporter om nettstedets aktivitet for oss og tilby andre tjenester relatert til bruk av nettsteder og internett. IP-adressen som overføres av nettleseren din innenfor rammene av Google Analytics og som er forkortet, blir ikke sammenlignet med andre data fra Google. Dataene som samles inn innenfor rammene av bruken av Google Analytics 4 lagres i en periode på to måneder og deretter slettes.

All behandling som er beskrevet ovenfor, særlig setting av informasjonskapsler på den brukte sluttenheten, skjer kun hvis du har gitt oss ditt uttrykkelige samtykke i henhold til artikkel 6 nr. 1 bokstav a i GDPR. Uten ditt samtykke vil Google Analytics 4 ikke bli brukt under ditt besøk på nettstedet. Du kan når som helst trekke tilbake ditt samtykke med virkning for fremtiden. For å utøve din rett til å trekke tilbake samtykket, vennligst deaktiver denne tjenesten via «Kapsel-samtykke-verktøyet» som er tilgjengelig på nettstedet.

Vi har inngått en avtale om databehandling på oppdrag med Google, som sikrer beskyttelse av dataene til våre nettstedbesøkende og forbyr uautorisert videreformidling til tredjeparter.

Ytterligere juridisk informasjon om Google Analytics 4 finnes på https://policies.google.com/privacy?hl=de&gl=de og på https://policies.google.com/technologies/partner-sites

Demografiske egenskaper
Google Analytics 4 bruker funksjonen «demografiske egenskaper» og kan generere statistikk basert på dette som gir uttalelser om alder, kjønn og interesser hos nettstedbesøkende. Dette skjer gjennom analyse av annonsering og informasjon fra tredjeparter. Dette gjør det mulig å identifisere målgrupper for markedsføringsaktiviteter. De innsamlede dataene kan imidlertid ikke tilordnes en bestemt person og slettes etter lagring i en periode på to måneder.

Google Signals
Som en utvidelse til Google Analytics 4 kan Google Signals brukes på dette nettstedet for å generere tverrenhetsrapporter. Hvis du har aktivert personlig tilpassede annonser og koblet enhetene dine til din Google-konto, kan Google, underlagt ditt samtykke til bruk av Google Analytics i henhold til artikkel 6 nr. 1 bokstav a i GDPR, analysere din bruksatferd på tvers av enheter og opprette databasemodeller, inkludert for tverrenhetskonverteringer. Vi mottar ingen personlige data fra Google, kun statistikk. Hvis du ønsker å stoppe tverrenhetsanalyse, kan du deaktivere funksjonen «Personlig tilpassede annonser» i innstillingene for din Google-konto. Følg instruksjonene på denne siden: https://support.google.com/ads/answer/2662922?hl=de. Ytterligere informasjon om Google Signals finnes på følgende lenke: https://support.google.com/analytics/answer/7532985?hl=de

Bruker-ID-er
Som en utvidelse til Google Analytics 4 kan funksjonen «Bruker-ID-er» brukes på dette nettstedet. Hvis du har gitt ditt samtykke til bruk av Google Analytics 4 i henhold til artikkel 6 nr. 1 bokstav a i GDPR, opprettet en konto på dette nettstedet og logger deg inn med denne kontoen på ulike enheter, kan dine aktiviteter, inkludert konverteringer, analyseres på tvers av enheter.

For dataoverføringer til USA har leverandøren gått med i EU-US Data Privacy Framework, som, basert på en tilstrekkelighetsbeslutning fra Den europeiske kommisjon, sikrer overholdelse av det europeiske nivået for databeskyttelse.

10.2 Cloudflare Web Analytics

Denne nettsiden bruker webanalyse-tjenesten fra følgende leverandør: Cloudflare, Inc., 101 Townsend St. San Francisco, CA 94107, USA

Ved hjelp av informasjonskapsler og/eller sammenlignbare teknologier (sporingssikter, web-lysere, algoritmer for lesing av sluttbruker- og nettleserinformasjon) samler og lagrer tjenesten pseudonymiserte besøkerdata, inkludert informasjon om den brukte sluttendenheten, som IP-adresse og nettleserinformasjon, for å evaluere dem for statistisk analyse av brukeratferd på vår nettside og for å opprette pseudonymiserte bruksprofiler. Blant annet muliggjør dette evaluering av bevegelsesmønstre (såkalte varmekart), som viser varigheten av sidebesøk samt interaksjoner med sideinnhold (f.eks. tekstinntastinger, rulling, klikk og museoverganger). Pseudonymisering utelukker i utgangspunktet direkte identifiserbarhet av enkeltpersoner. Ingen sammenstilling med andre innhentede klare data om deg vil finne sted.

Alle ovennevnte behandlingsaktiviteter, særlig lesing eller lagring av informasjon på den brukte sluttendenheten, utføres kun hvis du har gitt oss ditt uttrykkelige samtykke i henhold til artikkel 6(1)(a) GDPR. Du kan når som helst trekke tilbake ditt samtykke med virkning for fremtiden ved å deaktivere denne tjenesten i «Kapsel-samtykke-verktøyet» som er tilgjengelig på nettsiden.

Vi har inngått en avtale om databehandling med leverandøren, som sikrer beskyttelse av dataene til våre nettsidebesøkende og forbyr uautorisert videreformidling til tredjeparter.

Ved dataoverføringer til USA har leverandøren sluttet seg til EU-US Data Privacy Framework, som basert på en tilstrekkelighetsbeslutning fra Den europeiske kommisjon sikrer overholdelse av det europeiske nivået for databeskyttelse.

10.3 Google Tag Manager

Denne nettsiden bruker «Google Tag Manager», en tjeneste fra følgende leverandør: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (heretter: «Google»).

Google Tag Manager gir en teknisk grunnlag for å samle ulike webapplikasjoner, inkludert sporing og analyse-tjenester, og for å kalibrere, kontrollere og tilpasse dem via en forent brukergrensesnitt. Google Tag Manager lagrer eller leser selv ikke informasjon på brukernes sluttendenheter. Tjenesten utfører heller ikke uavhengige dataanalyser. Ved sideninnlasting overføres imidlertid din IP-adresse til Google via Google Tag Manager og kan lagres der. Overføring til servere tilhørende Google LLC i USA er også mulig.

Denne behandlingen utføres kun hvis du har gitt oss ditt uttrykkelige samtykke i henhold til artikkel 6(1)(a) GDPR. Uten et slikt samtykke vil bruk av Google Tag Manager ikke finne sted under ditt besøk på siden. Du kan når som helst trekke tilbake ditt samtykke med virkning for fremtiden. For å utøve din tilbakekalling, vennligst deaktiver denne tjenesten i «Kapsel-samtykke-verktøyet» som er tilgjengelig på nettsiden.

Vi har inngått en avtale om databehandling med leverandøren, som sikrer beskyttelse av dataene til våre nettsidebesøkende og forbyr uautorisert videreformidling til tredjeparter.

Ved dataoverføringer til USA har leverandøren sluttet seg til EU-US Data Privacy Framework, som basert på en tilstrekkelighetsbeslutning fra Den europeiske kommisjon sikrer overholdelse av det europeiske nivået for databeskyttelse.

Ytterligere juridisk informasjon om Google Tag Manager finnes på https://policies.google.com/privacy?hl=de&gl=de.

10.4 Matomo

Denne nettsiden bruker en webanalyse-tjeneste levert av følgende leverandør: InnoCraft Ltd., 150 Willis St, 6011 Wellington, New Zealand, («Matomo»).

For å beskytte nettsidebesøkende bruker Matomo en såkalt «config_id» for å muliggjøre ulike analyser av sidebruk innenfor et kort tidsvindu på opptil 24 timer. «config_id» for siden er en tilfeldig generert, tidsbegrenset hash av et begrenset sett med innstillinger og attributter for besøkeren. config_id eller config-hash er en streng beregnet for en besøker basert på deres operativsystem, nettleser, nettleserpluginer, IP-adresse og nettleserspråk. Matomo bruker ikke enhetsfingerprinting og bruker en anonymisert IP-adresse for nettsidebesøkeren for å opprette «config_id».

Hvis den behandlede informasjonen inneholder personlige brukerdata, skjer behandlingen i samsvar med artikkel 6 nr. 1 bokstav f i GDPR på grunnlag av vår berettigede interesse i statistisk analyse av brukeradferd for optimalisering og markedsføringsformål. For å gjøre innsigelse mot behandlingen av dine besøksdata for fremtiden, tilbyr vi deg en egen innsigelsesmulighet på nettstedet vårt.

Data overføres kun til leverandøren hvis tjenesten ikke er vertsholdt på våre egne servere. Ved selv-vertsholdelse skjer ingen overføring av data som er samlet inn via tjenesten til leverandøren.

Hvis tjenesten ikke er vertsholdt på våre egne servere, har vi inngått en avtale om databehandling med leverandøren som sikrer beskyttelse av dataene til våre nettsidebesøkende og forbyr uautorisert utlevering til tredjeparter.

I dette tilfellet gjelder en tilstrekkelighetsavgjørelse fra EU-kommisjonen for dataoverføringer til New Zealand, som bekrefter overholdelse av europeiske databeskyttelsesstandarder ved internasjonale dataoverføringer.



11) Retargeting/ Remarketing og konverteringssporing

11.1 Meta Pixel med utvidet datamatching

Innenfor vårt online tilbud bruker vi tjenesten «Meta Pixel» i modus for utvidet datamatching fra følgende leverandør: Meta Platforms Ireland Limited, 4 Grand Canal Quare, Dublin 2, Irland («Meta»).

Hvis du klikker på en av våre reklameannonser som vises på Facebook eller Instagram, blir URL-en til den lenkede siden vår utvidet med en parameter ved hjelp av «Meta Pixel». Denne URL-parametern blir deretter lagt inn i nettleseren din via en cookie som settes av den lenkede siden selv etter omdirigeringen. I tillegg fanger denne cookieen spesifikke kundedata, som din e-postadresse, som vi samler inn på nettstedet vårt som er lenket til Facebook- eller Instagram-annonsen under prosesser som kjøp, kontoopprettelse eller påmelding (utvidet datamatching). Cookieen leses deretter og muliggjør overføring av data, inkludert dine spesifikke kundedata, til Meta.

Vi bruker «Meta Pixel» med utvidet datamatching for å gjøre våre reklameannonser (såkalte «Ads») på Facebook og/eller Instagram mer effektive og for å sikre at de tilsvarer dine interesser eller har visse egenskaper (f.eks. interesser i visse emner eller produkter bestemt basert på besøkte nettsteder), som vi overfører til Meta (såkalte «Custom Audiences»).

I tillegg analyserer vi effektiviteten av våre annonser ved å spore om brukere ble omdirigert til nettstedet vårt etter å ha klikket på en annonse (konvertering). Sammenlignet med standardversjonen av «Meta Pixel», hjelper funksjonen for avansert datamatching oss å måle effektiviteten av våre markedsføringskampanjer bedre ved å fange flere tilskrevne konverteringer.

Alle overførte data lagres og behandles av Meta, noe som gjør det mulig å tilordne dataene til respektive brukerprofil, og Meta kan bruke dataene til egne markedsføringsformål i samsvar med Metas bruk av data-policy (https://www.facebook.com/about/privacy/). Dataene kan muliggjøre at Meta og deres partnere viser annonser på og utenfor Facebook.

Alle ovennevnte behandlinger, spesielt setting av cookies for lesing av informasjon på den brukte sluttenheten, skjer kun hvis du har gitt oss ditt uttrykkelige samtykke i henhold til artikkel 6 nr. 1 bokstav a i GDPR. Du kan når som helst trekke tilbake ditt samtykke med virkning for fremtiden ved å deaktivere denne tjenesten i «Cookie-samtykke-verktøyet» som er tilgjengelig på nettstedet.

Vi har inngått en avtale om databehandling med leverandøren, som sikrer beskyttelse av dataene til våre nettsidebesøkende og forbyr uautorisert utlevering til tredjeparter.

Informasjonen generert av Meta overføres generelt til en server hos Meta og lagres der; i denne sammenheng kan overføring til servere hos Meta Platforms Inc. i USA også forekomme.

For overføring av data til USA har leverandøren gått med i EU-US Data Privacy Framework, som basert på en tilstrekkelighetsbeslutning fra Den europeiske kommisjon sikrer overholdelse av det europeiske nivået for databeskyttelse.

11.2 Google Ads Remarketing

Denne nettsiden bruker retargeting-teknologi fra følgende leverandør: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

For dette formålet plasserer Google en cookie i nettleseren din, som muliggjør interessebasert annonsering automatisk ved hjelp av en pseudonym cookie-ID og basert på sidene du har besøkt. Ytterligere databehandling skjer kun hvis du har gitt Google samtykke til at din internett- og app-browsing-historikk kobles til din Google-konto av Google, og at informasjon fra din Google-konto brukes til å tilpasse annonser du ser på nettet. Hvis du er logget inn på Google under ditt besøk på vår nettside i dette tilfellet, bruker Google dine data sammen med Google Analytics-data for å opprette og definere målgrupper for tverrenhetlig remarketing. For dette formålet kobles dine personlige data midlertidig av Google med Google Analytics-data for å danne målgrupper. I forbindelse med bruk av Google Ads Remarketing kan personlige data også overføres til serverne til Google LLC i USA.

All behandling beskrevet ovenfor, spesielt innsetting av cookies for lesing av informasjon på den brukte sluttenheten, utføres kun hvis du har gitt oss ditt uttrykkelige samtykke i henhold til artikkel 6(1)(a) GDPR. Uten dette samtykket vil bruk av retargeting-teknologi under ditt besøk på nettsiden ikke finne sted.

Du kan trekke tilbake ditt samtykke når som helst med virkning for fremtiden. For å utøve din tilbakekalling, vennligst deaktiver denne tjenesten i "Cookie-samtykke-verktøyet" som er tilgjengelig på nettsiden.

For overføring av data til USA har leverandøren gått med i EU-US Data Privacy Framework, som basert på en tilstrekkelighetsbeslutning fra Den europeiske kommisjon sikrer overholdelse av det europeiske nivået for databeskyttelse.

Detaljer om behandlingen initiert av Google og om Googles håndtering av nettsidedata finnes her: https://policies.google.com/technologies/partner-sites

Ytterligere informasjon om Googles databeskyttelsesregler finnes her: https://business.safety.google/intl/de/privacy/ og https://www.google.de/policies/privacy/

11.3 Microsoft Advertising

Denne nettsiden bruker retargeting-teknologi fra følgende leverandør: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Dette muliggjør målrettet adressering av besøkende på våre internettsider med personlig, interessebasert annonsering som allerede har vist interesse for vår butikk og våre produkter. Visningen av reklamemateriell er basert på en cookie-basert analyse av tidligere og nåværende bruksatferd, hvor ingen personlige data lagres. I tilfeller av retargeting-teknologi lagres en cookie på din datamaskin eller mobile enhet for å fange pseudonymiserte data om dine interesser og dermed tilpasse annonsene individuelt til den lagrede informasjonen. Disse cookie-ene er små tekstfiler som lagres på din datamaskin eller mobile enhet. Du vises dermed annonser som med stor sannsynlighet tilsvarer dine produkt- og informasjonsinteresser.

All behandling beskrevet ovenfor, spesielt innsetting av cookies for lesing av informasjon på den brukte enheten, utføres kun hvis du har gitt oss ditt uttrykkelige samtykke i henhold til art. 6 nr. 1 bokstav a GDPR. Uten dette samtykket vil bruk av retargeting-teknologi ikke finne sted under ditt besøk på siden.

Du kan trekke tilbake ditt gitte samtykke når som helst med virkning for fremtiden. For å utøve din tilbakekalling, vennligst deaktiver denne tjenesten i "Cookie-samtykke-verktøyet" som er tilgjengelig på nettsiden.

For dataoverføringer til USA har leverandøren gått med i EU-US Data Privacy Framework, som basert på en tilstrekkelighetsbeslutning fra Den europeiske kommisjon sikrer overholdelse av det europeiske nivået for databeskyttelse.

11.4 billiger.de Salgssporing

Denne nettsiden bruker konverteringssporingsteknologi fra følgende leverandør: solute.de GmbH, Zeppelinstraße 15, D-76185 Karlsruhe, Tyskland.

Hvis du har nådd vår nettside fra en annonse på leverandørens domene, kan suksessen til annonsen spores ved hjelp av informasjonskapsler og/eller sammenlignbare teknologier (sporingssikter, web-bakker, pings eller HTTP-forespørsler).

For dette formålet leses visse enhets- og nettleserinformasjon, inkludert muligens din IP-adresse, ut via sporingsteknologien for å fange opp og evaluere forhåndsdefinerte brukerhandlinger (f.eks. fullførte transaksjoner, leads, søkeforespørsler på nettsiden, visninger av produktsider) av oss. Dette muliggjør opprettelse av statistikk over bruksatferd på vår nettside etter omdirigering fra en annonse, som tjener oss til å optimalisere vårt tilbud.

All behandling beskrevet ovenfor, særlig innsetting av informasjonskapsler for lesing av informasjon på den brukte sluttendenheten, utføres kun hvis du har gitt oss ditt uttrykkelige samtykke i henhold til artikkel 6(1)(a) GDPR. Du kan når som helst trekke tilbake ditt samtykke med virkning for fremtiden ved å deaktivere denne tjenesten i "Cookie-Consent-Tool" som er tilgjengelig på nettsiden.

Vi har inngått en avtale om databehandling med leverandøren, som sikrer beskyttelse av dataene til våre sidebesøkende og forbyr uautorisert videreformidling til tredjeparter.

11.5 Google Ads Konverteringssporing

Denne nettsiden bruker online annonseprogrammet "Google Ads" og innenfor rammene av Google Ads, konverteringssporing fra Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google").

Vi bruker Google Ads-tjenesten for å trekke oppmerksomheten til våre attraktive tilbud på eksterne nettsteder ved hjelp av reklamemateriell (såkalte Google Adwords). Vi kan fastslå hvor vellykkede de enkelte reklametiltakene er i forhold til dataene fra reklamekampanjene. Vårt mål er å vise deg annonser som er interessante for deg, gjøre vår nettside mer interessant for deg og oppnå en rettferdig beregning av de pådratte reklamekostnadene.

Informasjonskapselen for konverteringssporing settes når du klikker på en annonse levert av Google. Informasjonskapsler er små tekstfiler som lagres på din sluttendenhet. Disse informasjonskapslene mister vanligvis gyldigheten etter 30 dager og brukes ikke for personlig identifikasjon. Hvis du besøker visse sider på denne nettsiden og informasjonskapselen ennå ikke har utløpt, kan Google og vi gjenkjenne at du har klikket på annonsen og blitt omdirigert til denne siden. Hver Google Ads-kunde mottar en annen informasjonskapsel. Informasjonskapsler kan derfor ikke spores på tvers av nettsteder til Google Ads-kunder. Informasjonen som innhentes ved hjelp av konverteringsinformasjonskapselen brukes til å opprette konverteringsstatistikk for Google Ads-kunder som har valgt konverteringssporing. Kundene lærer det totale antall brukere som har klikket på deres annonse og blitt omdirigert til en side merket med en konverteringssporingstagg. De mottar imidlertid ingen informasjon som ville tillate personlig identifikasjon av brukere.

I forbindelse med bruk av Google Ads kan personopplysninger også overføres til serverne til Google LLC i USA.

Detaljer om behandlingen initiert av Google Ads Konverteringssporing og om Googles håndtering av data fra nettsteder finnes her: https://policies.google.com/technologies/partner-sites

All behandling beskrevet ovenfor, særlig innsetting av informasjonskapsler for lesing av informasjon på den brukte sluttendenheten, utføres kun hvis du har gitt oss ditt uttrykkelige samtykke i henhold til artikkel 6(1)(a) GDPR. Du kan når som helst trekke tilbake ditt samtykke med virkning for fremtiden ved å deaktivere denne tjenesten i "Cookie-Consent-Tool" som er tilgjengelig på nettsiden.

I tillegg kan du permanent gjøre innsigelse mot bruk av informasjonskapsler via Google Ads Conversion Tracking ved å laste ned og installere nettleserutvidelsen fra Google som er tilgjengelig på følgende lenke: https://www.google.com/settings/ads/plugin?hl=de

For å adressere brukere hvis data vi har mottatt i forbindelse med forretnings- eller forretningsmessige relasjoner på en mer interessebasert måte for reklameformål, bruker vi en kundematchingsfunksjon innenfor Google Ads. For dette formålet overfører vi elektronisk en eller flere filer som inneholder aggregerte kundedata (primært e-postadresser og telefonnumre) til Google. Google får ikke tilgang til klartekstdata; i stedet krypterer den automatisk informasjonen i kundefilene under overføringsprosessen ved hjelp av en spesiell algoritme. Den krypterte informasjonen kan deretter kun brukes av Google for å tilordne dem til eksisterende Google-kontoer etablert av de berørte personene. Dette muliggjør visning av personlig tilpasset reklame på tvers av alle Google-tjenester som er koblet til den respektive Google-kontoen.

Overføring av kundedata til Google skjer utelukkende hvis du har gitt oss ditt uttrykkelige samtykke i henhold til artikkel 6(1)(a) GDPR. Du kan når som helst trekke tilbake dette samtykket med virkning for fremtiden. Ytterligere informasjon om Googles datavernforanstaltninger vedrørende kundematchingsfunksjonen finnes her: https://support.google.com/google-ads/answer/6334160?hl=de&ref_topic=10550182 Googles personvernerklæring kan vises her: https://www.google.de/policies/privacy/

For dataoverføringer til USA har leverandøren gått med i EU-US Data Privacy Framework, som sikrer overholdelse av det europeiske nivået for datavern basert på en tilstrekkelighetsbeslutning fra Europakommisjonen.

11.6 Smarketer FAST Conversion Tracking

Denne nettsiden bruker FAST Conversion Tracking-teknologien fra Smarketer GmbH, Salzufer 8, 10587 Berlin ("Smarketer"). Vi bruker FAST for å nøyaktig tilordne og avregne suksessen til våre annonser. Det genereres en unik nøkkel som ikke tillater noen konklusjoner om brukerens identitet. Det foretas ingen profilering av enkeltpersoner.

FAST etablerer en forbindelse mellom ditt klikk på et reklamemedium (f.eks. en annonse) og en påfølgende handling (f.eks. et kjøp eller en registrering). Det lagres ingen informasjonskapsler eller sammenlignbare teknologier på din enhet. For å opprette en såkalt enhetsfingerprint bruker FAST utelukkende ikke-personlige parametere som nettleserinnstillinger, tidssone, CPU-klassifisering, fargedybde og nettleserspråk.

I forbindelse med sporing kan følgende data overføres og lagres i maksimalt 90 dager:

  • ID (sekvensnummer)
  • ClickID
  • Kjøpstidspunkt
  • Ordrenummer (for kjøp)
  • Handlekurvsverdi for ordren
  • Valuta
  • Konverteringsnavn (f.eks. butikkordre eller lead)

Personlige data som navn, telefonnummer eller adresse blir uttrykkelig ikke samlet inn eller lagret.

Behandlingen av enhetsfingerprinten skjer direkte på våre servere. Konverteringsdata (ClickID, Konverteringsnavn, tidsstempel, ordreverdi, valuta) overføres til servere hos Google Ads eller Microsoft Ads i USA for videre behandling og evaluering.

Den juridiske grunnlaget for denne databehandlingen er vårt berettigede interesse i nøyaktig måling av ytelse og avregning av våre reklamekampanjer i henhold til artikkel 6(1)(f) GDPR.

De lagrede dataene vil bli slettet automatisk senest 90 dager.

Du kan når som helst gjøre innsigelse mot sporing via FAST ved å bruke følgende fravalgsalternativ:

11.7 Microsoft Advertising Universal Event Tracking

Denne nettsiden bruker konverteringssporingsteknologi fra følgende leverandør: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA

Et tag er innlevert på hver side av vår nettside for bruk av Universal Event Tracking, som samhandler med konverteringskaken som er satt av Microsoft. Denne interaksjonen gjør at din atferd på vår nettside kan spores, og sender den slik innsamlede informasjonen til Microsoft. Formålet med dette er å muliggjøre at visse forhåndsdefinerte mål, som kjøp eller leads, kan registreres og evalueres statistisk for å tilpasse orienteringen og innholdet i våre tilbud nærmere brukerens interesser. Taggene brukes aldri for personlig identifikasjon av brukere.

All behandling beskrevet ovenfor, spesielt setting av kaker for lesing av informasjon på den brukte endenheten, utføres kun hvis du har gitt oss ditt uttrykkelige samtykke i henhold til artikkel 6(1)(a) GDPR. Uten dette samtykket vil bruken av retargeting-teknologi under ditt besøk på nettstedet ikke finne sted.

Du kan når som helst trekke tilbake ditt gitt samtykke med virkning for fremtiden. For å utøve din rett til tilbakekalling, vennligst deaktiver denne tjenesten i «Kakemeddelelsesverktøyet» som er tilgjengelig på nettstedet.

For overføring av data til USA har leverandøren gått med i EU-US Data Privacy Framework, som, basert på en tilstrekkelighetsavgjørelse fra Den europeiske kommisjon, sikrer overholdelse av det europeiske nivået for databeskyttelse.

12) Sidefunksjonalitet

12.1 Google Maps API

For å muliggjøre sanntidskontroll av visse inntastinger i adresseformularet i bestillingsprosessen for vår nettbutikk for inntastingsfeil, bruker vi tjenestene til følgende leverandør: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland.

Data kan også overføres til: Google LLC., USA.

Leverandøren validerer den oppgitte adressen, verifiserer stavingen og supplerer eventuelle manglende data om nødvendig. I tilfelle tvetydige adresser vises korrekte alternative forslag. For dette formålet blir de adressedataene du har oppgitt overført til leverandøren, lagret der og evaluert.

Denne behandlingen utføres i henhold til artikkel 6(1)(f) GDPR på grunnlag av vår legitime interesse i korrekt registrering av kundens korrekte adressedata for omhyggelig oppfyllelse av våre kontraktuelle leveringsforpliktelser og for å forebygge problemer i kontraktsutførelsen.

Leverandøren behandler de berørte dataene separat, sammenfører dem ikke med andre datasett og sletter dem så snart deres status eller riktighet er bekreftet, men senest etter 30 dager.

For overføring av data til USA har leverandøren gått med i EU-US Data Privacy Framework, som, basert på en tilstrekkelighetsavgjørelse fra Den europeiske kommisjon, sikrer overholdelse av det europeiske nivået for databeskyttelse.

Ytterligere informasjon om Googles databeskyttelsesbestemmelser finnes her: https://business.safety.google/intl/de/privacy/

12.2 Applikasjoner for stillingsannonser via e-post

På vår nettside annonserer vi for tiden ledige stillinger i en egen seksjon, hvor du kan søke via e-post til den oppgitte kontaktadressen.

Søkere må oppgi all personlig data som kreves for en omfattende vurdering, inkludert generell informasjon som navn, adresse og kontaktinformasjon, samt prestasjonsrelatert dokumentasjon og, der det er aktuelt, helse-relatert informasjon. Ytterligere detaljer om søknadsprosessen finnes i stillingsannonsen.

Ved mottak av søknaden via e-post vil dataene bli lagret og evaluert utelukkende for formålet å behandle søknaden. Ved henvendelser vil vi enten bruke søkerens e-postadresse eller telefonnummer. Behandlingen er basert på artikkel 6(1)(b) GDPR (eller § 26(1) BDSG), hvor søknadsprosessen betraktes som igangsetting av en arbeidsavtale.

I den utstrekning det etterspørres særlige kategorier av personopplysninger i henhold til artikkel 9(1) i GDPR (f.eks. helseopplysninger som informasjon om alvorlig funksjonshemning) fra søkere som en del av søknadsprosessen, skal behandlingen foretas i samsvar med artikkel 9(2)(b) i GDPR, noe som muliggjør for oss å utøve rettigheter og oppfylle forpliktelser som følger av arbeidsrett, sosialtrygdsrett og sosialvernsrett.

Kumulativt eller alternativt kan behandlingen av særlige kategorier av data også være basert på artikkel 9(1)(h) i GDPR hvis den foretas for formål med forebyggende medisin eller yrkesmedisin, for vurdering av søkerens egnethet for arbeid, for medisinsk diagnose, for levering av helse- eller sosialomsorg eller behandling, eller for forvaltning av helse- eller sosialomsorgssystemer og -tjenester.

Hvis det ikke foretas et utvalg av søkeren, eller hvis en søker trekker søknaden sin før tid, vil de overførte dataene samt all elektronisk korrespondanse, inkludert søknads-e-posten, bli slettet senest 6 måneder etter passende varsel. Denne perioden er bestemt av vårt legitime interesse i å besvare eventuelle oppfølgende spørsmål vedrørende søknaden og, der nødvendig, oppfylle våre bevisbyrdeforpliktelser i henhold til forskrifter om likebehandling av søkere.

I tilfelle en vellykket søknad, vil de oppgitte dataene bli behandlet på grunnlag av artikkel 6(1)(b) i GDPR (i Tyskland, i forbindelse med § 26(1) i BDSG) for formålet med å gjennomføre arbeidsforholdet.

13) Verktøy og Diverse

13.1 - DATEV

For å håndtere din regnskap, bruker vi tjenesten til den skybaserte regnskapsprogramvaren som tilbys av følgende leverandør: DATEV eG, Paumgartnerstr. 6-14, 90429 Nürnberg, Tyskland.

Leverandøren behandler innkommende og utgående fakturaer og, der det er aktuelt, også banktransaksjoner for vårt selskap for automatisk å registrere fakturaer, matche dem med transaksjoner og generere finansiell regnskap i en semi-automatisk prosess.

Hvis personopplysninger også behandles i denne sammenheng, er behandlingen basert på vårt legitime interesse i effektiv organisering og dokumentasjon av våre forretningsoperasjoner.

13.2 - Cookie-samtykkeverktøy

Denne nettsiden bruker et såkalt "Cookie-samtykkeverktøy" for å innhente effektive brukersamtykker for cookies og cookie-baserte applikasjoner som krever samtykke. "Cookie-samtykkeverktøyet" vises til deg når du besøker nettstedet i form av et interaktivt brukergrensesnitt, hvor du kan gi samtykke for spesifikke cookies og/eller cookie-baserte applikasjoner ved å huke av i bokser. Gjennom bruk av verktøyet lastes alle cookies/tjenester som krever samtykke kun hvis du gir det tilsvarende samtykket ved å huke av i bokser. Dette sikrer at slike cookies settes på din respektive sluttutstyr kun i tilfelle av gitt samtykke.

Verktøyet setter teknisk nødvendige cookies for å lagre dine cookie-preferanser. Personlige brukerdata behandles generelt ikke i denne sammenheng.

I enkelte tilfeller, hvis behandlingen av personopplysninger (som IP-adressen) skjer for formålet med å lagre, tilordne eller logge cookie-innstillinger, foretas dette i henhold til artikkel 6(1)(f) i GDPR på grunnlag av vårt legitime interesse i et lovlig, bruker-spesifikt og brukervennlig samtykkehåndtering for cookies, og dermed i et lovlig design av vårt online-tilstedeværelse.

En annen rettslig grunnlag for behandlingen er artikkel 6(1)(c) i GDPR. Som behandlingsansvarlige er vi lovpålagt å gjøre bruken av teknisk ikke-essensielle cookies avhengig av respektive brukersamtykke.

I den utstrekning det er nødvendig, har vi inngått en avtale om databehandling med leverandøren, som sikrer beskyttelse av våre nettsidebesøkers data og forbyr uautorisert videreformidling til tredjeparter.

Ytterligere informasjon om operatøren og konfigurasjonsalternativene for cookie-samtykkeverktøyet finnes direkte i det tilsvarende brukergrensesnittet på vår nettside.

13.3 Cloudflare

Av sikkerhetsmessige årsaker bruker denne nettsiden tjenesten til følgende leverandør: Cloudflare, Inc., 101 Townsend St. San Francisco, CA 94107, USA.

Leverandøren beskytter nettsiden og den tilknyttede IT-infrastrukturen mot uautorisert tilgang fra tredjeparter, cyberangrep, samt virus og skadelig programvare. Vi samler inn brukeres IP-adresser og, der det er aktuelt, ytterligere data om din oppførsel på nettsiden vår (spesielt tilgjengede URL-er og header-informasjon) for å oppdage og forhindre uautoriserte side-tilganger og trusler. Ved dette sammenlignes den innsamlede IP-adressen med en liste over kjente angripere. Hvis den innsamlede IP-adressen identifiseres som en sikkerhetsrisiko, kan leverandøren automatisk blokkere den for side-tilgang. Informasjonen som er samlet inn på denne måten, overføres til en server hos leverandøren og lagres der.

De beskrevne behandlingsaktivitetene utføres i samsvar med artikkel 6(1)(f) i GDPR på grunnlag av våre legitime interesser i å beskytte nettsiden mot skadelige cyberangrep og i å opprettholde strukturell og dataintegritet og sikkerhet.

Vi har inngått en avtale om databehandleransvar med leverandøren, som sikrer beskyttelse av nettsidens besøkendes data og forbyr uautorisert videreformidling til tredjeparter.

For dataoverføringer til USA har leverandøren sluttet seg til EU-US Data Privacy Framework, som, basert på en tilstrekkelighetsbeslutning fra Den europeiske kommisjon, sikrer overholdelse av det europeiske nivået for databeskyttelse.

13.4 Fraud0

Av sikkerhetsmessige årsaker bruker denne nettsiden tjenesten til følgende leverandør: Fraud0 GmbH, Sendlinger Straße 7, 80331 München, Tyskland

Leverandøren beskytter nettsiden og den tilknyttede IT-infrastrukturen mot uautorisert tilgang fra tredjeparter, cyberangrep, samt virus og skadelig programvare. Leverandøren samler inn brukeres IP-adresser og, der det er aktuelt, ytterligere data om din oppførsel på nettsiden vår (spesielt tilgjengede URL-er og header-informasjon) for å oppdage og forhindre uautoriserte side-tilganger og trusler. Ved dette sammenlignes den innsamlede IP-adressen med en liste over kjente angripere. Hvis den innsamlede IP-adressen identifiseres som en sikkerhetsrisiko, kan leverandøren automatisk blokkere den for side-tilgang. Informasjonen som er samlet inn på denne måten, overføres til en server hos leverandøren og lagres der.

De beskrevne behandlingsaktivitetene utføres i samsvar med artikkel 6(1)(f) i GDPR på grunnlag av våre legitime interesser i å beskytte nettsiden mot skadelige cyberangrep og i å opprettholde strukturell og dataintegritet og sikkerhet.

Vi har inngått en avtale om databehandleransvar med leverandøren, som sikrer beskyttelse av nettsidens besøkendes data og forbyr uautorisert videreformidling til tredjeparter.

14) Rettigheter for den registrerte

14.1 Gjeldende databeskyttelseslovgivning gir deg, som den registrerte, følgende rettigheter overfor oss som behandlingsansvarlig i forbindelse med behandlingen av dine personopplysninger (rettigheter til informasjon og inngripen), med henvisning til den respektive rettslige grunnlaget for vilkårene for utøvelse av disse rettighetene:

  • Rett til informasjon i henhold til art. 15 GDPR;
  • Rett til beriktigelse i henhold til art. 16 GDPR;
  • Rett til sletting i henhold til art. 17 GDPR;
  • Rett til begrensning av behandling i henhold til art. 18 GDPR;
  • Rett til underretning i henhold til art. 19 GDPR;
  • Rett til dataportabilitet i henhold til art. 20 GDPR;
  • Rett til å trekke tilbake gitt samtykke i henhold til art. 7(3) GDPR;
  • Rett til å klage i henhold til art. 77 GDPR.

14.2 INNSPRØYTNINGSRETT

HVIS VI BEHANDLER DINE PERSONOPPLYSNINGER I EN SAMMENHENG MED EN INTERESSEAVVEGNING BASERT PÅ VÅRE LEGITIME INTERESSER SOM ER OVERVEGGENDE, HAR DU RETT TIL Å INNSPRØYTE MOT SÅDAN BEHANDLING NÅR SOM HELST AV GRUNNER SOM OPPSTÅR FRA DIN SPESIFISKE SITUASJON, MED VIRKNING FOR FRAMTIDEN.

HVIS DU GJØR BRUK AV DIN RETT TIL Å INVEKTE, VIL VI OPPHØRE MED Å BEHANDLE DE BERØRTE DATA. LIKEVEL KAN YDERLIGERE BEHANDLING FORTSETTE HVIS VI KAN PÅVISE OVERVEJENDE RETTFERDIGE GRUNNER FOR BEHANDLINGEN SOM OVERVEIER DINE INTERESSER, RETTIGHETER OG FRIHETER, ELLER HVIS BEHANDLINGEN ER NØDVENDIG FOR FASTSETTELSE, UTØVELSE ELLER FORSVAR AV RETTSPRØVER.

HVIS DINE PERSONLIGE DATA BEHANDLES AV OSS MED FORMÅLET Å DRIVE DIREKTE MARKEDSFØRING, HAR DU RETT TIL Å INVEKTE NÅR SOM HELST MOT BEHANDLING AV PERSONLIGE DATA SOM ANGÅR DEG FOR SÅDAN MARKEDSFØRING. DU KAN GJØRE BRUK AV RETTEN TIL Å INVEKTE SOM BESKREVET OVER.

HVIS DU GJØR BRUK AV DIN RETT TIL Å INVEKTE, VIL VI OPPHØRE MED Å BEHANDLE DE BERØRTE DATA FOR FORMÅLET MED DIREKTE MARKEDSFØRING.

15) Lagringsvarighet for Personlige Data

Lagringsvarigheten for personlige data bestemmes av den respektive juridiske grunnlaget, formålet med behandlingen og – der det er aktuelt – også av de respektive lovpålagte oppbevaringsfristene (f.eks. oppbevaringsfrister i henhold til handels- og skatterett).

I tilfelle av behandling av personlige data basert på uttrykkelig samtykke i henhold til artikkel 6(1)(a) GDPR, vil de berørte data bli lagret inntil du trekker tilbake ditt samtykke.

Hvis det finnes lovpålagte oppbevaringsfrister for data som er behandlet på grunnlag av kontraktlige eller kontraktslignende forpliktelser i henhold til artikkel 6(1)(b) GDPR, vil slike data rutinemessig bli slettet etter utløpet av oppbevaringsfristene, forutsatt at de ikke lenger er nødvendige for oppfyllelse av kontrakten eller igangsetting av en kontrakt og/eller at vi ikke lenger har en berettiget interesse i ytterligere lagring.

I tilfelle av behandling av personlige data basert på artikkel 6(1)(f) GDPR, vil slike data bli lagret inntil du gjør bruk av din rett til å invekte i henhold til artikkel 21(1) GDPR, med mindre vi kan påvise overveiende rettfærdige grunner for behandlingen som overveier dine interesser, rettigheter og friheter, eller behandlingen er nødvendig for fastsettelse, utøvelse eller forsvar av rettskrav.

I behandlingen av personlige data med formålet å drive direkte markedsføring på grunnlag av artikkel 6(1)(f) GDPR, skal slike data lagres inntil du gjør bruk av din rett til å invekte i henhold til artikkel 21(2) GDPR.

Med mindre annet er angitt i annen informasjon i denne erklæringen vedrørende spesifikke behandlingssituasjoner, skal lagrede personlige data ellers slettes når de ikke lenger er nødvendige for de formål de ble samlet inn for eller på annen måte behandlet.