Privatlivspolitik

1. Databeskyttelse i overblik

Generelle oplysninger

Følgende oplysninger giver dig et enkelt overblik over, hvad der sker med dine personoplysninger, når du besøger denne hjemmeside. Personoplysninger er alle oplysninger, som kan bruges til at identificere dig personligt. Udførlige oplysninger om databeskyttelse finder du i vores privatlivspolitik, som er anført under denne tekst.

Dataindsamling på denne hjemmeside

Hvem er ansvarlig for dataindsamlingen på denne hjemmeside?

Databehandlingen på denne hjemmeside udføres af hjemmesidens operatør. Operatørens kontaktoplysninger finder du i afsnittet „Oplysninger om den dataansvarlige“ i denne privatlivspolitik.

Hvordan indsamler vi dine data?

Dine data indsamles dels ved, at du selv giver os dem. Det kan f. eks. være data, som du indtaster i en kontaktformular.

Andre data indsamles automatisk eller efter dit samtykke af vores it-systemer, når du besøger hjemmesiden. Det er primært tekniske data (f. eks. internetbrowser, operativsystem eller tidspunktet for sidevisningen). Disse data indsamles automatisk, så snart du kommer ind på denne hjemmeside.

Hvad bruger vi dine data til?

En del af dataene indsamles for at sikre, at hjemmesiden stilles til rådighed uden fejl. Andre data kan bruges til at analysere din brugeradfærd. Hvis der via hjemmesiden kan indgås eller forberedes aftaler, behandles de indsendte data også til brug for tilbud, bestillinger eller andre ordreforespørgsler.

Hvilke rettigheder har du med hensyn til dine data?

Du har til enhver tid ret til vederlagsfrit at få oplysninger om oprindelsen, modtagerne og formålet med dine gemte personoplysninger. Du har desuden ret til at kræve, at disse data berigtiges eller slettes. Hvis du har givet samtykke til databehandling, kan du til enhver tid tilbagekalde dette samtykke med virkning for fremtiden. Du har desuden under visse omstændigheder ret til at kræve, at behandlingen af dine personoplysninger begrænses. Derudover har du ret til at klage til den kompetente tilsynsmyndighed.

Du kan til enhver tid kontakte os vedrørende dette samt øvrige spørgsmål om databeskyttelse.

Analyseværktøjer og værktøjer fra tredjepartsudbydere

Når du besøger denne hjemmeside, kan din surfadfærd blive evalueret statistisk. Det sker primært ved hjælp af såkaldte analyseprogrammer.

Detaljerede oplysninger om disse analyseprogrammer finder du i den følgende privatlivspolitik.

2. Hosting

Vi hoster indholdet på vores hjemmeside hos følgende udbyder:

Ekstern hosting

Denne hjemmeside hostes eksternt. De personoplysninger, der indsamles på denne hjemmeside, gemmes på hosterens / hosternes servere. Det kan bl. a. være IP-adresser, kontaktforespørgsler, meta- og kommunikationsdata, aftaledata, kontaktoplysninger, navne, hjemmesideadgange og andre data, som genereres via en hjemmeside.

Den eksterne hosting sker med henblik på opfyldelse af aftaler med vores potentielle og eksisterende kunder (art. 6, stk. 1, litra b i GDPR) og i interessen for en sikker, hurtig og effektiv levering af vores onlinetilbud fra en professionel udbyder (art. 6, stk. 1, litra f i GDPR). Hvis der er indhentet et tilsvarende samtykke, sker behandlingen udelukkende på grundlag af art. 6, stk. 1, litra a i GDPR og § 25, stk. 1 i TDDDG, for så vidt samtykket omfatter lagring af cookies eller adgang til oplysninger på brugerens terminaludstyr (f. eks. device fingerprinting) i henhold til TDDDG. Samtykket kan til enhver tid tilbagekaldes.

Vores hoster / hostere behandler kun dine data i det omfang, det er nødvendigt for at opfylde sine ydelsesforpligtelser, og følger vores instrukser med hensyn til disse data.

Vi anvender følgende hoster / hostere:

HOSTINGER operations, UAB
Švitrigailos str. 34, Vilnius 03230 Litauen
Telefon: +37064503378
E-mail: domains@hostinger.com

Databehandling på vegne af den dataansvarlige

Vi har indgået en databehandleraftale (DBA) om brugen af den ovennævnte tjeneste. Det er en aftale, som er påkrævet i henhold til databeskyttelsesreglerne, og som sikrer, at databehandleren kun behandler vores hjemmesidebesøgendes personoplysninger efter vores instrukser og i overensstemmelse med GDPR.

3. Generelle oplysninger og lovpligtige oplysninger

Databeskyttelse

Operatørerne af disse sider tager beskyttelsen af dine personlige data meget alvorligt. Vi behandler dine personoplysninger fortroligt og i overensstemmelse med de lovbestemte databeskyttelsesregler samt denne privatlivspolitik.

Når du bruger denne hjemmeside, indsamles forskellige personoplysninger. Personoplysninger er data, som kan bruges til at identificere dig personligt. Denne privatlivspolitik forklarer, hvilke data vi indsamler, og hvad vi bruger dem til. Den forklarer også, hvordan og til hvilket formål det sker.

Vi gør opmærksom på, at dataoverførsel på internettet (f. eks. ved kommunikation via e-mail) kan have sikkerhedshuller. En fuldstændig beskyttelse af dataene mod tredjeparts adgang er ikke mulig.

Oplysninger om den dataansvarlige

Den dataansvarlige for databehandlingen på denne hjemmeside er:

Echthaardirekt eGbR
Ferhat Bulut & Özge Bulut

Telefon: +49 152 23 00 22 46
E-mail: info@echthaardirekt.de

Den dataansvarlige er den fysiske eller juridiske person, som alene eller sammen med andre træffer afgørelse om formålene med og midlerne til behandlingen af personoplysninger (f. eks. navne, e-mailadresser o. lign.).

Opbevaringsperiode

Medmindre der i denne privatlivspolitik er angivet en mere specifik opbevaringsperiode, forbliver dine personoplysninger hos os, indtil formålet med databehandlingen bortfalder. Hvis du fremsætter en berettiget anmodning om sletning eller tilbagekalder et samtykke til databehandling, slettes dine data, medmindre vi har andre lovligt tilladte grunde til at opbevare dine personoplysninger (f. eks. skatte- eller handelsretlige opbevaringsfrister); i sidstnævnte tilfælde sker sletningen, når disse grunde ikke længere består.

Generelle oplysninger om retsgrundlaget for databehandlingen på denne hjemmeside

Hvis du har givet samtykke til databehandlingen, behandler vi dine personoplysninger på grundlag af art. 6, stk. 1, litra a i GDPR (DSGVO) eller art. 9, stk. 2, litra a i GDPR, hvis der behandles særlige kategorier af data i henhold til art. 9, stk. 1 i GDPR. Hvis du udtrykkeligt har givet samtykke til overførsel af personoplysninger til tredjelande, sker databehandlingen desuden på grundlag af art. 49, stk. 1, litra a i GDPR. Hvis du har givet samtykke til lagring af cookies eller til adgang til oplysninger på din terminal (f. eks. via device fingerprinting), sker databehandlingen yderligere på grundlag af § 25, stk. 1 i TDDDG. Samtykket kan til enhver tid trækkes tilbage. Hvis dine data er nødvendige for opfyldelsen af en aftale eller for at gennemføre foranstaltninger forud for indgåelsen af en aftale, behandler vi dine data på grundlag af art. 6, stk. 1, litra b i GDPR. Desuden behandler vi dine data, hvis de er nødvendige for at opfylde en retlig forpligtelse, på grundlag af art. 6, stk. 1, litra c i GDPR. Databehandlingen kan endvidere ske på grundlag af vores legitime interesse i henhold til art. 6, stk. 1, litra f i GDPR. Oplysninger om de retsgrundlag, der er relevante i det enkelte tilfælde, findes i de følgende afsnit af denne privatlivspolitik.

Modtagere af personoplysninger

I forbindelse med vores forretningsvirksomhed samarbejder vi med forskellige eksterne parter. I den forbindelse er det til dels også nødvendigt at videregive personoplysninger til disse eksterne parter. Vi videregiver kun personoplysninger til eksterne parter, hvis det er nødvendigt som led i opfyldelsen af en aftale, hvis vi er retligt forpligtede til det (f. eks. videregivelse af data til skattemyndighederne), hvis vi har en legitim interesse i videregivelsen i henhold til art. 6, stk. 1, litra f i GDPR, eller hvis et andet retsgrundlag tillader videregivelse af data. Når vi anvender databehandlere, videregiver vi kun vores kunders personoplysninger på grundlag af en gyldig databehandleraftale. I tilfælde af fælles behandling indgås der en aftale om fælles databehandling.

Tilbagetrækning af dit samtykke til databehandling

Mange databehandlingsprocesser er kun mulige med dit udtrykkelige samtykke. Du kan til enhver tid trække et samtykke, som du allerede har givet, tilbage. Lovligheden af den databehandling, der er sket frem til tilbagetrækningen, berøres ikke af tilbagetrækningen.

Ret til indsigelse mod dataindsamling i særlige tilfælde samt mod direkte markedsføring (art. 21 i GDPR)

HVIS DATABEHANDLINGEN SKER PÅ GRUNDLAG AF ART. 6, STK. 1, LITRA E ELLER F I GDPR, HAR DU TIL ENHVER TID RET TIL AF GRUNDE, DER HENGÅR TIL DIN SÆRLIGE SITUATION, AT gøre INDSIGELSE MOD BEHANDLINGEN AF DINE PERSONOPLYSNINGER; DETTE GÆLDER OGSÅ PROFILERING, DER ER BASERET PÅ DISSE BESTEMMELSER. DET RESPEKTIVE RETSGRUNDLAG, SOM EN BEHANDLING BYGGER PÅ, FREMGÅR AF DENNE PRIVATLIVSPOLITIK. HVIS DU GØR INDSIGELSE, VIL VI IKKE LÆNGERE BEHANDLE DE BERØRTE PERSONOPLYSNINGER, MEDMINDRE VI KAN FREMVISE TVINGENDE LEGITIME GRUNDE TIL BEHANDLINGEN, SOM VEJER TUNGERE END DINE INTERESSER, RETTIGHEDER OG FRIHEDER, ELLER BEHANDLINGEN SERVERER ETABLERING, UDØVELSE ELLER FORSVAR AF RETSKRAV (INDSIGELSE I HENHOLD TIL ART. 21, STK. 1 I GDPR).

HVIS DINE PERSONOPLYSNINGER BEHANDLES MED HENBLIK PÅ DIREKTE MARKEDSFØRING, HAR DU TIL ENHVER TID RET TIL AT GØRE INDSIGELSE MOD BEHANDLINGEN AF DINE PERSONOPLYSNINGER TIL SÅDAN MARKEDSFØRING; DETTE GÆLDER OGSÅ PROFILERING, I DET OMFANG DEN ER FORBUNDET MED SÅDAN DIREKTE MARKEDSFØRING. HVIS DU GØR INDSIGELSE, VIL DINE PERSONOPLYSNINGER EFTERFØLGENDE IKKE LÆNGERE BLIVE BRUGT TIL DIREKTE MARKEDSFØRING (INDSIGELSE I HENHOLD TIL ART. 21, STK. 2 I GDPR).

Ret til at klage til den kompetente tilsynsmyndighed

I tilfælde af overtrædelser af GDPR har de registrerede ret til at klage til en tilsynsmyndighed, navnlig i den medlemsstat, hvor de har sædvanligt opholdssted, arbejdssted, eller hvor den formodede overtrædelse har fundet sted. Klageretten består uden at det berører andre administrative eller retlige klagemuligheder.

Ret til dataportabilitet

Du har ret til at få udleveret data, som vi behandler automatisk på grundlag af dit samtykke eller i opfyldelse af en aftale, til dig selv eller til en tredjepart i et almindeligt anvendt, maskinlæsbart format. Hvis du anmoder om direkte overførsel af dataene til en anden dataansvarlig, sker det kun, i det omfang det er teknisk muligt.

Indsigt, berigtigelse og sletning

Inden for rammerne af de gældende lovbestemmelser har du til enhver tid ret til vederlagsfri indsigt i dine lagrede personoplysninger, deres oprindelse og modtagere samt formålet med databehandlingen og eventuelt ret til berigtigelse eller sletning af disse data. Du kan til enhver tid henvende dig til os med dette og med yderligere spørgsmål om personoplysninger.

Ret til begrænsning af behandlingen

Du har ret til at kræve begrænsning af behandlingen af dine personoplysninger. Du kan til enhver tid henvende dig til os med dette. Retten til begrænsning af behandlingen gælder i følgende tilfælde:

• Hvis du bestrider rigtigheden af dine personoplysninger, som vi har gemt, har vi som regel brug for tid til at kontrollere dette. Så længe kontrollen står på, har du ret til at kræve begrænsning af behandlingen af dine personoplysninger.
• Hvis behandlingen af dine personoplysninger skete/sker ulovligt, kan du i stedet for sletning kræve begrænsning af databehandlingen.
• Hvis vi ikke længere har brug for dine personoplysninger, men du har brug for dem til udøvelse, forsvar eller fastlæggelse af retskrav, har du ret til i stedet for sletning at kræve begrænsning af behandlingen af dine personoplysninger.
• Hvis du har gjort indsigelse i henhold til art. 21, stk. 1 i GDPR, skal der foretages en afvejning mellem dine og vores interesser. Så længe det endnu ikke er afgjort, hvis interesser der vejer tungest, har du ret til at kræve begrænsning af behandlingen af dine personoplysninger.

Hvis du har begrænset behandlingen af dine personoplysninger, må disse data – bortset fra selve lagringen – kun behandles med dit samtykke eller til fastlæggelse, udøvelse eller forsvar af retskrav eller til beskyttelse af en anden fysisk eller juridisk persons rettigheder eller af hensyn til vigtige samfundsinteresser i Den Europæiske Union eller en medlemsstat.

SSL- eller TLS-kryptering

Denne side bruger af sikkerhedshensyn og for at beskytte overførslen af fortroligt indhold, som f.eks. ordrer eller forespørgsler, som du sender til os som sidens operatør, en SSL- eller TLS-kryptering. Du kan genkende en krypteret forbindelse på, at browserens adresselinje skifter fra „http://“ til „https://“, og på lås-symbolet i din browserlinje.

Når SSL- eller TLS-krypteringen er aktiveret, kan de data, du sender til os, ikke læses af tredjeparter.

Krypteret betalingstransaktion på denne hjemmeside

Hvis der efter indgåelsen af en betalingspligtig aftale består en forpligtelse til at sende os dine betalingsoplysninger (f. eks. kontonummer ved betalingsaftale), er disse data nødvendige til betalingsbehandlingen.

Betalingstransaktioner via de gængse betalingsmidler (Visa/MasterCard, direkte debitering) sker udelukkende via en krypteret SSL- eller TLS-forbindelse. Du kan genkende en krypteret forbindelse på, at browserens adresselinje skifter fra „http://“ til „https://“, og på lås-symbolet i din browserlinje.

Ved krypteret kommunikation kan dine betalingsoplysninger, som du sender til os, ikke læses af tredjeparter.

Indsigelse mod reklame-e-mails

Der gøres hermed indsigelse mod brugen af kontaktoplysninger, som er offentliggjort i henhold til forpligtelsen til at have et impressum, til tilsendelse af reklame og informationsmateriale, som ikke udtrykkeligt er blevet anmodet om. Sidernes operatører forbeholder sig udtrykkeligt retlige skridt i tilfælde af uopfordret tilsendelse af reklameoplysninger, f.eks. via spam-e-mails.

4. Dataindsamling på denne hjemmeside

Cookies

Vores websider anvender såkaldte »cookies«. Cookies er små datapakker og forårsager ingen skade på din enhed. De gemmes på din enhed enten midlertidigt i løbet af en session (session-cookies) eller permanent (permanente cookies). Session-cookies slettes automatisk, når du forlader siden. Permanente cookies forbliver gemt på din enhed, indtil du selv sletter dem, eller indtil din webbrowser sletter dem automatisk.

Cookies kan komme fra os (first-party-cookies) eller fra tredjepartsvirksomheder (såkaldte third-party-cookies). Third-party-cookies gør det muligt at integrere bestemte tjenester fra tredjepartsvirksomheder på websider (f.eks. cookies til håndtering af betalingstjenester).

Cookies har forskellige funktioner. Mange cookies er teknisk nødvendige, da visse funktioner på websiden ikke ville fungere uden dem (f.eks. indkøbskurven eller visning af videoer). Andre cookies kan bruges til at analysere brugeradfærd eller til reklameformål.

Cookies, der er nødvendige for at gennemføre den elektroniske kommunikationsproces, for at levere bestemte funktioner, som du har ønsket (f.eks. til indkøbskurven), eller for at optimere websitet (f.eks. cookies til måling af websitets publikum) (nødvendige cookies), gemmes på grundlag af art. 6, stk. 1, litra f i GDPR, medmindre der er angivet et andet retsgrundlag. Websiteoperatøren har en legitim interesse i at gemme nødvendige cookies for at kunne levere sine tjenester teknisk fejlfrit og optimeret. Hvis der er indhentet samtykke til lagring af cookies og lignende genkendelsesteknologier, sker behandlingen udelukkende på grundlag af dette samtykke (art. 6, stk. 1, litra a i GDPR og § 25, stk. 1 TDDDG); samtykket kan til enhver tid tilbagekaldes.

Du kan indstille din browser, så du får besked, når der placeres cookies, og kun tillader cookies i enkelte tilfælde, udelukker accept af cookies i bestemte tilfælde eller generelt samt aktiverer automatisk sletning af cookies, når browseren lukkes. Hvis du deaktiverer cookies, kan funktionaliteten på dette website være begrænset.

Hvilke cookies og tjenester der anvendes på dette website, fremgår af denne privatlivspolitik.

Real Cookie Banner

Vores website bruger samtykketeknologien fra Real Cookie Banner til at indhente dit samtykke til lagring af bestemte cookies på din enhed eller til brug af bestemte teknologier og til at dokumentere dette i overensstemmelse med databeskyttelsesreglerne. Udbyder af denne teknologi er devowl.io GmbH, Tannet 12, 94539 Grafling (herefter »Real Cookie Banner«).

Real Cookie Banner er installeret lokalt på vores servere, så der oprettes ingen forbindelse til servere hos udbyderen af Real Cookie Banner. Real Cookie Banner gemmer en cookie i din browser for at kunne knytte de afgivne samtykker eller deres tilbagekaldelse til dig. De data, der indsamles på denne måde, gemmes, indtil du beder os om at slette dem, selv sletter Real Cookie Banner-cookien, eller formålet med datalagringen bortfalder. Tvingende lovbestemte opbevaringspligter berøres ikke.

Real Cookie Banner anvendes for at indhente de lovpligtige samtykker til brug af cookies. Retsgrundlaget herfor er art. 6, stk. 1, litra c i GDPR.

Server-logfiler

Udbyderen af siderne indsamler og gemmer automatisk oplysninger i såkaldte server-logfiler, som din browser automatisk sender til os. Disse er:

• Browsertype og browserversion
• anvendt operativsystem
• Referrer-URL
• værtsnavn på den tilgående computer
• tidspunkt for serverforespørgslen
• IP-adresse

Disse data samkøres ikke med andre datakilder.

Indsamlingen af disse data sker på grundlag af art. 6, stk. 1, litra f i GDPR. Websiteoperatøren har en legitim interesse i en teknisk fejlfri visning og optimering af sit website – til dette formål skal server-logfilerne registreres.

Brug af AI på websitet

Vi bruger AI-baserede tjenester og/eller applikationer på vores website.

Vi anvender kunstig intelligens (AI) i følgende funktioner på vores website:

• AI-farvesimulator på: https://echthaardirekt.de/ki-farb-vorschau
• Tidio-chatbot powered by LYRO AI AGENT

Når du interagerer med eller kommer i kontakt med elementer på vores website, hvor der anvendes kunstig intelligens (f.eks. chatbot), behandles dine indtastninger inklusive metadata for at generere et passende svar eller en passende reaktion.

Brugen af disse AI-baserede funktioner sker på grundlag af art. 6, stk. 1, litra f i GDPR. Vi har en legitim interesse i at anvende moderne teknologier på vores website for at forbedre vores ydelser og services og for at erkende nye potentialer i interaktionen med vores kunder. Hvis der kræves samtykke, sker behandlingen udelukkende på grundlag af art. 6, stk. 1, litra a i GDPR og § 25, stk. 1 TDDDG. Du kan til enhver tid tilbagekalde dit samtykke.

Yderligere oplysninger om databehandlingen i forbindelse med dette værktøj eller denne tjeneste finder du det relevante sted i denne privatlivspolitik.

Kontaktformular

Hvis du sender os henvendelser via kontaktformularen, gemmer vi dine oplysninger fra henvendelsesformularen inklusive de kontaktoplysninger, du har angivet der, med henblik på behandling af henvendelsen og i tilfælde af opfølgende spørgsmål. Disse data videregiver vi ikke uden dit samtykke.

Behandlingen af disse data sker på grundlag af art. 6, stk. 1, litra b i GDPR, hvis din henvendelse hænger sammen med opfyldelsen af en kontrakt eller er nødvendig for at gennemføre foranstaltninger forud for indgåelsen af en kontrakt. I alle øvrige tilfælde er behandlingen baseret på vores legitime interesse i effektiv behandling af de henvendelser, der er rettet til os (art. 6, stk. 1, litra f i GDPR), eller på dit samtykke (art. 6, stk. 1, litra a i GDPR), hvis der er indhentet et sådant; samtykket kan til enhver tid tilbagekaldes.

De data, du har indtastet i kontaktformularen, forbliver hos os, indtil du beder os om at slette dem, tilbagekalder dit samtykke til lagring, eller formålet med datalagringen bortfalder (f.eks. efter at din henvendelse er blevet behandlet færdig). Tvingende lovbestemmelser – især opbevaringsfrister – berøres ikke.

Henvendelse via e-mail, telefon eller telefax

Hvis du kontakter os via e-mail, telefon eller telefax, gemmes og behandles din henvendelse inklusive alle heraf fremgående personoplysninger (navn, henvendelse) hos os med henblik på behandling af din sag. Disse data videregiver vi ikke uden dit samtykke.

Behandlingen af disse data sker på grundlag af art. 6, stk. 1, litra b i GDPR, hvis din henvendelse hænger sammen med opfyldelsen af en kontrakt eller er nødvendig for at gennemføre foranstaltninger forud for indgåelsen af en kontrakt. I alle øvrige tilfælde er behandlingen baseret på vores legitime interesse i effektiv behandling af de henvendelser, der er rettet til os (art. 6, stk. 1, litra f i GDPR), eller på dit samtykke (art. 6, stk. 1, litra a i GDPR), hvis der er indhentet et sådant; samtykket kan til enhver tid tilbagekaldes.

De data, du sender til os via kontakthenvendelser, forbliver hos os, indtil du beder os om at slette dem, tilbagekalder dit samtykke til lagring, eller formålet med datalagringen bortfalder (f.eks. efter at din sag er blevet behandlet færdig). Tvingende lovbestemmelser – især lovbestemte opbevaringsfrister – berøres ikke.

Kommunikation via WhatsApp

Til kommunikation med vores kunder og andre tredjeparter bruger vi blandt andet instant messaging-tjenesten WhatsApp. Udbyder er WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Kommunikationen sker via end-to-end-kryptering (peer-to-peer), som forhindrer, at WhatsApp eller andre tredjeparter kan få adgang til kommunikationens indhold. WhatsApp får dog adgang til metadata, der opstår i forbindelse med kommunikationen (f. eks. afsender, modtager og tidspunkt). Vi gør desuden opmærksom på, at WhatsApp efter eget udsagn deler personoplysninger om sine brugere med sit moderselskab Meta, som har hjemsted i USA. Yderligere oplysninger om databehandlingen finder du i WhatsApps privatlivspolitik på: https://www.whatsapp.com/legal/#privacy-policy.

Brugen af WhatsApp sker på grundlag af vores legitime interesse i en så hurtig og effektiv kommunikation som muligt med kunder, interesserede og andre forretnings- og kontraktpartnere (art. 6, stk. 1, litra f i GDPR). Hvis der er indhentet et tilsvarende samtykke, sker databehandlingen udelukkende på grundlag af samtykket; dette kan til enhver tid tilbagekaldes med virkning for fremtiden.

Det kommunikationsindhold, der udveksles mellem dig og os på WhatsApp, forbliver hos os, indtil du anmoder os om sletning, tilbagekalder dit samtykke til lagring, eller formålet med lagringen bortfalder (f. eks. efter afsluttet behandling af din henvendelse). Ufravigelige lovbestemmelser – navnlig opbevaringsfrister – forbliver upåvirkede.

Virksomheden er certificeret under »EU-US Data Privacy Framework« (DPF). DPF er en aftale mellem Den Europæiske Union og USA, som skal sikre, at europæiske databeskyttelsesstandarder overholdes ved databehandling i USA. Enhver virksomhed, der er certificeret under DPF, forpligter sig til at overholde disse databeskyttelsesstandarder. Yderligere oplysninger herom kan du få hos udbyderen via følgende link: https://www.dataprivacyframework.gov/participant/7735.

Kommunikation via Telegram

Til kommunikation med kunder og andre tredjeparter bruger vi bl.a. beskedtjenesten Telegram. Udbyder er Telegram Messenger LLP, 71-75 Shelton Street, Covent Garden, London, Storbritannien.

Når du kommunikerer via Telegram, sker det via kryptering mellem enhed og server. Dermed forhindres det, at Telegram eller andre tredjeparter kan få adgang til kommunikationens indhold.

Derudover er end-to-end-kryptering mulig, men den anvendes kun i hemmelige chats. I almindelige chats foregår der således som udgangspunkt ingen end-to-end-kryptering.

Når du bruger Telegram, får Telegram adgang til metadata, der opstår ved brugen og i forbindelse med kommunikationen (f. eks. afsender, modtager, tidspunkt for beskederne, anvendt enhed, operativsystem, IP-adresse, brugernavne osv.).

Brugen af Telegram sker på grundlag af vores legitime interesse i en så hurtig og effektiv kommunikation som muligt med kunder, interesserede og andre tredjeparter (art. 6, stk. 1, litra f i GDPR).

Yderligere oplysninger om databehandlingen finder du i Telegrams privatlivspolitik på: https://telegram.org/privacy/de.

Registrering på dette websted

Du kan registrere dig på dette websted for at bruge yderligere funktioner på siden. De data, du indtaster i den forbindelse, bruger vi kun til at benytte det pågældende tilbud eller den pågældende tjeneste, som du har registreret dig til. De obligatoriske oplysninger, der kræves ved registreringen, skal angives fuldstændigt. Ellers afviser vi registreringen.

Ved vigtige ændringer, f. eks. i tilbuddets omfang eller ved teknisk nødvendige ændringer, bruger vi den e-mailadresse, der blev angivet ved registreringen, til at informere dig.

Behandlingen af de data, der er indtastet ved registreringen, sker med henblik på at gennemføre det brugsforhold, der er etableret ved registreringen, og eventuelt for at indlede yderligere aftaler (art. 6, stk. 1, litra b i GDPR).

De data, der er indsamlet ved registreringen, gemmer vi, så længe du er registreret på dette websted, og de slettes derefter. Lovbestemte opbevaringsfrister forbliver upåvirkede.

5. Analyseværktøjer og reklame

Google Analytics

Dette websted bruger funktioner fra webanalysetjenesten Google Analytics. Udbyder er Google Ireland Limited (»Google«), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics gør det muligt for webstedets operatør at analysere webstedsbesøgendes adfærd. Her modtager operatøren forskellige brugsdata, f. eks. sidevisninger, opholdstid, anvendte operativsystemer og brugerens oprindelse. Disse data samles i et bruger-ID og tildeles webstedsbesøgendes pågældende enhed.

Desuden kan vi med Google Analytics bl. a. registrere dine musebevægelser, din scrolling og dine klik. Google Analytics anvender endvidere forskellige modelleringsmetoder til at supplere de indsamlede datasæt og bruger machine learning-teknologier i dataanalysen.

Google Analytics anvender teknologier, der gør det muligt at genkende brugeren med henblik på analyse af brugeradfærd (f. eks. cookies eller device fingerprinting). De oplysninger om brugen af dette websted, som Google indsamler, overføres som regel til en server hos Google i USA og lagres dér.

Brugen af denne tjeneste sker på grundlag af dit samtykke i henhold til art. 6, stk. 1, litra a i GDPR og § 25, stk. 1 i TDDDG. Samtykket kan til enhver tid tilbagekaldes.

Dataoverførslen til USA er baseret på EU-Kommissionens standardkontraktbestemmelser. Du finder flere oplysninger her: https://business.safety.google/adscontrollerterms/sccs/.

Virksomheden er certificeret under »EU-US Data Privacy Framework« (DPF). DPF er en aftale mellem Den Europæiske Union og USA, som skal sikre, at europæiske databeskyttelsesstandarder overholdes ved databehandling i USA. Enhver virksomhed, der er certificeret under DPF, forpligter sig til at overholde disse databeskyttelsesstandarder. Yderligere oplysninger herom kan du få hos udbyderen via følgende link: https://www.dataprivacyframework.gov/participant/5780.

IP-anonymisering

IP-anonymiseringen i Google Analytics er aktiveret. Derved forkortes din IP-adresse af Google inden for EU’s medlemsstater eller i andre kontraherende stater i aftalen om Det Europæiske Økonomiske Samarbejdsområde, før den overføres til USA. Kun i undtagelsestilfælde overføres den fulde IP-adresse til en server hos Google i USA og forkortes dér. På vegne af operatøren af dette websted vil Google bruge disse oplysninger til at evaluere din brug af webstedet, til at udarbejde rapporter om webstedets aktivitet og til at levere yderligere ydelser til webstedets operatør i forbindelse med brugen af webstedet og internettet. Den IP-adresse, som din browser overfører inden for rammerne af Google Analytics, bliver ikke sammenført med andre data fra Google.

Browser-plugin

Du kan forhindre Googles indsamling og behandling af dine data ved at downloade og installere det browser-plugin, der er tilgængeligt via følgende link: https://tools.google.com/dlpage/gaoptout?hl=de.

Du finder flere oplysninger om håndteringen af brugerdata i Google Analytics i Googles privatlivspolitik: https://support.google.com/analytics/answer/6004245?hl=de.

Databehandleraftale

Vi har indgået en databehandleraftale med Google og gennemfører fuldt ud de strenge krav fra de tyske databeskyttelsesmyndigheder ved brugen af Google Analytics.

Google Analytics e-handelsmåling

Dette website anvender funktionen “E-handelsmåling” fra Google Analytics. Ved hjælp af e-handelsmåling kan websiteoperatøren analysere websitebesøgendes købsadfærd med henblik på at forbedre sine online-marketingkampagner. Her registreres oplysninger såsom afgivne ordrer, gennemsnitlige ordreværdier, forsendelsesomkostninger og tiden fra visning til køb af et produkt. Disse data kan af Google samles under et transaktions-ID, som er knyttet til den pågældende bruger eller dennes enhed.

TikTok Pixel

Vi har integreret TikTok Pixel på dette website. Udbyder er TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (herefter TikTok).

Ved hjælp af TikTok Pixel kan vi vise interessebaseret reklame på TikTok (TikTok Ads) til websitebesøgende, som har set vores tilbud. Samtidig kan vi ved hjælp af TikTok Pixel fastslå, hvor effektiv vores reklame på TikTok er. Derved kan effektiviteten af TikTok-annoncerne evalueres til statistiske formål og markedsundersøgelser og optimeres til fremtidige reklameindsatser. Her behandles forskellige brugsdata, såsom f. eks. IP-adresse, sidevisninger, opholdstid, anvendte operativsystemer og brugerens oprindelse, oplysninger om den annonce, som en person har klikket på på TikTok, eller en hændelse, der er blevet udløst (tidsstempel). Disse data samles i et bruger-ID og knyttes til den pågældende websitebesøgendes slutenhed.

Brugen af denne tjeneste sker på grundlag af dit samtykke i henhold til art. 6, stk. 1, litra a i DSGVO og § 25, stk. 1 i TDDDG. Samtykket kan til enhver tid tilbagekaldes.

Overførslen af data til tredjelande er baseret på EU-Kommissionens standardkontraktbestemmelser. Du kan finde flere oplysninger her: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE og https://ads.tiktok.com/i18n/official/policy/controller-to-controller.

6. Plugins og værktøjer

YouTube

Dette website integrerer videoer fra websitet YouTube. Operatør af websitet er Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irland.

Når du besøger en af vores websider, hvor YouTube er integreret, oprettes der forbindelse til YouTubes servere. Herved får YouTube-serveren besked om, hvilke af vores sider du har besøgt.

Desuden kan YouTube gemme forskellige cookies på din slutenhed eller bruge sammenlignelige teknologier til genkendelse (f. eks. device fingerprinting). På den måde kan YouTube få oplysninger om besøgende på dette website. Disse oplysninger bruges bl. a. til at registrere videostatistikker, forbedre brugervenligheden og forebygge svindelforsøg. Desuden behandles de registrerede data i Googles reklamenetværk.

Hvis du er logget ind på din YouTube-konto, giver du YouTube mulighed for at knytte din surfadfærd direkte til din personlige profil. Det kan du forhindre ved at logge ud af din YouTube-konto.

YouTube anvendes for at give en tiltalende præsentation af vores online-tilbud. Dette udgør en legitim interesse i henhold til art. 6, stk. 1, litra f i DSGVO. Hvis der er indhentet et tilsvarende samtykke, sker behandlingen udelukkende på grundlag af art. 6, stk. 1, litra a i DSGVO og § 25, stk. 1 i TDDDG, for så vidt samtykket omfatter lagring af cookies eller adgang til oplysninger på brugerens slutenhed (f. eks. device fingerprinting) i henhold til TDDDG. Samtykket kan til enhver tid tilbagekaldes.

Du kan finde flere oplysninger om håndtering af brugerdata i YouTubes privatlivspolitik på: https://policies.google.com/privacy?hl=de.

Virksomheden er certificeret i henhold til “EU-US Data Privacy Framework” (DPF). DPF er en aftale mellem Den Europæiske Union og USA, som skal sikre overholdelse af europæiske databeskyttelsesstandarder ved databehandling i USA. Hver virksomhed, der er certificeret i henhold til DPF, forpligter sig til at overholde disse databeskyttelsesstandarder. Du kan få flere oplysninger herom hos udbyderen via følgende link: https://www.dataprivacyframework.gov/participant/5780.

Google Fonts (lokal hosting)

Denne side bruger såkaldte Google Fonts, som stilles til rådighed af Google, til ensartet visning af skrifttyper. Google Fonts er installeret lokalt. Der oprettes ikke forbindelse til Googles servere.

Du kan finde flere oplysninger om Google Fonts på https://developers.google.com/fonts/faq og i Googles privatlivspolitik: https://policies.google.com/privacy?hl=de.

Tidio

Til behandling af brugerhenvendelser via vores supportkanaler eller via live chat-systemer anvender vi Tidio (herefter “Tidio”). Udbyder er Tidio LLC, 180 Steuart St, CA 94119, San Francisco, Californien, USA.

Beskeder, som du sender til os, kan blive gemt i Tidios ticketsystem eller besvaret af vores medarbejdere i live chatten. Når du kommunikerer med os via Tidio, bliver alle data, som du har indtastet før chatten startede (f. eks. navn eller chat-ID, adresse og telefonnummer), samt din IP-adresse, dit oprindelsesland, den anvendte browser og slutenhed, den besøgte webside og de udvekslede beskeder samlet i en profil og gemt på Tidios servere.

De beskeder, der er rettet til os, forbliver hos os, indtil du anmoder os om sletning, eller formålet med datalagringen bortfalder (f. eks. efter afsluttet behandling af din henvendelse). Tvingende lovbestemmelser – især lovpligtige opbevaringsfrister – forbliver upåvirket.

Brugen af Tidio sker på grundlag af art. 6, stk. 1, litra f i DSGVO. Vi har en legitim interesse i en så hurtig, pålidelig og effektiv behandling af dine henvendelser som muligt. Hvis der er indhentet et tilsvarende samtykke, sker behandlingen udelukkende på grundlag af art. 6, stk. 1, litra a i DSGVO og § 25, stk. 1 i TDDDG, for så vidt samtykket omfatter lagring af cookies eller adgang til oplysninger på brugerens slutenhed (f. eks. device fingerprinting) i henhold til TDDDG. Samtykket kan til enhver tid tilbagekaldes.

Du kan få flere oplysninger i Tidios privatlivspolitik: https://www.tidio.com/privacy-policy/.

Virksomheden er certificeret i henhold til “EU-US Data Privacy Framework” (DPF). DPF er en aftale mellem Den Europæiske Union og USA, som skal sikre overholdelse af europæiske databeskyttelsesstandarder ved databehandling i USA. Hver virksomhed, der er certificeret i henhold til DPF, forpligter sig til at overholde disse databeskyttelsesstandarder. Du kan få flere oplysninger herom hos udbyderen via følgende link: https://www.dataprivacyframework.gov/participant/6312.

AI-farvesimulator (OpenAI Image API)

AI-baseret hårfarvesimulering med OpenAI

På vores website tilbyder vi på https://echthaardirekt.de/ki-farb-vorschau en funktion til oprettelse af en digital hårfarvesimulering. Brugere kan hertil uploade deres eget foto, som derefter behandles ved hjælp af en AI-model fra OpenAI.

Typer af behandlede data

Som led i brugen behandles følgende data:

• det foto, som brugeren har uploadet (portrætbillede),
• tekniske metadata (f. eks. IP-adresse, tidspunkt for forespørgslen),
• de hårfarver og konfigurationsdata, der er valgt i formularen.

Da et portrætfoto er et identificerbart billede af en person, kan dataene klassificeres som biometriske data i henhold til art. 9 i GDPR.

Formålet med behandlingen

Fotoet bruges udelukkende til at skabe en hårfarvesimulering.
Ansigt, hud og baggrund analyseres eller ændres ikke; behandlingen er teknisk begrænset til hårområderne.

Behandlingens forløb

1. Efter upload gemmes fotoet midlertidigt på vores server.
2. Derefter overføres det via en sikret forbindelse til OpenAI Image Edit API (OpenAI, 3180 18th St, San Francisco, CA 94110, USA).
3. OpenAI genererer en simulering på baggrund af fotoet og de valgte indstillinger.
4. Resultatbilledet gemmes i ca. 10 minutter på vores server og slettes derefter automatisk.
5. Originalfotoet slettes ligeledes efter behandlingen og gemmes ikke permanent.

Behandling hos OpenAI

Behandlingen foregår via OpenAI‑API’et.
Ifølge OpenAI’s officielle privatlivspolitik bruges API‑data ikke til træning af AI‑modeller, medmindre dette udtrykkeligt aktiveres. Vi har deaktiveret brugen til træning.

Yderligere oplysninger: https://openai.com/policies/privacy-policy

Retsgrundlag

Da der behandles biometriske data, og de overføres til et tredjeland, sker behandlingen udelukkende på grundlag af et udtrykkeligt samtykke i henhold til:

• Art. 6, stk. 1, litra a i GDPR
• Art. 9, stk. 2, litra a i GDPR

Samtykket indhentes i formularen som et obligatorisk felt og kan til enhver tid tilbagekaldes med virkning for fremtiden.

Overførsel til tredjeland

Overførslen til OpenAI sker til USA.
OpenAI er certificeret i henhold til EU‑US Data Privacy Framework, så der er sikret et passende databeskyttelsesniveau.
Hvis det er nødvendigt, anvendes desuden de af EU-Kommissionen godkendte standardkontraktbestemmelser (SCC).

Opbevaringsperiode

• Det uploadede foto er kun nødvendigt, mens behandlingen står på, og slettes derefter.
• Det genererede resultatbillede gemmes i ca. 10 minutter, så det kan vises til brugeren, og fjernes derefter automatisk.
• Der sker ingen permanent lagring eller arkivering.

Modtagere

• OpenAI (USA) – behandling af billedet til oprettelse af simuleringen
• Vores hostingudbyder – teknisk drift af hjemmesiden

Pligt til at oplyse data

Det er frivilligt at give et foto. Uden samtykke og foto kan hårfarvesimuleringen dog ikke bruges.

7. eCommerce og betalingsudbydere

Behandling af kunde- og kontraktdata

Vi indsamler, behandler og bruger personoplysninger om kunder og kontrakter for at etablere, udforme indholdsmæssigt og ændre vores kontraktforhold. Personoplysninger om brugen af denne hjemmeside (brugsdata) indsamler, behandler og bruger vi kun, i det omfang det er nødvendigt for at give brugeren mulighed for at benytte tjenesten eller for at afregne herfor. Retsgrundlaget herfor er art. 6, stk. 1, litra b i GDPR.

De indsamlede kundedata slettes efter ordrens afslutning eller ophøret af forretningsforholdet og efter udløbet af eventuelle lovpligtige opbevaringsfrister. Lovpligtige opbevaringsfrister forbliver upåvirkede.

Videregivelse af data ved indgåelse af kontrakt for onlinebutikker, forhandlere og vareforsendelse

Når du bestiller varer hos os, videregiver vi dine personoplysninger til det transportfirma, der er ansvarligt for leveringen, samt til den betalingsudbyder, der er betroet betalingsbehandlingen. Der videregives kun de data, som den pågældende tjenesteudbyder har brug for til at udføre sin opgave. Retsgrundlaget herfor er art. 6, stk. 1, litra b i GDPR, som tillader behandling af data til opfyldelse af en kontrakt eller til gennemførelse af foranstaltninger forud for indgåelsen af en kontrakt. Hvis du har givet et tilsvarende samtykke i henhold til art. 6, stk. 1, litra a i GDPR, videregiver vi din e-mailadresse til det transportfirma, der er ansvarligt for leveringen, så det kan informere dig via e-mail om forsendelsesstatus for din ordre; du kan til enhver tid tilbagekalde samtykket.

Kreditvurderinger

Ved køb mod faktura eller en anden betalingsmetode, hvor vi går i forskud, kan vi gennemføre en kreditvurdering (scoring). Til dette formål videregiver vi de data, du har indtastet (f. eks. navn, adresse, alder eller bankoplysninger), til et kreditoplysningsbureau. På grundlag af disse data beregnes sandsynligheden for betalingsmisligholdelse. Ved en for høj risiko for betalingsmisligholdelse kan vi afvise den pågældende betalingsmetode.

Kreditvurderingen sker på grundlag af opfyldelse af kontrakten (art. 6, stk. 1, litra b i GDPR) samt for at undgå betalingsmisligholdelse (legitim interesse i henhold til art. 6, stk. 1, litra f i GDPR). Hvis der er indhentet et samtykke, sker kreditvurderingen på grundlag af dette samtykke (art. 6, stk. 1, litra i GDPR); samtykket kan til enhver tid tilbagekaldes.

Betalingstjenester

Vi integrerer betalingstjenester fra tredjepartsvirksomheder på vores hjemmeside. Når du foretager et køb hos os, behandles dine betalingsoplysninger (f. eks. navn, betalingsbeløb, kontoforbindelse, kreditkortnummer) af betalingsudbyderen med henblik på betalingsbehandling. For disse transaktioner gælder de respektive udbyderes kontrakt- og privatlivsbestemmelser. Betalingsudbyderne anvendes på grundlag af art. 6, stk. 1, litra b i GDPR (kontraktopfyldelse) samt i interesse af en så gnidningsfri, bekvem og sikker betalingsproces som muligt (art. 6, stk. 1, litra f i GDPR). I det omfang der indhentes dit samtykke til bestemte handlinger, er art. 6, stk. 1, litra a i GDPR retsgrundlag for databehandlingen; samtykker kan til enhver tid tilbagekaldes med virkning for fremtiden.

Vi bruger følgende betalingstjenester / betalingsudbydere i forbindelse med denne hjemmeside:

PayPal

Udbyder af denne betalingstjeneste er PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (herefter „PayPal“).

Dataoverførslen til USA er baseret på EU-Kommissionens standardkontraktbestemmelser. Du kan finde detaljer her: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Du kan finde detaljer i PayPals privatlivspolitik: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Apple Pay

Udbyder af betalingstjenesten er Apple Inc., Infinite Loop, Cupertino, CA 95014, USA. Du kan finde Apples privatlivspolitik her: https://www.apple.com/legal/privacy/de-ww/.

Google Pay

Udbyder er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Du kan finde Googles privatlivspolitik her: https://policies.google.com/privacy.

Klarna

Udbyder er Klarna AB, Sveavägen 46, 111 34 Stockholm, Sverige (i det følgende „Klarna“). Klarna tilbyder forskellige betalingsmuligheder (f. eks. delbetaling). Hvis du vælger at betale med Klarna (Klarna Checkout-løsningen), indsamler Klarna forskellige personoplysninger om dig. Klarna anvender cookies til at optimere brugen af Klarna Checkout-løsningen. Du kan finde nærmere oplysninger om brugen af Klarna-cookies via følgende link: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.

Du kan læse nærmere herom i Klarnas privatlivspolitik via følgende link: https://www.klarna.com/de/datenschutz/.

Sofortüberweisung

Udbyder af denne betalingstjeneste er Sofort GmbH, Theresienhöhe 12, 80339 München, Tyskland (i det følgende „Sofort GmbH“). Ved hjælp af proceduren „Sofortüberweisung“ modtager vi i realtid en betalingsbekræftelse fra Sofort GmbH og kan straks begynde at opfylde vores forpligtelser. Hvis du har valgt betalingsmetoden „Sofortüberweisung“, videregiver du din PIN-kode og en gyldig TAN-kode til Sofort GmbH, hvormed Sofort GmbH kan logge ind på din netbankkonto. Efter login kontrollerer Sofort GmbH automatisk din kontosaldo og gennemfører overførslen til os ved hjælp af den TAN-kode, du har oplyst. Herefter sender Sofort GmbH os straks en transaktionsbekræftelse. Efter login kontrolleres desuden dine posteringer, kreditrammen for din overtrækskredit og eksistensen af andre konti samt deres saldi automatisk. Ud over PIN-koden og TAN-koden videregives også de betalingsoplysninger, du har indtastet, samt oplysninger om din person til Sofort GmbH. Oplysningerne om din person omfatter for- og efternavn, adresse, telefonnummer/telefonnumre, e-mailadresse, IP-adresse og eventuelt andre oplysninger, der er nødvendige for betalingsbehandlingen. Videregivelsen af disse oplysninger er nødvendig for at fastslå din identitet utvetydigt og for at forebygge svindelforsøg. Du kan finde nærmere oplysninger om betaling med Sofortüberweisung via følgende link: https://www.klarna.com/sofort/.

Mollie

Udbyder af denne betalingstjeneste er Mollie B.V., Keizersgracht 126, 1015CW Amsterdam, Holland (i det følgende „Mollie“). Ved hjælp af Mollie kan vi integrere forskellige betalingsmetoder på vores hjemmeside. Du kan finde nærmere oplysninger i Mollies privatlivspolitik: https://www.mollie.com/de/privacy.

American Express

Udbyder af denne betalingstjeneste er American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Tyskland (i det følgende „American Express“).

American Express kan overføre data til sit moderselskab i USA. Dataoverførslen til USA er baseret på Binding Corporate Rules. Du kan finde nærmere oplysninger her: https://www.americanexpress.com/en-cz/company/legal/privacy-centre/binding-corporate-rules/.

Yderligere oplysninger findes i American Express’ privatlivspolitik: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.

Mastercard

Udbyder af denne betalingstjeneste er Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgien (i det følgende „Mastercard“).

Mastercard kan overføre data til sit moderselskab i USA. Dataoverførslen til USA er baseret på Mastercards Binding Corporate Rules. Du kan finde nærmere oplysninger her: https://www.mastercard.de/de-de/datenschutz.html og https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA

Udbyder af denne betalingstjeneste er Visa Europe Services Inc., filial i London, 1 Sheldon Square, London W2 6TT, Storbritannien (i det følgende „VISA“).

Storbritannien betragtes som et sikkert tredjeland i databeskyttelsesretlig henseende. Det betyder, at Storbritannien har et databeskyttelsesniveau, der svarer til databeskyttelsesniveauet i Den Europæiske Union.

VISA kan overføre data til sit moderselskab i USA. Dataoverførslen til USA er baseret på EU-Kommissionens standardkontraktbestemmelser. Du kan finde nærmere oplysninger her: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.

Yderligere oplysninger findes i VISAs privatlivspolitik: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

TikTok Shops

Vi sælger varer og/eller tjenester via TikTok Shops. Udbyder af shopsystemet er TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irland eller en anden kontraherende virksomhed i TikTok-koncernen – afhængigt af den pågældende logistiske håndtering (i det følgende „TikTok Shops“). Salget foregår direkte på TikToks platform.

TikTok Shops gør det muligt for os som udbyder at afvikle salget af produkter direkte via platformen TikTok. Via TikTok Shops kan vi stille produktoplysninger til rådighed, administrere ordrer, modtage betalinger samt gennemføre forsendelses- og kommunikationsprocesser med vores kunder. Her modtager og behandler vi og TikTok via platformen forskellige personoplysninger, som er nødvendige for at gennemføre købsprocessen, herunder profiloplysninger (f. eks. navn, brugernavn, profilbillede), oplysninger, som du har givet os (f. eks. ordredata, supporthenvendelser), beskeder mellem køber og sælger, forretningsindhold såsom produktbeskrivelser og kundeanmeldelser, betalingsoplysninger (f. eks. kreditkortoplysninger, PayPal-oplysninger) samt TikTok-kontooplysninger såsom bruger-ID og tekniske enhedsoplysninger. Denne databehandling tjener til opfyldelse af aftalen, betalingsbehandling, koordinering af forsendelse og kommunikation med kunderne.

Ved brug af TikTok Shops overføres personoplysninger til TikTok, hvilket er nødvendigt for at levere og afvikle tjenesten. Her lagrer TikTok brugerdata i datacentre inden for EU samt også uden for Den Europæiske Union hhv. Det Europæiske Økonomiske Samarbejdsområde – især i tredjelande. Det kan derfor ikke udelukkes, at statslige myndigheder uden for EU i visse tilfælde også får adgang til personoplysninger, især i tredjelande, der ikke er sikre i databeskyttelsesretlig henseende.

Behandlingen af personoplysninger sker med henblik på opfyldelse af aftalen i henhold til art. 6, stk. 1, litra b i GDPR.

Dataoverførslen til tredjelande er baseret på EU-Kommissionens standardkontraktbestemmelser. Du kan finde nærmere oplysninger her: https://www.tiktok.com/legal/page/global/partner-privacy-policy/en#eea samt under https://ads.tiktok.com/i18n/official/policy/controller-to-controller.

Du kan finde flere oplysninger om håndteringen af brugerdata ved TikTok Shops i TikToks privatlivspolitik: https://www.tiktok.com/legal/page/eea/privacy-policy/de og https://www.tiktok.com/legal/page/global/tiktok-shop-creator-privacy-policy/de.