Personvernerklæring

1. Personvern i et nøtteskall

Generell informasjon

Informasjonen nedenfor gir deg en enkel oversikt over hva som skjer med personopplysningene dine når du besøker denne nettsiden. Personopplysninger er alle opplysninger som kan brukes til å identifisere deg personlig. Utførlig informasjon om personvern finner du i personvernerklæringen vår, som du finner under denne teksten.

Datainnsamling på denne nettsiden

Hvem er ansvarlig for datainnsamlingen på denne nettsiden?

Databehandlingen på denne nettsiden utføres av nettstedets driver. Kontaktopplysningene til driveren finner du i avsnittet «Opplysninger om behandlingsansvarlig» i denne personvernerklæringen.

Hvordan samler vi inn dataene dine?

For det første samles dataene dine inn ved at du gir dem til oss. Dette kan for eksempel være data du skriver inn i et kontaktskjema.

Andre data registreres automatisk eller etter ditt samtykke av IT-systemene våre når du besøker nettsiden. Dette er først og fremst tekniske data (f. eks. nettleser, operativsystem eller klokkeslett for sidevisningen). Disse dataene registreres automatisk så snart du går inn på denne nettsiden.

Hva bruker vi dataene dine til?

Noen av dataene samles inn for å sikre at nettsiden fungerer feilfritt. Andre data kan brukes til å analysere brukeradferden din. Dersom det kan inngås eller innledes avtaler via nettsiden, behandles de oversendte dataene også til avtaletilbud, bestillinger eller andre forespørsler om oppdrag.

Hvilke rettigheter har du når det gjelder dataene dine?

Du har til enhver tid rett til å få vederlagsfri informasjon om opprinnelsen, mottakerne og formålet med de lagrede personopplysningene dine. Du har også rett til å kreve at disse dataene rettes eller slettes. Hvis du har gitt samtykke til databehandling, kan du når som helst trekke tilbake samtykket med virkning for fremtiden. Du har dessuten rett til å kreve begrenset behandling av personopplysningene dine under visse omstendigheter. Videre har du rett til å klage til den ansvarlige tilsynsmyndigheten.

Om dette og om andre spørsmål knyttet til personvern kan du når som helst kontakte oss.

Analyseverktøy og verktøy fra tredjepartsleverandører

Når du besøker denne nettsiden, kan surfeatferden din analyseres statistisk. Dette skjer først og fremst ved hjelp av såkalte analyseprogrammer.

Detaljert informasjon om disse analyseprogrammene finner du i den følgende personvernerklæringen.

2. Hosting

Vi hoster innholdet på nettsiden vår hos følgende leverandør:

Ekstern hosting

Denne nettsiden hostes eksternt. Personopplysningene som samles inn på denne nettsiden, lagres på serverne til hosting-leverandøren / hosting-leverandørene. Dette kan særlig dreie seg om IP-adresser, kontaktforespørsler, meta- og kommunikasjonsdata, avtaledata, kontaktopplysninger, navn, nettstedstilganger og andre data som genereres via en nettside.

Den eksterne hostingen skjer for å oppfylle avtalen med våre potensielle og eksisterende kunder (art. 6 nr. 1 bokstav b GDPR) og i interesse av en sikker, rask og effektiv levering av nettilbudet vårt fra en profesjonell leverandør (art. 6 nr. 1 bokstav f GDPR). Dersom det er innhentet et tilsvarende samtykke, skjer behandlingen utelukkende på grunnlag av art. 6 nr. 1 bokstav a GDPR og § 25 nr. 1 TDDDG, i den grad samtykket omfatter lagring av informasjonskapsler (cookies) eller tilgang til informasjon i brukerens sluttutstyr (f. eks. device fingerprinting) i henhold til TDDDG. Samtykket kan når som helst trekkes tilbake.

Hosting-leverandøren(e) vår(e) vil kun behandle dataene dine i den grad det er nødvendig for å oppfylle sine ytelsesforpliktelser, og vil følge våre instrukser når det gjelder disse dataene.

Vi bruker følgende hosting-leverandør(er):

HOSTINGER operations, UAB
Švitrigailos str. 34, Vilnius 03230 Litauen
Telefon: +37064503378
E-post: domains@hostinger.com

Databehandleravtale

Vi har inngått en databehandleravtale (DPA) for bruk av tjenesten nevnt ovenfor. Dette er en avtale som er påkrevd av personvernlovgivningen, og som sikrer at leverandøren kun behandler personopplysningene til nettstedsbesøkende i henhold til våre instrukser og i samsvar med GDPR.

3. Generell informasjon og obligatoriske opplysninger

Personvern

Driverne av disse sidene tar vernet av personopplysningene dine svært alvorlig. Vi behandler personopplysningene dine konfidensielt og i samsvar med de lovfestede personvernbestemmelsene og denne personvernerklæringen.

Når du bruker denne nettsiden, samles det inn ulike personopplysninger. Personopplysninger er data som kan brukes til å identifisere deg personlig. Denne personvernerklæringen forklarer hvilke data vi samler inn, og hva vi bruker dem til. Den forklarer også hvordan og til hvilket formål dette skjer.

Vi gjør oppmerksom på at dataoverføring på internett (f. eks. ved kommunikasjon via e-post) kan ha sikkerhetshull. Det er ikke mulig å beskytte dataene fullstendig mot tilgang fra tredjeparter.

Opplysninger om behandlingsansvarlig

Behandlingsansvarlig for databehandlingen på denne nettsiden er:

Echthaardirekt eGbR
Ferhat Bulut & Özge Bulut

Telefon: +49 152 23 00 22 46
E-post: info@echthaardirekt.de

Behandlingsansvarlig er den fysiske eller juridiske personen som alene eller sammen med andre bestemmer formålene med og midlene for behandlingen av personopplysninger (f. eks. navn, e-postadresser og lignende).

Lagringstid

Med mindre en mer spesifikk lagringstid er oppgitt i denne personvernerklæringen, blir personopplysningene dine værende hos oss til formålet med databehandlingen bortfaller. Hvis du fremmer en berettiget sletteanmodning eller trekker tilbake et samtykke til databehandling, vil dataene dine bli slettet, med mindre vi har andre rettslig tillatte grunner til å lagre personopplysningene dine (f. eks. oppbevaringsfrister etter skatte- eller handelsrett); i sistnevnte tilfelle skjer slettingen når disse grunnene har falt bort.

Generell informasjon om rettsgrunnlagene for databehandlingen på denne nettsiden

Hvis du har samtykket til databehandlingen, behandler vi personopplysningene dine på grunnlag av art. 6 nr. 1 bokstav a GDPR eller art. 9 nr. 2 bokstav a GDPR, dersom det behandles særlige kategorier av personopplysninger etter art. 9 nr. 1 GDPR. Dersom du uttrykkelig har samtykket til overføring av personopplysninger til tredjeland, skjer databehandlingen i tillegg på grunnlag av art. 49 nr. 1 bokstav a GDPR. Hvis du har samtykket til lagring av informasjonskapsler (cookies) eller til tilgang til informasjon på sluttenheten din (f. eks. via Device-Fingerprinting), skjer databehandlingen i tillegg på grunnlag av § 25 nr. 1 TDDDG. Samtykket kan når som helst trekkes tilbake. Hvis dataene dine er nødvendige for å oppfylle en avtale eller for å gjennomføre forberedende tiltak før avtaleinngåelse, behandler vi dataene dine på grunnlag av art. 6 nr. 1 bokstav b GDPR. Videre behandler vi dataene dine når de er nødvendige for å oppfylle en rettslig forpliktelse, på grunnlag av art. 6 nr. 1 bokstav c GDPR. Databehandlingen kan dessuten skje på grunnlag av vår berettigede interesse etter art. 6 nr. 1 bokstav f GDPR. Informasjon om de rettsgrunnlagene som er relevante i det enkelte tilfellet, finner du i de følgende avsnittene i denne personvernerklæringen.

Mottakere av personopplysninger

I forbindelse med vår forretningsvirksomhet samarbeider vi med ulike eksterne parter. Da er det delvis også nødvendig å overføre personopplysninger til disse eksterne partene. Vi gir bare videre personopplysninger til eksterne parter når dette er nødvendig for å oppfylle en avtale, når vi er rettslig forpliktet til det (f. eks. videreføring av data til skattemyndighetene), når vi har en berettiget interesse etter art. 6 nr. 1 bokstav f GDPR i å gi dem videre, eller når et annet rettsgrunnlag tillater videreføring av data. Når vi bruker databehandlere, gir vi bare videre kundenes personopplysninger på grunnlag av en gyldig databehandleravtale. Ved felles behandling inngås det en avtale om felles behandling.

Tilbakekall av samtykket ditt til databehandling

Mange databehandlinger er bare mulige med ditt uttrykkelige samtykke. Du kan når som helst trekke tilbake et samtykke du allerede har gitt. Lovligheten av databehandlingen som har skjedd frem til tilbakekallet, påvirkes ikke av tilbakekallet.

Rett til å protestere mot innsamling av data i særlige tilfeller og mot direkte markedsføring (art. 21 GDPR)

DERSOM DATABEHANDLINGEN SKJER PÅ GRUNNLAG AV ART. 6 NR. 1 BOKSTAV E ELLER F GDPR, HAR DU NÅR SOM HELST RETT TIL Å PROTESTERE MOT BEHANDLINGEN AV PERSONOPPLYSNINGENE DINE AV GRUNNER SOM SKYLDES DIN SÆRLIGE SITUASJON; DETTE GJELDER OGSÅ PROFILERING SOM BYGGER PÅ DISSE BESTEMMELSENE. DET AKTUELLE RETTSGRUNNLAGET FOR EN BEHANDLING FINNER DU I DENNE PERSONVERNERKLÆRINGEN. HVIS DU PROTESTERER, VIL VI IKKE LENGER BEHANDLE DE BERØRTE PERSONOPPLYSNINGENE DINE, MED MINDRE VI KAN PÅVISE TVINGENDE BERETTIGEDE GRUNNER TIL BEHANDLINGEN SOM GÅR FORAN INTERESSENE, RETTIGHETENE OG FRIHETENE DINE, ELLER BEHANDLINGEN SKJER FOR Å FASTSETTE, UTØVE ELLER FORSVARE RETTSKRAV (PROTEST ETTER ART. 21 NR. 1 GDPR).

DERSOM PERSONOPPLYSNINGENE DINE BEHANDLES FOR Å DRIVE DIREKTE MARKEDSFØRING, HAR DU RETT TIL NÅR SOM HELST Å PROTESTERE MOT BEHANDLINGEN AV PERSONOPPLYSNINGER OM DEG TIL SLIK MARKEDSFØRING; DETTE GJELDER OGSÅ PROFILERING I DEN GRAD DEN ER KNYTTET TIL SLIK DIREKTE MARKEDSFØRING. HVIS DU PROTESTERER, VIL PERSONOPPLYSNINGENE DINE DERETTER IKKE LENGER BLI BRUKT TIL DIREKTE MARKEDSFØRING (PROTEST ETTER ART. 21 NR. 2 GDPR).

Rett til å klage til ansvarlig tilsynsmyndighet

Ved brudd på GDPR har de registrerte rett til å klage til en tilsynsmyndighet, særlig i den medlemsstaten der de har sitt vanlige oppholdssted, arbeidssted eller stedet for det påståtte bruddet. Klageretten gjelder uten at det berører andre forvaltningsrettslige eller rettslige rettsmidler.

Rett til dataportabilitet

Du har rett til å få utlevert data som vi behandler automatisert på grunnlag av ditt samtykke eller for å oppfylle en avtale, til deg selv eller til en tredjepart i et vanlig, maskinlesbart format. Dersom du ber om direkte overføring av dataene til en annen behandlingsansvarlig, skjer dette bare i den grad det er teknisk mulig.

Innsyn, retting og sletting

Innenfor rammene av gjeldende lovbestemmelser har du når som helst rett til gratis innsyn i de lagrede personopplysningene dine, deres opprinnelse og mottakere samt formålet med databehandlingen, og eventuelt rett til retting eller sletting av disse dataene. Du kan når som helst kontakte oss om dette og om andre spørsmål knyttet til personopplysninger.

Rett til begrensning av behandlingen

Du har rett til å kreve begrensning av behandlingen av personopplysningene dine. Du kan når som helst kontakte oss om dette. Retten til begrensning av behandlingen gjelder i følgende tilfeller:

• Hvis du bestrider at personopplysningene dine som er lagret hos oss, er riktige, trenger vi vanligvis tid til å kontrollere dette. Mens kontrollen pågår, har du rett til å kreve begrensning av behandlingen av personopplysningene dine.
• Hvis behandlingen av personopplysningene dine skjedde/skjer i strid med loven, kan du kreve begrensning av databehandlingen i stedet for sletting.
• Hvis vi ikke lenger trenger personopplysningene dine, men du trenger dem for å utøve, forsvare eller fastsette rettskrav, har du rett til å kreve begrensning av behandlingen av personopplysningene dine i stedet for sletting.
• Hvis du har protestert etter art. 21 nr. 1 GDPR, må det foretas en avveining mellom dine og våre interesser. Så lenge det ennå ikke er avklart hvilke interesser som veier tyngst, har du rett til å kreve begrensning av behandlingen av personopplysningene dine.

Hvis du har begrenset behandlingen av personopplysningene dine, kan disse dataene – bortsett fra lagring – bare behandles med ditt samtykke, eller for å fastsette, utøve eller forsvare rettskrav, eller for å beskytte rettighetene til en annen fysisk eller juridisk person, eller av hensyn til viktige allmenne interesser i Den europeiske union eller en medlemsstat.

SSL- eller TLS-kryptering

Av sikkerhetshensyn og for å beskytte overføringen av fortrolig innhold, for eksempel bestillinger eller henvendelser du sender til oss som nettstedsansvarlig, bruker denne siden SSL- eller TLS-kryptering. Du kjenner igjen en kryptert forbindelse ved at adresselinjen i nettleseren endres fra «http://» til «https://» og ved lås-symbolet i nettleserlinjen din.

Når SSL- eller TLS-krypteringen er aktivert, kan ikke dataene du sender til oss, leses av tredjeparter.

Kryptert betalingstransaksjon på dette nettstedet

Hvis det etter inngåelsen av en betalingspliktig avtale foreligger en forpliktelse til å sende oss betalingsopplysningene dine (f. eks. kontonummer ved fullmakt til direkte belastning), er disse dataene nødvendige for gjennomføringen av betalingen.

Betalingstransaksjoner med de vanlige betalingsmidlene (Visa/MasterCard, direkte belastning) skjer utelukkende via en kryptert SSL- eller TLS-forbindelse. Du kjenner igjen en kryptert forbindelse ved at adresselinjen i nettleseren endres fra «http://» til «https://» og ved lås-symbolet i nettleserlinjen din.

Ved kryptert kommunikasjon kan ikke betalingsopplysningene du sender til oss, leses av tredjeparter.

Innsigelse mot reklame-e-poster

Bruk av kontaktopplysninger som er offentliggjort i henhold til plikten til å oppgi nettstedets avsender (Impressum), til tilsending av reklame og informasjonsmateriell som ikke uttrykkelig er bestilt, motsettes seg herved. Nettstedenes operatører forbeholder seg uttrykkelig rett til å ta rettslige skritt ved uønsket tilsending av reklameinformasjon, for eksempel gjennom spam-e-poster.

4. Datainnsamling på dette nettstedet

Informasjonskapsler (cookies)

Nettsidene våre bruker såkalte «cookies». Cookies er små datapakker og gjør ingen skade på sluttenheten din. De lagres på sluttenheten din enten midlertidig for varigheten av en økt (sesjonscookies) eller permanent (permanente cookies). Sesjonscookies slettes automatisk når besøket ditt er avsluttet. Permanente cookies blir lagret på sluttenheten din til du selv sletter dem eller de slettes automatisk av nettleseren din.

Cookies kan komme fra oss (førsteparts-cookies) eller fra tredjepartsselskaper (såkalte tredjeparts-cookies). Tredjeparts-cookies gjør det mulig å integrere bestemte tjenester fra tredjepartsselskaper på nettsider (f. eks. cookies for håndtering av betalingstjenester).

Cookies har ulike funksjoner. Mange cookies er teknisk nødvendige, fordi enkelte nettsidefunksjoner ikke ville fungert uten dem (f. eks. handlekurvfunksjonen eller visning av videoer). Andre cookies kan brukes til å analysere brukeratferd eller til reklameformål.

Cookies som er nødvendige for å gjennomføre den elektroniske kommunikasjonen, for å tilby bestemte funksjoner du ønsker (f. eks. handlekurvfunksjonen) eller for å optimalisere nettstedet (f. eks. cookies for måling av nettpublikum) (nødvendige cookies), lagres på grunnlag av art. 6 nr. 1 bokstav f GDPR, med mindre et annet rettslig grunnlag er angitt. Nettstedets operatør har en berettiget interesse i å lagre nødvendige cookies for å tilby tjenestene sine teknisk feilfritt og optimalisert. Dersom det er innhentet samtykke til lagring av cookies og lignende gjenkjenningsteknologier, skjer behandlingen utelukkende på grunnlag av dette samtykket (art. 6 nr. 1 bokstav a GDPR og § 25 nr. 1 TDDDG); samtykket kan når som helst trekkes tilbake.

Du kan stille inn nettleseren din slik at du blir informert når cookies settes, og slik at du bare tillater cookies i enkelttilfeller, utelukker aksept av cookies for bestemte tilfeller eller generelt, samt aktiverer automatisk sletting av cookies når nettleseren lukkes. Hvis du deaktiverer cookies, kan funksjonaliteten til dette nettstedet bli begrenset.

Hvilke cookies og tjenester som brukes på dette nettstedet, kan du lese i denne personvernerklæringen.

Real Cookie Banner

Nettstedet vårt bruker samtykketeknologien fra Real Cookie Banner for å innhente samtykket ditt til lagring av bestemte cookies på sluttenheten din eller til bruk av bestemte teknologier, og for å dokumentere dette i samsvar med personvernreglene. Leverandør av denne teknologien er devowl.io GmbH, Tannet 12, 94539 Grafling (heretter «Real Cookie Banner»).

Real Cookie Banner er installert lokalt på serverne våre, slik at det ikke opprettes noen forbindelse til serverne til leverandøren av Real Cookie Banner. Real Cookie Banner lagrer en cookie i nettleseren din for å kunne knytte samtykkene du har gitt, eller tilbakekallingen av dem, til deg. Dataene som registreres på denne måten, lagres til du ber oss om å slette dem, selv sletter Real Cookie Banner-cookien eller formålet med datalagringen bortfaller. Tvingende lovbestemte oppbevaringsplikter påvirkes ikke.

Real Cookie Banner brukes for å innhente de lovpålagte samtykkene til bruk av cookies. Rettslig grunnlag for dette er art. 6 nr. 1 bokstav c GDPR.

Server-loggfiler

Leverandøren av nettsidene samler automatisk inn og lagrer informasjon i såkalte server-loggfiler, som nettleseren din automatisk sender til oss. Dette er:

• Nettlesertype og nettleserversjon
• operativsystem som brukes
• Referrer-URL
• Vertsnavn til datamaskinen som får tilgang
• Klokkeslett for serverforespørselen
• IP-adresse

Disse dataene slås ikke sammen med andre datakilder.

Registreringen av disse dataene skjer på grunnlag av art. 6 nr. 1 bokstav f GDPR. Nettstedets operatør har en berettiget interesse i en teknisk feilfri visning og optimalisering av nettstedet sitt – til dette formålet må server-loggfilene registreres.

Bruk av KI på nettstedet

Vi bruker KI-støttede tjenester og/eller applikasjoner på nettstedet vårt.

Vi bruker kunstig intelligens (KI) i følgende funksjoner på nettstedet vårt:

• KI-fargesimulator på: https://echthaardirekt.de/ki-farb-vorschau
• Tidio-chatbot drevet av LYRO AI AGENT

Når du samhandler med eller kommer i kontakt med elementer på nettstedet vårt der kunstig intelligens brukes (f. eks. chatbot), behandles inndataene dine, inkludert metadata, for å generere et passende svar eller en passende reaksjon.

Bruken av disse KI-støttede funksjonene skjer på grunnlag av art. 6 nr. 1 bokstav f GDPR. Vi har en berettiget interesse i å bruke moderne teknologi på nettstedet vårt for å forbedre ytelsene og tjenestene våre og for å identifisere nytt potensial i samhandlingen med kundene våre. Dersom samtykke er nødvendig, skjer behandlingen utelukkende på grunnlag av art. 6 nr. 1 bokstav a GDPR og § 25 nr. 1 TDDDG. Du kan når som helst trekke tilbake samtykket ditt.

Mer informasjon om databehandlingen i dette verktøyet eller denne tjenesten finner du på det aktuelle stedet i denne personvernerklæringen.

Kontaktskjema

Hvis du sender oss henvendelser via kontaktskjemaet, lagres opplysningene dine fra henvendelsesskjemaet, inkludert kontaktopplysningene du har oppgitt der, hos oss for å behandle henvendelsen og i tilfelle oppfølgingsspørsmål. Vi gir ikke disse dataene videre uten samtykket ditt.

Behandlingen av disse dataene skjer på grunnlag av art. 6 nr. 1 bokstav b GDPR, dersom henvendelsen din henger sammen med oppfyllelsen av en avtale eller er nødvendig for å gjennomføre forhåndsregler før avtaleinngåelse. I alle andre tilfeller bygger behandlingen på vår berettigede interesse i effektiv behandling av henvendelsene som rettes til oss (art. 6 nr. 1 bokstav f GDPR) eller på samtykket ditt (art. 6 nr. 1 bokstav a GDPR), dersom dette er innhentet; samtykket kan når som helst trekkes tilbake.

Dataene du har skrevet inn i kontaktskjemaet, blir hos oss til du ber oss om å slette dem, trekker tilbake samtykket ditt til lagring eller formålet med datalagringen bortfaller (f. eks. etter at behandlingen av henvendelsen din er avsluttet). Tvingende lovbestemmelser – særlig oppbevaringsfrister – påvirkes ikke.

Henvendelse per e-post, telefon eller telefaks

Hvis du kontakter oss per e-post, telefon eller telefaks, lagres og behandles henvendelsen din, inkludert alle personopplysninger som fremgår av den (navn, henvendelse), hos oss for å behandle saken din. Vi gir ikke disse dataene videre uten samtykket ditt.

Behandlingen av disse dataene skjer på grunnlag av art. 6 nr. 1 bokstav b GDPR, dersom henvendelsen din henger sammen med oppfyllelsen av en avtale eller er nødvendig for å gjennomføre forhåndsregler før avtaleinngåelse. I alle andre tilfeller bygger behandlingen på vår berettigede interesse i effektiv behandling av henvendelsene som rettes til oss (art. 6 nr. 1 bokstav f GDPR) eller på samtykket ditt (art. 6 nr. 1 bokstav a GDPR), dersom dette er innhentet; samtykket kan når som helst trekkes tilbake.

Dataene du sender oss via kontakthenvendelser, blir hos oss til du ber oss om å slette dem, trekker tilbake samtykket ditt til lagring eller formålet med datalagringen bortfaller (f. eks. etter at behandlingen av saken din er avsluttet). Tvingende lovbestemmelser – særlig lovbestemte oppbevaringsfrister – påvirkes ikke.

Kommunikasjon via WhatsApp

For kommunikasjon med kundene våre og andre tredjeparter bruker vi blant annet direktemeldingstjenesten WhatsApp. Leverandør er WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Kommunikasjonen skjer via ende-til-ende-kryptering (peer-to-peer), som forhindrer at WhatsApp eller andre tredjeparter kan få tilgang til kommunikasjonsinnholdet. WhatsApp får imidlertid tilgang til metadata som oppstår i forbindelse med kommunikasjonen (f. eks. avsender, mottaker og tidspunkt). Vi gjør deg også oppmerksom på at WhatsApp ifølge egne opplysninger deler personopplysninger om brukerne sine med morselskapet Meta, som er etablert i USA. Du finner mer informasjon om databehandlingen i WhatsApps personvernerklæring på: https://www.whatsapp.com/legal/#privacy-policy.

Bruken av WhatsApp skjer på grunnlag av vår berettigede interesse i en så rask og effektiv kommunikasjon som mulig med kunder, interesserte og andre forretnings- og avtalepartnere (art. 6 nr. 1 bokstav f GDPR). Dersom det er innhentet et tilsvarende samtykke, skjer databehandlingen utelukkende på grunnlag av samtykket; dette kan når som helst trekkes tilbake med virkning for fremtiden.

Kommunikasjonsinnholdet som utveksles mellom deg og oss på WhatsApp, blir værende hos oss helt til du ber oss om å slette det, trekker tilbake samtykket ditt til lagring, eller formålet med lagringen bortfaller (f. eks. etter at behandlingen av henvendelsen din er avsluttet). Ufravikelige lovbestemmelser – særlig oppbevaringsfrister – berøres ikke.

Selskapet er sertifisert under «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre at europeiske personvernstandarder overholdes ved databehandling i USA. Alle selskaper som er sertifisert under DPF, forplikter seg til å overholde disse personvernstandardene. Du får mer informasjon om dette fra leverandøren via følgende lenke: https://www.dataprivacyframework.gov/participant/7735.

Kommunikasjon via Telegram

For kommunikasjon med kunder og andre tredjeparter bruker vi blant annet direktemeldingstjenesten Telegram. Leverandør er Telegram Messenger LLP, 71-75 Shelton Street, Covent Garden, London, Storbritannia.

Når du kommuniserer via Telegram, skjer det via kryptering mellom enhet og server. Dette forhindrer at Telegram eller andre tredjeparter kan få tilgang til kommunikasjonsinnholdet.

I tillegg er ende-til-ende-kryptering mulig, men den brukes bare i hemmelige chatter. I vanlige chatter skjer det altså som hovedregel ingen ende-til-ende-kryptering.

Når du bruker Telegram, får Telegram tilgang til metadata som oppstår ved bruken og i forbindelse med kommunikasjonen (f. eks. avsender, mottaker, tidspunkt for meldingene, enheten som brukes, operativsystem, IP-adresse, brukernavn osv.).

Bruken av Telegram skjer på grunnlag av vår berettigede interesse i en så rask og effektiv kommunikasjon som mulig med kunder, interesserte og andre tredjeparter (art. 6 nr. 1 bokstav f GDPR).

Du finner mer informasjon om databehandlingen i Telegrams personvernerklæring på: https://telegram.org/privacy/de.

Registrering på denne nettsiden

Du kan registrere deg på denne nettsiden for å bruke ekstra funksjoner på siden. Opplysningene du oppgir i den forbindelse, bruker vi kun for å kunne tilby det aktuelle tilbudet eller den tjenesten du har registrert deg for. De obligatoriske opplysningene som etterspørres ved registreringen, må oppgis fullstendig. Ellers vil vi avvise registreringen.

Ved viktige endringer, for eksempel i tilbudets omfang, eller ved teknisk nødvendige endringer, bruker vi e-postadressen du oppga ved registreringen, for å informere deg på den måten.

Behandlingen av opplysningene som oppgis ved registreringen, skjer for å gjennomføre brukerforholdet som etableres gjennom registreringen, og eventuelt for å forberede ytterligere avtaler (art. 6 nr. 1 bokstav b GDPR).

Opplysningene som registreres ved registreringen, lagrer vi så lenge du er registrert på denne nettsiden, og de slettes deretter. Lovpålagte oppbevaringsfrister berøres ikke.

5. Analyseverktøy og reklame

Google Analytics

Denne nettsiden bruker funksjoner fra nettanalysetjenesten Google Analytics. Leverandør er Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics gjør det mulig for nettsideeieren å analysere atferden til de besøkende på nettsiden. Nettsideeieren får da ulike bruksdata, som f. eks. sidevisninger, oppholdstid, operativsystemer som brukes, og brukerens opprinnelse. Disse dataene samles i en bruker-ID og knyttes til den besøkendes enhet.

Videre kan vi med Google Analytics blant annet registrere musebevegelser, rullebevegelser og klikk fra deg. Google Analytics bruker dessuten ulike modelleringsmetoder for å supplere de innsamlede datasettene, og benytter maskinlæringsteknologi i dataanalysen.

Google Analytics bruker teknologier som gjør det mulig å gjenkjenne brukeren for å analysere brukeratferd (f. eks. informasjonskapsler eller enhetsfingeravtrykk, «device fingerprinting»). Informasjonen Google samler inn om bruken av denne nettsiden, overføres som regel til en server hos Google i USA og lagres der.

Bruken av denne tjenesten skjer på grunnlag av ditt samtykke etter art. 6 nr. 1 bokstav a GDPR og § 25 ledd 1 TDDDG. Samtykket kan når som helst trekkes tilbake.

Dataoverføringen til USA er basert på EU-kommisjonens standardavtaleklausuler. Du finner detaljer her: https://business.safety.google/adscontrollerterms/sccs/.

Selskapet er sertifisert under «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre at europeiske personvernstandarder overholdes ved databehandling i USA. Alle selskaper som er sertifisert under DPF, forplikter seg til å overholde disse personvernstandardene. Du får mer informasjon om dette fra leverandøren via følgende lenke: https://www.dataprivacyframework.gov/participant/5780.

IP-anonymisering

IP-anonymiseringen i Google Analytics er aktivert. Dermed blir IP-adressen din forkortet av Google innenfor medlemsstatene i Den europeiske union eller i andre avtalestater i avtalen om Det europeiske økonomiske samarbeidsområde før den overføres til USA. Bare i unntakstilfeller overføres hele IP-adressen til en server hos Google i USA og forkortes der. På vegne av eieren av denne nettsiden vil Google bruke denne informasjonen til å evaluere din bruk av nettsiden, til å sette sammen rapporter om aktiviteten på nettsiden og til å levere andre tjenester knyttet til bruk av nettsiden og internett til nettsideeieren. IP-adressen som nettleseren din overfører i forbindelse med Google Analytics, blir ikke slått sammen med andre data fra Google.

Nettleserplugin

Du kan hindre at Google registrerer og behandler dataene dine ved å laste ned og installere nettleserpluginen som er tilgjengelig via følgende lenke: https://tools.google.com/dlpage/gaoptout?hl=de.

Du finner mer informasjon om hvordan Google Analytics behandler brukerdata, i Googles personvernerklæring: https://support.google.com/analytics/answer/6004245?hl=de.

Databehandleravtale

Vi har inngått en databehandleravtale med Google og gjennomfører de strenge kravene fra de tyske personvernmyndighetene fullt ut ved bruk av Google Analytics.

Google Analytics e-handelsmåling

Dette nettstedet bruker funksjonen «e-handelsmåling» i Google Analytics. Med e-handelsmåling kan nettstedets operatør analysere kjøpsatferden til besøkende på nettstedet for å forbedre sine nettmarkedsføringskampanjer. Her registreres informasjon som for eksempel gjennomførte bestillinger, gjennomsnittlig ordreverdi, fraktkostnader og tiden fra et produkt blir vist til det blir kjøpt. Disse dataene kan av Google samles under en transaksjons-ID som er knyttet til den enkelte brukeren eller brukerens enhet.

TikTok Pixel

Vi har integrert TikTok Pixel på dette nettstedet. Leverandør er TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (heretter TikTok).

Ved hjelp av TikTok Pixel kan vi vise interessetilpasset reklame på TikTok (TikTok Ads) til besøkende på nettstedet som har sett på tilbudene våre. Samtidig kan vi ved hjelp av TikTok Pixel fastslå hvor effektiv reklamen vår på TikTok er. Dermed kan effekten av TikTok-annonsene evalueres til statistiske formål og markedsundersøkelser, og optimaliseres for fremtidige reklametiltak. Her behandles ulike bruksdata, som f. eks. IP-adresse, sidevisninger, oppholdstid, operativsystemer som brukes og brukerens opprinnelse, informasjon om annonsen en person har klikket på TikTok eller en hendelse som er utløst (tidsstempel). Disse dataene samles i en bruker-ID og knyttes til den besøkendes aktuelle sluttenhet.

Bruken av denne tjenesten skjer på grunnlag av ditt samtykke i henhold til art. 6 nr. 1 bokstav a GDPR og § 25 nr. 1 TDDDG. Samtykket kan når som helst trekkes tilbake.

Overføringen av data til tredjeland er basert på EU-kommisjonens standardkontraktsklausuler. Du finner detaljer her: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE og https://ads.tiktok.com/i18n/official/policy/controller-to-controller.

6. Plugins og verktøy

YouTube

Dette nettstedet bruker videoer fra nettstedet YouTube. Operatør av nettstedet er Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland.

Når du besøker en av våre nettsider der YouTube er integrert, opprettes det en forbindelse til YouTubes servere. Da får YouTube-serveren beskjed om hvilke av sidene våre du har besøkt.

Videre kan YouTube lagre ulike informasjonskapsler (cookies) på sluttenheten din eller bruke tilsvarende teknologier for gjenkjenning (f. eks. device fingerprinting). På den måten kan YouTube få informasjon om besøkende på dette nettstedet. Denne informasjonen brukes blant annet til å registrere videostatistikk, forbedre brukervennligheten og forhindre svindelforsøk. Videre behandles de innsamlede dataene i Googles annonsenettverk.

Hvis du er logget inn på YouTube-kontoen din, gjør du det mulig for YouTube å knytte surfeatferden din direkte til den personlige profilen din. Du kan forhindre dette ved å logge deg ut av YouTube-kontoen din.

YouTube brukes for å presentere nettilbudene våre på en tiltalende måte. Dette utgjør en berettiget interesse i henhold til art. 6 nr. 1 bokstav f GDPR. Dersom det er innhentet et tilsvarende samtykke, skjer behandlingen utelukkende på grunnlag av art. 6 nr. 1 bokstav a GDPR og § 25 nr. 1 TDDDG, i den grad samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon på brukerens sluttenhet (f. eks. device fingerprinting) i henhold til TDDDG. Samtykket kan når som helst trekkes tilbake.

Mer informasjon om håndtering av brukerdata finner du i YouTubes personvernerklæring på: https://policies.google.com/privacy?hl=de.

Selskapet er sertifisert i henhold til «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre at europeiske personvernstandarder overholdes ved databehandling i USA. Hvert selskap som er sertifisert etter DPF forplikter seg til å overholde disse personvernstandardene. Mer informasjon om dette får du fra leverandøren via følgende lenke: https://www.dataprivacyframework.gov/participant/5780.

Google Fonts (lokal hosting)

Denne siden bruker såkalte Google Fonts, som leveres av Google, for en enhetlig visning av skrifttyper. Google Fonts er installert lokalt. Det opprettes ingen forbindelse til Googles servere.

Mer informasjon om Google Fonts finner du på https://developers.google.com/fonts/faq og i Googles personvernerklæring: https://policies.google.com/privacy?hl=de.

Tidio

For å behandle brukerhenvendelser via våre supportkanaler eller via live chat-systemer bruker vi Tidio (heretter «Tidio»). Leverandør er Tidio LLC, 180 Steuart St, CA 94119, San Francisco, California, USA.

Meldinger du sender oss, kan lagres i Tidios billettsystem eller besvares av våre medarbeidere i live chat. Når du kommuniserer med oss via Tidio, samles alle data du har oppgitt før chatten startet (f. eks. navn eller chat-ID, adresse og telefonnummer), samt IP-adressen din, opprinnelseslandet ditt, nettleseren og sluttenheten du bruker, nettsiden du har besøkt og de utvekslede meldingene i en profil og lagres på Tidios servere.

Meldingene som er sendt til oss, blir hos oss til du ber oss om å slette dem, eller formålet med lagringen av dataene bortfaller (f. eks. etter at behandlingen av henvendelsen din er avsluttet). Ufravikelige lovbestemmelser – særlig lovpålagte oppbevaringsfrister – forblir upåvirket.

Bruken av Tidio skjer på grunnlag av art. 6 nr. 1 bokstav f GDPR. Vi har en berettiget interesse i en så rask, pålitelig og effektiv behandling av henvendelsene dine som mulig. Dersom det er innhentet et tilsvarende samtykke, skjer behandlingen utelukkende på grunnlag av art. 6 nr. 1 bokstav a GDPR og § 25 nr. 1 TDDDG, i den grad samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon på brukerens sluttenhet (f. eks. device fingerprinting) i henhold til TDDDG. Samtykket kan når som helst trekkes tilbake.

Mer informasjon får du i Tidios personvernerklæring: https://www.tidio.com/privacy-policy/.

Selskapet er sertifisert i henhold til «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre at europeiske personvernstandarder overholdes ved databehandling i USA. Hvert selskap som er sertifisert etter DPF forplikter seg til å overholde disse personvernstandardene. Mer informasjon om dette får du fra leverandøren via følgende lenke: https://www.dataprivacyframework.gov/participant/6312.

KI‑fargesimulator (OpenAI Image API)

KI‑støttet hårfargesimulering med OpenAI

På nettstedet vårt tilbyr vi på https://echthaardirekt.de/ki-farb-vorschau en funksjon for å lage en digital hårfargesimulering. Brukere kan laste opp et eget bilde, som deretter behandles ved hjelp av en KI‑modell fra OpenAI.

Type data som behandles

Ved bruk av funksjonen behandles følgende data:

• bildet som brukeren har lastet opp (portrettbilde),
• tekniske metadata (f. eks. IP‑adresse, tidspunkt for forespørselen),
• hårfargene som er valgt i skjemaet, og konfigurasjonsdata.

Siden et portrettbilde er et identifiserbart bilde av en person, kan dataene klassifiseres som biometriske data i henhold til art. 9 GDPR.

Formål med behandlingen

Bildet brukes utelukkende til å lage en hårfargesimulering.
Ansikt, hud og bakgrunn analyseres eller endres ikke; behandlingen er teknisk begrenset til hårområdene.

Behandlingens forløp

1. Etter opplasting mellomlagres bildet kortvarig på serveren vår.
2. Deretter overføres det via en sikret forbindelse til OpenAI Image Edit API (OpenAI, 3180 18th St, San Francisco, CA 94110, USA).
3. OpenAI lager en simulering basert på bildet og de valgte innstillingene.
4. Resultatbildet lagres i ca. 10 minutter på serveren vår og slettes deretter automatisk.
5. Originalbildet slettes også etter behandlingen og lagres ikke permanent.

Behandling hos OpenAI

Behandlingen skjer via OpenAI-API-et.
I henhold til OpenAIs offisielle personvernregler brukes API‑data ikke til å trene KI‑modeller, med mindre dette uttrykkelig er aktivert. Vi har deaktivert bruk til trening.

Mer informasjon: https://openai.com/policies/privacy-policy

Rettsgrunnlag

Siden biometriske data behandles og overføres til et tredjeland, skjer behandlingen utelukkende på grunnlag av et uttrykkelig samtykke i henhold til:

• Art. 6 nr. 1 bokstav a GDPR
• Art. 9 nr. 2 bokstav a GDPR

Samtykket innhentes i skjemaet som et obligatorisk felt og kan når som helst trekkes tilbake med virkning for fremtiden.

Overføring til tredjeland

Overføringen til OpenAI skjer til USA.
OpenAI er sertifisert under EU‑US Data Privacy Framework, slik at et tilstrekkelig personvernnivå er sikret.
Der det er nødvendig, brukes i tillegg de standard personvernbestemmelsene (SCC) som er godkjent av EU-kommisjonen.

Lagringstid

• Det opplastede bildet trengs bare så lenge behandlingen varer, og slettes deretter.
• Det genererte resultatbildet lagres i ca. 10 minutter for å vises til brukeren, og fjernes deretter automatisk.
• Det skjer ingen permanent lagring eller arkivering.

Mottakere

• OpenAI (USA) – behandling av bildet for å lage simuleringen
• Vår hostingleverandør – teknisk drift av nettstedet

Plikt til å oppgi opplysninger

Det er frivillig å oppgi et bilde. Uten samtykke og bilde kan imidlertid ikke hårfargesimuleringen brukes.

7. eCommerce og betalingsleverandører

Behandling av kunde- og kontraktsdata

Vi innhenter, behandler og bruker personopplysninger om kunder og kontrakter for å inngå, utforme innholdet i og endre kontraktsforholdene våre. Personopplysninger om bruken av dette nettstedet (bruksdata) innhenter, behandler og bruker vi bare i den grad det er nødvendig for å gjøre det mulig for brukeren å benytte tjenesten eller for å fakturere den. Rettsgrunnlaget for dette er art. 6 nr. 1 bokstav b GDPR.

De innhentede kundedataene slettes etter at oppdraget er avsluttet eller forretningsforholdet er avsluttet, og eventuelle lovpålagte oppbevaringsfrister er utløpt. Lovpålagte oppbevaringsfrister forblir upåvirket.

Overføring av data ved avtaleinngåelse for nettbutikker, forhandlere og varesending

Når du bestiller varer hos oss, gir vi personopplysningene dine videre til transportselskapet som har fått i oppdrag å levere, og til betalingstjenesteleverandøren som har fått i oppdrag å håndtere betalingen. Det utleveres bare de dataene som den enkelte tjenesteleverandør trenger for å utføre oppgaven sin. Rettsgrunnlaget for dette er art. 6 nr. 1 bokstav b GDPR, som tillater behandling av data for å oppfylle en avtale eller for forberedende tiltak før avtaleinngåelse. Hvis du har gitt et tilsvarende samtykke i henhold til art. 6 nr. 1 bokstav a GDPR, vil vi gi e-postadressen din videre til transportselskapet som har fått i oppdrag å levere, slik at de kan informere deg på e-post om forsendelsesstatusen til bestillingen din; du kan når som helst trekke tilbake samtykket.

Kredittvurderinger

Ved kjøp mot faktura eller en annen betalingsmåte der vi går i forskudd, kan vi gjennomføre en kredittvurdering (scoring). Til dette overfører vi dataene du har oppgitt (f. eks. navn, adresse, alder eller bankopplysninger) til et kredittopplysningsbyrå. På grunnlag av disse dataene beregnes sannsynligheten for et betalingsmislighold. Ved for høy risiko for betalingsmislighold kan vi avvise den aktuelle betalingsmåten.

Kredittvurderingen skjer på grunnlag av avtaleoppfyllelse (art. 6 nr. 1 bokstav b GDPR) samt for å unngå betalingsmislighold (berettiget interesse etter art. 6 nr. 1 bokstav f GDPR). Hvis det er innhentet et samtykke, skjer kredittvurderingen på grunnlag av dette samtykket (art. 6 nr. 1 bokstav GDPR); samtykket kan når som helst trekkes tilbake.

Betalingstjenester

Vi integrerer betalingstjenester fra tredjeparter på nettstedet vårt. Når du gjennomfører et kjøp hos oss, behandles betalingsdataene dine (f. eks. navn, betalingsbeløp, kontoopplysninger, kredittkortnummer) av betalingstjenesteleverandøren med det formål å gjennomføre betalingen. For disse transaksjonene gjelder de respektive leverandørenes egne kontrakts- og personvernbestemmelser. Bruken av betalingstjenesteleverandørene skjer på grunnlag av art. 6 nr. 1 bokstav b GDPR (gjennomføring av avtalen) samt i interesse av en mest mulig problemfri, komfortabel og sikker betalingsprosess (art. 6 nr. 1 bokstav f GDPR). Så langt det innhentes samtykke til bestemte handlinger, er art. 6 nr. 1 bokstav a GDPR rettsgrunnlaget for databehandlingen; samtykker kan når som helst trekkes tilbake med virkning for fremtiden.

Vi bruker følgende betalingstjenester / betalingstjenesteleverandører på dette nettstedet:

PayPal

Leverandør av denne betalingstjenesten er PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (heretter «PayPal»).

Dataoverføringen til USA er basert på EU-kommisjonens standard personvernbestemmelser. Detaljer finner du her: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Detaljer finner du i PayPals personvernerklæring: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Apple Pay

Leverandør av betalingstjenesten er Apple Inc., Infinite Loop, Cupertino, CA 95014, USA. Apples personvernerklæring finner du her: https://www.apple.com/legal/privacy/de-ww/.

Google Pay

Leverandør er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Googles personvernerklæring finner du her: https://policies.google.com/privacy.

Klarna

Leverandør er Klarna AB, Sveavägen 46, 111 34 Stockholm, Sverige (heretter «Klarna»). Klarna tilbyr ulike betalingsalternativer (f. eks. delbetaling). Hvis du velger å betale med Klarna (Klarna Checkout-løsning), vil Klarna samle inn ulike personopplysninger om deg. Klarna bruker informasjonskapsler (cookies) for å optimalisere bruken av Klarna Checkout-løsningen. Detaljer om bruken av Klarna-cookies finner du på følgende lenke: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.

Du kan lese mer om dette i Klarnas personvernerklæring på følgende lenke: https://www.klarna.com/de/datenschutz/.

Sofortüberweisung

Leverandør av denne betalingstjenesten er Sofort GmbH, Theresienhöhe 12, 80339 München, Tyskland (heretter «Sofort GmbH»). Ved hjelp av metoden «Sofortüberweisung» får vi en betalingsbekreftelse fra Sofort GmbH i sanntid og kan umiddelbart begynne å oppfylle våre forpliktelser. Hvis du har valgt betalingsmåten «Sofortüberweisung», sender du PIN-koden og en gyldig TAN-kode til Sofort GmbH, som den kan bruke til å logge seg inn på nettbankkontoen din. Etter innlogging kontrollerer Sofort GmbH automatisk kontosaldoen din og gjennomfører overføringen til oss ved hjelp av TAN-koden du har sendt inn. Deretter sender den oss umiddelbart en transaksjonsbekreftelse. Etter innlogging kontrolleres dessuten transaksjonene dine, kredittrammen på overtrekkskontoen og om du har andre kontoer, samt saldoene på dem, automatisk. I tillegg til PIN og TAN overføres også betalingsopplysningene du har oppgitt samt opplysninger om deg som person til Sofort GmbH. Opplysningene om deg som person omfatter fornavn og etternavn, adresse, telefonnummer, e-postadresse, IP-adresse og eventuelt andre opplysninger som er nødvendige for betalingsbehandlingen. Overføringen av disse opplysningene er nødvendig for å fastslå identiteten din med sikkerhet og for å forebygge forsøk på svindel. Detaljer om betaling med Sofortüberweisung finner du på følgende lenke: https://www.klarna.com/sofort/.

Mollie

Leverandør av denne betalingstjenesten er Mollie B.V., Keizersgracht 126, 1015CW Amsterdam, Nederland (heretter «Mollie»). Ved hjelp av Mollie kan vi integrere ulike betalingsmetoder på nettstedet vårt. Detaljer finner du i Mollies personvernerklæring: https://www.mollie.com/de/privacy.

American Express

Leverandør av denne betalingstjenesten er American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Tyskland (heretter «American Express»).

American Express kan overføre opplysninger til morselskapet sitt i USA. Overføringen av opplysninger til USA er basert på Binding Corporate Rules (bindende konsernregler). Du finner mer informasjon her: https://www.americanexpress.com/en-cz/company/legal/privacy-centre/binding-corporate-rules/.

Mer informasjon finner du i personvernerklæringen til American Express: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.

Mastercard

Leverandør av denne betalingstjenesten er Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgia (heretter «Mastercard»).

Mastercard kan overføre opplysninger til morselskapet sitt i USA. Overføringen av opplysninger til USA er basert på Mastercards Binding Corporate Rules (bindende konsernregler). Du finner mer informasjon her: https://www.mastercard.de/de-de/datenschutz.html og https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA

Leverandør av denne betalingstjenesten er Visa Europe Services Inc., filial London, 1 Sheldon Square, London W2 6TT, Storbritannia (heretter «VISA»).

Storbritannia regnes som et tredjeland med et sikkert personvernnivå. Det betyr at Storbritannia har et personvernnivå som tilsvarer personvernnivået i Den europeiske union.

VISA kan overføre opplysninger til morselskapet sitt i USA. Overføringen av opplysninger til USA er basert på EU-kommisjonens standardkontraktsklausuler. Du finner mer informasjon her: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.

Mer informasjon finner du i personvernerklæringen til VISA: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

TikTok Shops

Vi selger varer og/eller tjenester via TikTok Shops. Leverandør av butikksystemet er TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irland, eller et annet kontraktsinngående konsernselskap i TikTok – avhengig av den aktuelle logistikkhåndteringen (heretter «TikTok Shops»). Salget foregår direkte på TikToks plattform.

TikTok Shops gjør det mulig for oss som leverandør å gjennomføre salget av produkter direkte via plattformen TikTok. Via TikTok Shops kan vi gi produktinformasjon, administrere bestillinger, motta betalinger og gjennomføre frakt- og kommunikasjonsprosesser med kundene våre. I den forbindelse mottar og behandler vi og TikTok via plattformen ulike personopplysninger som er nødvendige for å gjennomføre kjøpsprosessen, blant annet profilinformasjon (f. eks. navn, brukernavn, profilbilde), informasjon du har oppgitt (f. eks. bestillingsdata, henvendelser til kundestøtte), meldinger mellom kjøper og selger, forretningsinnhold som produktbeskrivelser og kundeanmeldelser, betalingsinformasjon (f. eks. kredittkortdata, PayPal-opplysninger) samt TikTok-kontoinformasjon som bruker-ID og tekniske enhetsopplysninger. Denne databehandlingen tjener til oppfyllelse av avtalen, betalingsbehandling, koordinering av frakt og kommunikasjon med kundene.

Ved bruk av TikTok Shops overføres personopplysninger til TikTok, noe som er nødvendig for å levere og gjennomføre tjenesten. TikTok lagrer brukerdataene i datasentre innenfor EU og også utenfor Den europeiske union eller Det europeiske økonomiske samarbeidsområde (EØS) – særlig i tredjeland. Det kan derfor ikke utelukkes at statlige myndigheter utenfor EU, særlig i tredjeland uten sikkert personvernnivå, i enkelte tilfeller også kan få tilgang til personopplysninger.

Behandlingen av personopplysninger skjer for å oppfylle avtalen i henhold til art. 6 nr. 1 bokstav b GDPR.

Overføringen av opplysninger til tredjeland er basert på EU-kommisjonens standardkontraktsklausuler. Du finner mer informasjon her: https://www.tiktok.com/legal/page/global/partner-privacy-policy/en#eea samt på https://ads.tiktok.com/i18n/official/policy/controller-to-controller.

Mer informasjon om hvordan brukerdata håndteres i TikTok Shops finner du i TikToks personvernerklæring: https://www.tiktok.com/legal/page/eea/privacy-policy/de og https://www.tiktok.com/legal/page/global/tiktok-shop-creator-privacy-policy/de.