1) Inledning och kontaktuppgifter till den personuppgiftsansvarige

1.1 Vi är glada att du besöker vår webbplats och tackar för ditt intresse. Nedan informerar vi dig om hanteringen av dina personuppgifter när du använder vår webbplats. Med personuppgifter avses alla uppgifter genom vilka du kan identifieras personligen.

1.2 Personuppgiftsansvarig för databehandlingen på denna webbplats i den mening som avses i dataskyddsförordningen (GDPR) är Anna Kempa, Annashop, Franz Schubert Str. 40, 84478 Waldkraiburg, Tyskland, e-post: kempa-anna@web.de. Den personuppgiftsansvarige för behandlingen av personuppgifter är den fysiska eller juridiska person som ensam eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter.

2) Insamling av uppgifter vid besök på vår webbplats

2.1 Vid rent informativ användning av vår webbplats, det vill säga om du inte registrerar dig eller på annat sätt överför information till oss, samlar vi endast in de uppgifter som din webbläsare överför till vår server (så kallade ”serverloggfiler”). När du öppnar vår webbplats samlar vi in följande uppgifter, som är tekniskt nödvändiga för att vi ska kunna visa dig webbplatsen:

• Den sida på vår webbplats du besökt
• Datum och klockslag vid tidpunkten för åtkomsten
• Mängden skickade data i byte
• Källa/hänvisning från vilken du kom till sidan
• Använd webbläsare
• Använt operativsystem
• Använd IP-adress (i förekommande fall: i anonymiserad form)

Behandlingen sker enligt artikel 6.1 f i dataskyddsförordningen på grundval av vårt berättigade intresse av att förbättra vår webbplats stabilitet och funktionalitet. Uppgifterna lämnas inte vidare och används inte på annat sätt. Vi förbehåller oss dock rätten att i efterhand granska serverloggfilerna om det finns konkreta indikationer på olaglig användning.

2.2 Av säkerhetsskäl och för att skydda överföringen av personuppgifter och annat konfidentiellt innehåll (till exempel beställningar eller förfrågningar till oss) använder denna webbplats SSL- respektive TLS-kryptering. Du känner igen en krypterad anslutning på teckenföljden ”https://” och på hänglåssymbolen i din webbläsarrad.

3) Webbhotell och nätverk för innehållsleverans

För webbhotell för vår webbplats och visningen av sidinnehållet anlitar vi en leverantör som tillhandahåller sina tjänster själv eller genom utvalda underleverantörer uteslutande på servrar inom Europeiska unionen.

Samtliga uppgifter som samlas in på vår webbplats behandlas på dessa servrar.

Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av våra besökares uppgifter och förbjuder obehörigt utlämnande till tredje part.

4) Kakor

För att göra besöket på vår webbplats attraktivt och möjliggöra användningen av vissa funktioner använder vi kakor, det vill säga små textfiler som lagras på din enhet. En del av dessa kakor raderas automatiskt igen när webbläsaren stängs (så kallade ”sessionskakor”), medan andra stannar längre på din enhet och gör det möjligt att spara sidinställningar (så kallade ”permanenta kakor”). I det senare fallet kan du se lagringstiden i översikten över kakinställningarna i din webbläsare.

I den mån personuppgifter också behandlas genom enskilda kakor som vi använder, sker behandlingen enligt artikel 6.1 b i dataskyddsförordningen för fullgörande av avtalet, enligt artikel 6.1 a vid lämnat samtycke, eller enligt artikel 6.1 f för att tillvarata våra berättigade intressen av bästa möjliga funktionalitet på webbplatsen samt en kundvänlig och effektiv utformning av besöket.

Du kan ställa in din webbläsare så att du informeras om att kakor placeras och kan besluta om godkännande i varje enskilt fall, eller så att godkännande av kakor utesluts i vissa fall eller generellt.

Observera att webbplatsens funktionalitet kan vara begränsad om kakor inte godkänns.

5) Kontakt

Inom ramen för kontakt med oss (till exempel via kontaktformuläret eller per e-post) behandlas personuppgifter uteslutande för att hantera och besvara ditt ärende och endast i den utsträckning som krävs för detta.

Den rättsliga grunden för behandlingen av dessa uppgifter är vårt berättigade intresse av att besvara ditt ärende enligt artikel 6.1 f i dataskyddsförordningen. Om din kontakt syftar till att ingå ett avtal är den ytterligare rättsliga grunden för behandlingen artikel 6.1 b. Dina uppgifter raderas när det av omständigheterna framgår att den aktuella frågan är slutgiltigt utredd och under förutsättning att lagstadgade lagringsskyldigheter inte hindrar detta.

6) Kommentarsfunktion

Inom ramen för kommentarsfunktionen på denna webbplats lagras och publiceras på denna webbplats utöver din kommentar även uppgifter om tidpunkten för kommentarens skapande samt det kommentatorsnamn du valt. Vidare loggas och lagras din IP-adress. Denna lagring av IP-adressen sker av säkerhetsskäl och för det fall att den registrerade genom en publicerad kommentar kränker tredje parts rättigheter eller publicerar olagligt innehåll. Vi behöver din e-postadress för att kunna kontakta dig om en tredje part skulle invända mot ditt publicerade innehåll såsom olagligt.

Rättsliga grunder för lagringen av dina uppgifter är artikel 6.1 b och f i dataskyddsförordningen. Vi förbehåller oss rätten att radera kommentarer om tredje part invänder mot dem såsom olagliga.

7) Databehandling vid öppnande av ett kundkonto

Enligt artikel 6.1 b i dataskyddsförordningen samlas personuppgifter fortsatt in och behandlas i den utsträckning som krävs i varje enskilt fall, om du lämnar dem till oss vid öppnande av ett kundkonto. Vilka uppgifter som krävs för att öppna kontot framgår av inmatningsfälten i motsvarande formulär på vår webbplats.

Radering av ditt kundkonto är möjlig när som helst och kan ske genom ett meddelande till den ovan angivna adressen till den personuppgiftsansvarige. Efter radering av ditt kundkonto raderas dina uppgifter, under förutsättning att samtliga avtal som ingåtts genom kontot har fullgjorts i sin helhet, att lagstadgade lagringsfrister inte hindrar detta och att det från vår sida inte längre föreligger något berättigat intresse av fortsatt lagring.

8) Databehandling vid orderhantering

8.1 I den mån detta är nödvändigt för avtalets fullgörande i leverans- och betalningssyfte lämnas de personuppgifter vi samlat in vidare enligt artikel 6.1 b i dataskyddsförordningen till det anlitade transportföretaget och det anlitade kreditinstitutet.

I den mån vi på grundval av ett motsvarande avtal är skyldiga dig uppdateringar för varor med digitala delar eller för digitala produkter behandlar vi de kontaktuppgifter du lämnade vid beställningen (namn, adress, e-postadress) för att personligen informera dig om kommande uppdateringar inom den lagstadgade perioden via en lämplig kommunikationsväg (till exempel per post eller e-post), inom ramen för våra lagstadgade informationsskyldigheter enligt artikel 6.1 c. Dina kontaktuppgifter används härvid strikt ändamålsbundet för meddelanden om uppdateringar som vi är skyldiga och behandlas av oss för detta ändamål endast i den utsträckning som krävs för respektive information.

För hanteringen av din beställning samarbetar vi vidare med nedanstående tjänsteleverantör(er), som helt eller delvis stöder oss vid fullgörandet av ingångna avtal. Till dessa tjänsteleverantörer överförs vissa personuppgifter i enlighet med följande information.

8.2 Utlämnande av personuppgifter till fraktleverantörer

Om leveransen av varan sker genom transportleverantören DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn) lämnar vi din e-postadress vidare till DHL före leveransen av varan enligt artikel 6.1 a i dataskyddsförordningen i syfte att komma överens om ett leveransdatum respektive avisera leveransen, förutsatt att du har lämnat ditt uttryckliga samtycke till detta under beställningsprocessen. I annat fall lämnar vi i leveranssyfte enligt artikel 6.1 b endast mottagarens namn och leveransadressen vidare till DHL. Utlämnandet sker endast i den utsträckning som krävs för leveransen av varan. I detta fall är förhandsöverenskommelse om leveransdatum med DHL respektive avisering av leveransen inte möjlig.

Samtycket kan när som helst återkallas med verkan för framtiden, antingen gentemot den ovan angivna personuppgiftsansvarige eller gentemot transportleverantören DHL.

Om leveransen av varan sker genom transportleverantören Hermes (Hermes Logistik Gruppe Deutschland GmbH, Essener Straße 89, 22419 Hamburg) lämnar vi din e-postadress vidare till Hermes före leveransen av varan enligt artikel 6.1 a i dataskyddsförordningen i syfte att komma överens om ett leveransdatum respektive avisera leveransen, förutsatt att du har lämnat ditt uttryckliga samtycke till detta under beställningsprocessen. I annat fall lämnar vi i leveranssyfte enligt artikel 6.1 b endast mottagarens namn och leveransadressen vidare till Hermes. Utlämnandet sker endast i den utsträckning som krävs för leveransen av varan. I detta fall är förhandsöverenskommelse om leveransdatum med Hermes respektive överföring av statusinformation om försändelsen inte möjlig.

Samtycket kan när som helst återkallas med verkan för framtiden, antingen gentemot den ovan angivna personuppgiftsansvarige eller gentemot transportleverantören Hermes.

8.3 Anlitande av betaltjänstleverantörer

Mollie

På denna webbplats finns en eller flera onlinebetalningsmetoder från följande leverantör tillgängliga: Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Nederländerna

Om du väljer en betalningsmetod från leverantören där du betalar i förskott (till exempel kortbetalning) lämnas de betalningsuppgifter du angett under beställningsprocessen (bland annat namn, adress, bank- och betalkortsuppgifter, valuta och transaktionsnummer) samt information om innehållet i din beställning vidare till denna leverantör enligt artikel 6.1 b i dataskyddsförordningen. Utlämnandet av dina uppgifter sker i detta fall uteslutande i syfte att genomföra betalningen hos leverantören och endast i den utsträckning som krävs för detta.

8.4 Elektronisk ångerfunktion för distansavtal

Konsumenter som på denna webbplats ingår avtal för vilka det finns en lagstadgad ångerrätt har möjlighet att förklara sitt frånträdande via en elektronisk ångerfunktion, i enlighet med gällande bestämmelser om ångerrätt.

Vid användning av ångerfunktionen ska utöver uppgifter för identifiering av det avtal som frånträds även ytterligare personuppgifter, såsom konsumentens för- och efternamn samt e-postadress, lämnas eller bekräftas.

Insamlingen av denna information och överföringen av den till oss sker enligt artikel 6.1 b i dataskyddsförordningen och endast i den utsträckning som krävs för korrekt handläggning av frånträdandet. Även på grundval av artikel 6.1 b används de lämnade personuppgifterna för att bekräfta mottagandet av frånträdesförklaringen per e-post. En ytterligare rättslig grund för behandlingen är artikel 6.1 c. Vi är enligt lag skyldiga att tillhandahålla en elektronisk ångerfunktion för distansavtal med konsumenter som ingås mot ersättning.

9) Webbanalystjänster

Plausible

Denna webbplats använder ”Plausible”, ett webbanalysverktyg från företaget Plausible Insights OÜ, Västriku tn 2, 50403, Tartu, Estland. Med detta registreras och utvärderas i anonymiserad form interaktioner från slumpmässigt utvalda enskilda besökare med webbplatsen för att få information om användningen av sidan (såsom besökarantal, sidvisningar, avvisningsfrekvenser och vistelsetid). Vid ingen tidpunkt behandlas härvid personuppgifter. Vid användningen av denna webbplats samlar Plausible uteslutande in icke-personuppgifter såsom information om webbläsaren och användaragenten. Dessa lagras i en form som inte kan hänföras till en person och utvärderas för statistiska ändamål. Radering sker så snart uppgifterna inte längre behövs för våra utvärderingsändamål. Om personuppgifter i enskilda fall ändå skulle behandlas sker behandlingen på grundval av vårt berättigade intresse av statistisk utvärdering av användarbeteendet i optimeringssyfte enligt artikel 6.1 f.

10) Sidfunktioner

Google reCAPTCHA

På denna webbplats använder vi CAPTCHA-tjänsten från följande leverantör: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland.

Uppgifter kan dessutom överföras till: Google LLC, USA. För den visuella utformningen av captcha-fönstret används typsnitt som Google laddar från internet. Härvid sker ingen behandling av annan information än den ovan nämnda, som redan överförs till Google genom reCAPTCHA:s funktionalitet.

Tjänsten kontrollerar om en inmatning görs av en fysisk person eller på ett otillbörligt sätt genom maskinell och automatiserad behandling, och blockerar skräppost, DDoS-attacker samt liknande automatiserade skadliga åtkomster. För att säkerställa att en handling utförs av en människa och inte av en automatiserad robot samlar leverantören in IP-adressen för den använda enheten, identifieringsuppgifter om använd webbläsar- och operativsystemstyp samt datum och varaktighet för besöket, och överför dessa för utvärdering till leverantörens servrar. Härvid kan kakor användas, det vill säga små textfiler som lagras i enhetens webbläsare.

I den mån de ovan beskrivna behandlingarna sker på grundval av kakor placeras dessa endast om du har lämnat oss ditt uttryckliga samtycke till detta enligt artikel 6.1 a. Du kan när som helst återkalla ditt lämnade samtycke med verkan för framtiden genom att avaktivera denna tjänst i det ”kaksamtyckesverktyg” som tillhandahålls på webbplatsen.

Genomförs de ovan beskrivna behandlingarna utan användning av kakor är den rättsliga grunden vårt berättigade intresse av att fastställa det individuella egenansvaret på internet och av att undvika missbruk och skräppost enligt artikel 6.1 f.

Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av våra besökares uppgifter och förbjuder obehörigt utlämnande till tredje part.

För dataöverföringar till USA har leverantören anslutit sig till EU-US Data Privacy Framework, som på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer att den europeiska dataskyddsnivån upprätthålls.

11) Verktyg och övrigt

Kaksamtyckesverktyg

För att inhämta giltiga användarsamtycken för samtyckeskrävande kakor och kakbaserade tillämpningar använder denna webbplats ett så kallat ”kaksamtyckesverktyg”. ”Kaksamtyckesverktyget” visas för dig när du öppnar sidan i form av ett interaktivt användargränssnitt där du genom att kryssa i rutor kan lämna samtycke för vissa kakor och/eller kakbaserade tillämpningar. Genom användningen av verktyget laddas alla samtyckeskrävande kakor och tjänster först när du lämnar motsvarande samtycken genom att kryssa i rutan. Därigenom säkerställs att sådana kakor endast placeras på din enhet när samtycke har lämnats.

Verktyget placerar tekniskt nödvändiga kakor för att spara dina kakinställningar. Personuppgifter om användare behandlas i princip inte i detta sammanhang.

Sker det i enskilda fall i syfte att lagra, tilldela eller logga kakinställningar ändå en behandling av personuppgifter (såsom IP-adressen), sker denna enligt artikel 6.1 f på grundval av vårt berättigade intresse av en rättsenlig, användarspecifik och användarvänlig samtyckeshantering för kakor och därmed av en rättsenlig utformning av vår internetnärvaro.

En ytterligare rättslig grund för behandlingen är vidare artikel 6.1 c. Som personuppgiftsansvariga omfattas vi av den rättsliga skyldigheten att göra användningen av tekniskt icke nödvändiga kakor beroende av respektive användares samtycke.

I nödvändig utsträckning har vi ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av våra besökares uppgifter och förbjuder obehörigt utlämnande till tredje part.

Ytterligare information om operatören och inställningsmöjligheterna i kaksamtyckesverktyget hittar du direkt i motsvarande användargränssnitt på vår webbplats.

12) Den registrerades rättigheter

12.1 Gällande dataskyddsrätt ger dig gentemot oss som personuppgiftsansvariga följande rättigheter som registrerad avseende behandlingen av dina personuppgifter (rättigheter till information och ingripande), varvid det beträffande de respektive villkoren för utövande hänvisas till den angivna rättsliga grunden:

• Rätt till tillgång enligt artikel 15 i dataskyddsförordningen
• Rätt till rättelse enligt artikel 16 i dataskyddsförordningen
• Rätt till radering enligt artikel 17 i dataskyddsförordningen
• Rätt till begränsning av behandling enligt artikel 18 i dataskyddsförordningen
• Rätt till underrättelse enligt artikel 19 i dataskyddsförordningen
• Rätt till dataportabilitet enligt artikel 20 i dataskyddsförordningen
• Rätt att återkalla lämnat samtycke enligt artikel 7.3 i dataskyddsförordningen
• Rätt att lämna in klagomål enligt artikel 77 i dataskyddsförordningen

12.2 Rätt att göra invändningar

OM VI INOM RAMEN FÖR EN INTRESSEAVVÄGNING BEHANDLAR DINA PERSONUPPGIFTER PÅ GRUNDVAL AV VÅRT ÖVERVÄGANDE BERÄTTIGADE INTRESSE, HAR DU RÄTT ATT NÄR SOM HELST GÖRA INVÄNDNINGAR MOT DENNA BEHANDLING MED VERKAN FÖR FRAMTIDEN, AV SKÄL SOM HÄNFÖR SIG TILL DIN SPECIFIKA SITUATION.

OM DU UTÖVAR DIN RÄTT ATT GÖRA INVÄNDNINGAR AVSLUTAR VI BEHANDLINGEN AV DE BERÖRDA UPPGIFTERNA. VI FÖRBEHÅLLER OSS DOCK FORTSATT BEHANDLING OM VI KAN PÅVISA TVINGANDE BERÄTTIGADE SKÄL FÖR BEHANDLINGEN SOM VÄGER TYNGRE ÄN DINA INTRESSEN, RÄTTIGHETER OCH FRIHETER, ELLER OM BEHANDLINGEN SKER FÖR FASTSTÄLLANDE, UTÖVANDE ELLER FÖRSVAR AV RÄTTSLIGA ANSPRÅK.

BEHANDLAS DINA PERSONUPPGIFTER AV OSS FÖR DIREKT MARKNADSFÖRING, HAR DU RÄTT ATT NÄR SOM HELST GÖRA INVÄNDNINGAR MOT BEHANDLING AV PERSONUPPGIFTER SOM AVSER DIG FÖR SÅDAN MARKNADSFÖRING. DU KAN UTÖVA INVÄNDNINGEN SÅSOM BESKRIVITS OVAN.

OM DU UTÖVAR DIN RÄTT ATT GÖRA INVÄNDNINGAR AVSLUTAR VI BEHANDLINGEN AV DE BERÖRDA UPPGIFTERNA FÖR DIREKTMARKNADSFÖRINGSÄNDAMÅL.

13) Lagringstid för personuppgifter

Lagringstiden för personuppgifter bestäms utifrån respektive rättslig grund, ändamålet med behandlingen och — i förekommande fall — dessutom utifrån respektive lagstadgad lagringsfrist (till exempel handels- och skatterättsliga lagringsfrister).

Vid behandling av personuppgifter på grundval av ett uttryckligt samtycke enligt artikel 6.1 a lagras de berörda uppgifterna till dess att du återkallar ditt samtycke.

Finns det lagstadgade lagringsfrister för uppgifter som behandlas inom ramen för rättsliga eller rättsliknande förpliktelser på grundval av artikel 6.1 b, raderas dessa uppgifter rutinmässigt efter lagringsfristernas utgång, förutsatt att de inte längre behövs för fullgörande eller ingående av ett avtal och/eller att det från vår sida inte längre föreligger något berättigat intresse av fortsatt lagring.

Vid behandling av personuppgifter på grundval av artikel 6.1 f lagras dessa uppgifter till dess att du utövar din rätt att göra invändningar enligt artikel 21.1, såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller behandlingen sker för fastställande, utövande eller försvar av rättsliga anspråk.

Vid behandling av personuppgifter för direkt marknadsföring på grundval av artikel 6.1 f lagras dessa uppgifter till dess att du utövar din rätt att göra invändningar enligt artikel 21.2.

Om inte annat framgår av övrig information i denna förklaring om specifika behandlingssituationer, raderas lagrade personuppgifter i övrigt när de inte längre är nödvändiga för de ändamål för vilka de samlades in eller på annat sätt behandlades.

Upphovsrättslig upplysning: Denna integritetspolicy har upprättats av de specialiserade juristerna vid IT-Recht Kanzlei och är upphovsrättsligt skyddad (www.it-recht-kanzlei.de)