Integritets­policy

1. Dataskydd i korthet

Allmän information

Följande information ger dig en enkel överblick över vad som händer med dina personuppgifter när du besöker den här webbplatsen. Personuppgifter är alla uppgifter som kan användas för att identifiera dig personligen. Utförlig information om dataskydd hittar du i vår integritetspolicy som följer nedan i den här texten.

Insamling av uppgifter på den här webbplatsen

Vem ansvarar för insamlingen av uppgifter på den här webbplatsen?

Behandlingen av uppgifter på den här webbplatsen utförs av webbplatsens operatör. Operatörens kontaktuppgifter hittar du i avsnittet ”Information om den personuppgiftsansvarige” i den här integritetspolicyn.

Hur samlar vi in dina uppgifter?

Dina uppgifter samlas dels in genom att du lämnar dem till oss. Det kan t. ex. röra sig om uppgifter som du fyller i i ett kontaktformulär.

Andra uppgifter samlas in automatiskt eller efter ditt samtycke av våra IT-system när du besöker webbplatsen. Det rör sig framför allt om tekniska uppgifter (t. ex. webbläsare, operativsystem eller tidpunkt för sidvisningen). Insamlingen av dessa uppgifter sker automatiskt så snart du går in på den här webbplatsen.

Vad använder vi dina uppgifter till?

En del av uppgifterna samlas in för att säkerställa att webbplatsen tillhandahålls felfritt. Andra uppgifter kan användas för att analysera ditt användarbeteende. Om avtal kan ingås eller förberedas via webbplatsen behandlas de överförda uppgifterna även för avtalserbjudanden, beställningar eller andra uppdragsförfrågningar.

Vilka rättigheter har du när det gäller dina uppgifter?

Du har när som helst rätt att kostnadsfritt få information om ursprung, mottagare och ändamål för dina lagrade personuppgifter. Du har dessutom rätt att begära rättelse eller radering av dessa uppgifter. Om du har lämnat ditt samtycke till behandling av uppgifter kan du när som helst återkalla samtycket med verkan för framtiden. Du har dessutom rätt att under vissa omständigheter begära begränsning av behandlingen av dina personuppgifter. Vidare har du rätt att lämna in ett klagomål till den behöriga tillsynsmyndigheten.

Du kan när som helst kontakta oss angående detta och andra frågor om dataskydd.

Analysverktyg och verktyg från tredjepartsleverantörer

När du besöker den här webbplatsen kan ditt surfbeteende utvärderas statistiskt. Det sker framför allt med så kallade analysprogram.

Detaljerad information om dessa analysprogram hittar du i följande integritetspolicy.

2. Webbhotell

Vi hostar innehållet på vår webbplats hos följande leverantör:

Externt webbhotell

Den här webbplatsen hostas externt. De personuppgifter som samlas in på den här webbplatsen lagras på webbhotellsleverantörens/leverantörernas servrar. Det kan framför allt röra sig om IP-adresser, kontaktförfrågningar, meta- och kommunikationsuppgifter, avtalsuppgifter, kontaktuppgifter, namn, webbplatsbesök och andra uppgifter som genereras via en webbplats.

Det externa webbhotellet används för att fullgöra avtal gentemot våra potentiella och befintliga kunder (art. 6.1 b GDPR) och i syfte att få vårt onlineerbjudande tillhandahållet på ett säkert, snabbt och effektivt sätt av en professionell leverantör (art. 6.1 f GDPR). Om ett motsvarande samtycke har inhämtats sker behandlingen uteslutande på grundval av art. 6.1 a GDPR och § 25 stycke 1 TDDDG, i den mån samtycket omfattar lagring av cookies eller åtkomst till information i användarens slutenhet (t. ex. device fingerprinting) i den mening som avses i TDDDG. Samtycket kan när som helst återkallas.

Våra webbhotellsleverantörer behandlar dina uppgifter endast i den utsträckning som krävs för att fullgöra sina leveransåtaganden och följer våra instruktioner avseende dessa uppgifter.

Vi använder följande webbhotellsleverantör(er):

HOSTINGER operations, UAB
Švitrigailos str. 34, Vilnius 03230 Litauen
Telefon: +37064503378
E-post: domains@hostinger.com

Personuppgiftsbiträdesavtal

Vi har ingått ett personuppgiftsbiträdesavtal (PUB-avtal) för användningen av den ovan nämnda tjänsten. Det är ett avtal som krävs enligt dataskyddslagstiftningen och som säkerställer att leverantören behandlar personuppgifterna om våra webbplatsbesökare endast enligt våra instruktioner och i enlighet med GDPR.

3. Allmän information och obligatorisk information

Dataskydd

Operatörerna av de här sidorna tar skyddet av dina personuppgifter på mycket stort allvar. Vi behandlar dina personuppgifter konfidentiellt och i enlighet med gällande dataskyddsbestämmelser samt den här integritetspolicyn.

När du använder den här webbplatsen samlas olika personuppgifter in. Personuppgifter är uppgifter som kan användas för att identifiera dig personligen. Den här integritetspolicyn förklarar vilka uppgifter vi samlar in och vad vi använder dem till. Den förklarar också hur och för vilket ändamål det sker.

Vi vill påpeka att dataöverföring över internet (t. ex. vid kommunikation via e-post) kan ha säkerhetsbrister. Ett heltäckande skydd av uppgifterna mot åtkomst från tredje part är inte möjligt.

Information om den personuppgiftsansvarige

Personuppgiftsansvarig för behandlingen av uppgifter på den här webbplatsen är:

Echthaardirekt eGbR
Ferhat Bulut & Özge Bulut

Telefon: +49 152 23 00 22 46
E-post: info@echthaardirekt.de

Personuppgiftsansvarig är den fysiska eller juridiska person som ensam eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter (t. ex. namn, e-postadresser o.d.).

Lagringstid

Om ingen mer specifik lagringstid har angetts i den här integritetspolicyn finns dina personuppgifter kvar hos oss tills ändamålet med behandlingen av uppgifterna upphör. Om du framställer en berättigad begäran om radering eller återkallar ett samtycke till behandling av uppgifter raderas dina uppgifter, såvida vi inte har andra lagligen tillåtna skäl att lagra dina personuppgifter (t. ex. skatte- eller handelsrättsliga lagringsfrister); i det sistnämnda fallet sker raderingen när dessa skäl har upphört att gälla.

Allmän information om rättsliga grunder för behandlingen av uppgifter på den här webbplatsen

Om du har samtyckt till behandlingen av dina uppgifter behandlar vi dina personuppgifter med stöd av art. 6.1 a GDPR respektive art. 9.2 a GDPR, om särskilda kategorier av personuppgifter enligt art. 9.1 GDPR behandlas. Om du uttryckligen har samtyckt till överföring av personuppgifter till tredjeländer sker behandlingen av uppgifter dessutom med stöd av art. 49.1 a GDPR. Om du har samtyckt till lagring av cookies eller till åtkomst till information i din slutenhet (t. ex. via device-fingerprinting) sker behandlingen av uppgifter dessutom med stöd av § 25 stycke 1 TDDDG. Samtycket kan när som helst återkallas. Om dina uppgifter är nödvändiga för att fullgöra ett avtal eller för att genomföra åtgärder före avtalsingåendet behandlar vi dina uppgifter med stöd av art. 6.1 b GDPR. Vidare behandlar vi dina uppgifter, om de är nödvändiga för att fullgöra en rättslig förpliktelse, med stöd av art. 6.1 c GDPR. Behandlingen av uppgifter kan dessutom ske med stöd av vårt berättigade intresse enligt art. 6.1 f GDPR. Information om vilka rättsliga grunder som är tillämpliga i det enskilda fallet finns i de följande styckena i denna integritetspolicy.

Mottagare av personuppgifter

Inom ramen för vår affärsverksamhet samarbetar vi med olika externa parter. Då är det ibland också nödvändigt att överföra personuppgifter till dessa externa parter. Vi lämnar endast ut personuppgifter till externa parter om det är nödvändigt för att fullgöra ett avtal, om vi är skyldiga att göra det enligt lag (t. ex. utlämnande av uppgifter till skattemyndigheter), om vi har ett berättigat intresse enligt art. 6.1 f GDPR av att lämna ut uppgifterna eller om en annan rättslig grund tillåter att uppgifterna lämnas ut. Vid användning av personuppgiftsbiträden lämnar vi endast ut våra kunders personuppgifter på grundval av ett giltigt personuppgiftsbiträdesavtal. Vid gemensam behandling ingås ett avtal om gemensam behandling.

Återkallelse av ditt samtycke till behandling av uppgifter

Många behandlingar av uppgifter är endast möjliga med ditt uttryckliga samtycke. Du kan när som helst återkalla ett samtycke som du redan har lämnat. Lagligheten av den behandling av uppgifter som har skett fram till återkallelsen påverkas inte av återkallelsen.

Rätt att invända mot insamling av uppgifter i särskilda fall samt mot direktreklam (art. 21 GDPR)

OM BEHANDLINGEN AV UPPGIFTER SKER MED STÖD AV ART. 6.1 E ELLER F GDPR HAR DU NÄR SOM HELST RÄTT ATT, AV SKÄL SOM HÄNFÖR SIG TILL DIN SÄRSKILDA SITUATION, INVÄNDA MOT BEHANDLINGEN AV DINA PERSONUPPGIFTER; DETTA GÄLLER ÄVEN PROFILERING SOM BASERAS PÅ DESSA BESTÄMMELSER. DEN RÄTTSLIGA GRUND PÅ VILKEN EN BEHANDLING BASERAS FRAMGÅR AV DENNA INTEGRITETSPOLICY. OM DU INVÄNDER KOMMER VI INTE LÄNGRE ATT BEHANDLA DINA BERÖRDA PERSONUPPGIFTER, OM VI INTE KAN VISA PÅ TVINGANDE BERÄTTIGADE SKÄL FÖR BEHANDLINGEN SOM VÄGER TYNGRE ÄN DINA INTRESSEN, RÄTTIGHETER OCH FRIHETER, ELLER BEHANDLINGEN SKER FÖR FASTSTÄLLANDE, UTÖVANDE ELLER FÖRSVAR AV RÄTTSLIGA ANSPRÅK (INVÄNDNING ENLIGT ART. 21.1 GDPR).

OM DINA PERSONUPPGIFTER BEHANDLAS FÖR ATT BEDRIVA DIREKTREKLAM HAR DU RÄTT ATT NÄR SOM HELST INVÄNDA MOT BEHANDLING AV PERSONUPPGIFTER SOM RÖR DIG FÖR SÅDAN REKLAM; DETTA GÄLLER ÄVEN PROFILERING I DEN MÅN DEN HAR SAMBAND MED SÅDAN DIREKTREKLAM. OM DU INVÄNDER KOMMER DINA PERSONUPPGIFTER DÄREFTER INTE LÄNGRE ATT ANVÄNDAS FÖR DIREKTREKLAM (INVÄNDNING ENLIGT ART. 21.2 GDPR).

Rätt att lämna in klagomål till behörig tillsynsmyndighet

Vid överträdelser av GDPR har de registrerade rätt att lämna in klagomål till en tillsynsmyndighet, i synnerhet i den medlemsstat där de har sin hemvist, sin arbetsplats eller där den påstådda överträdelsen har ägt rum. Rätten att lämna in klagomål gäller utan hinder av andra administrativa eller rättsliga prövningsmöjligheter.

Rätt till dataportabilitet

Du har rätt att få uppgifter som vi behandlar automatiserat på grundval av ditt samtycke eller för att fullgöra ett avtal utlämnade till dig själv eller till en tredje part i ett vanligt, maskinläsbart format. Om du begär att uppgifterna ska överföras direkt till en annan personuppgiftsansvarig sker detta endast i den mån det är tekniskt möjligt.

Tillgång, rättelse och radering

Inom ramen för gällande lagstadgade bestämmelser har du när som helst rätt till kostnadsfri information om dina lagrade personuppgifter, deras ursprung och mottagare samt syftet med behandlingen av uppgifterna och i förekommande fall rätt till rättelse eller radering av dessa uppgifter. För detta samt för ytterligare frågor om personuppgifter kan du när som helst kontakta oss.

Rätt till begränsning av behandlingen

Du har rätt att begära att behandlingen av dina personuppgifter begränsas. För detta kan du när som helst kontakta oss. Rätten till begränsning av behandlingen gäller i följande fall:

• Om du bestrider att dina personuppgifter som lagras hos oss är korrekta behöver vi i regel tid för att kontrollera detta. Under den tid som kontrollen pågår har du rätt att begära att behandlingen av dina personuppgifter begränsas.
• Om behandlingen av dina personuppgifter skedde/sker olagligt kan du begära begränsning av behandlingen av uppgifterna i stället för radering.
• Om vi inte längre behöver dina personuppgifter men du behöver dem för att fastställa, utöva eller försvara rättsliga anspråk har du rätt att begära begränsning av behandlingen av dina personuppgifter i stället för radering.
• Om du har invänt enligt art. 21.1 GDPR måste en avvägning göras mellan dina och våra intressen. Så länge det ännu inte har fastställts vems intressen som väger tyngst har du rätt att begära att behandlingen av dina personuppgifter begränsas.

Om du har begränsat behandlingen av dina personuppgifter får dessa uppgifter – bortsett från lagring – endast behandlas med ditt samtycke eller för att fastställa, utöva eller försvara rättsliga anspråk eller för att skydda en annan fysisk eller juridisk persons rättigheter eller av skäl som rör ett viktigt allmänintresse för Europeiska unionen eller en medlemsstat.

SSL- respektive TLS-kryptering

Av säkerhetsskäl och för att skydda överföringen av konfidentiellt innehåll, till exempel beställningar eller förfrågningar som du skickar till oss som webbplatsens operatör, använder den här webbplatsen SSL- respektive TLS-kryptering. Du känner igen en krypterad anslutning på att webbläsarens adressfält ändras från ”http://” till ”https://” och på lås-symbolen i din webbläsares adressfält.

När SSL- respektive TLS-krypteringen är aktiverad kan de uppgifter som du överför till oss inte läsas av tredje part.

Krypterade betalningar på den här webbplatsen

Om det efter ingåendet av ett avtal med betalningsskyldighet finns en skyldighet att överföra dina betalningsuppgifter (t. ex. kontonummer vid autogiromedgivande) till oss, behövs dessa uppgifter för att hantera betalningen.

Betalningar med de vanliga betalningsmedlen (Visa/MasterCard, autogiro) sker uteslutande via en krypterad SSL- respektive TLS-anslutning. Du känner igen en krypterad anslutning på att webbläsarens adressfält ändras från ”http://” till ”https://” och på lås-symbolen i din webbläsares adressfält.

Vid krypterad kommunikation kan de betalningsuppgifter som du överför till oss inte läsas av tredje part.

Invändning mot reklam-e-post

Härmed invänds mot användningen av kontaktuppgifter som har publicerats inom ramen för skyldigheten att ange utgivaruppgifter (Impressum) för att skicka reklam och informationsmaterial som inte uttryckligen har begärts. Webbplatsernas operatörer förbehåller sig uttryckligen rätten att vidta rättsliga åtgärder vid oombedd tillsändning av reklaminformation, till exempel genom spam-e-post.

4. Datainsamling på den här webbplatsen

Cookies

Våra webbplatser använder så kallade ”cookies”. Cookies är små datapaket och skadar inte din enhet. De lagras på din enhet antingen tillfälligt under en session (sessionscookies) eller permanent (permanenta cookies). Sessionscookies raderas automatiskt när ditt besök är slut. Permanenta cookies finns kvar på din enhet tills du själv raderar dem eller tills din webbläsare raderar dem automatiskt.

Cookies kan komma från oss (förstapartscookies) eller från tredjepartsföretag (så kallade tredjepartscookies). Tredjepartscookies gör det möjligt att integrera vissa tjänster från tredjepartsföretag på webbplatser (t. ex. cookies för hantering av betaltjänster).

Cookies har olika funktioner. Många cookies är tekniskt nödvändiga, eftersom vissa webbplatsfunktioner inte skulle fungera utan dem (t. ex. varukorgsfunktionen eller visning av videor). Andra cookies kan användas för att analysera användarbeteende eller för reklamändamål.

Cookies som krävs för att genomföra den elektroniska kommunikationen, för att tillhandahålla vissa funktioner som du har efterfrågat (t. ex. för varukorgsfunktionen) eller för att optimera webbplatsen (t. ex. cookies för att mäta webbpublik) (nödvändiga cookies) lagras på grundval av art. 6.1 f GDPR, om ingen annan rättslig grund anges. Webbplatsens operatör har ett berättigat intresse av att lagra nödvändiga cookies för att tillhandahålla sina tjänster tekniskt felfritt och optimerat. Om ett samtycke till lagring av cookies och liknande tekniker för igenkänning har efterfrågats sker behandlingen uteslutande på grundval av detta samtycke (art. 6.1 a GDPR och § 25 stycke 1 TDDDG); samtycket kan när som helst återkallas.

Du kan ställa in din webbläsare så att du informeras när cookies placeras och bara tillåter cookies i enskilda fall, utesluter att cookies accepteras i vissa fall eller generellt, samt aktiverar automatisk radering av cookies när webbläsaren stängs. Om cookies inaktiveras kan funktionaliteten på den här webbplatsen vara begränsad.

Vilka cookies och tjänster som används på den här webbplatsen framgår av denna dataskyddspolicy.

Real Cookie Banner

Vår webbplats använder samtyckestekniken från Real Cookie Banner för att inhämta ditt samtycke till att vissa cookies lagras på din enhet eller till att vissa tekniker används, och för att dokumentera detta i enlighet med dataskyddsreglerna. Leverantör av tekniken är devowl.io GmbH, Tannet 12, 94539 Grafling (nedan ”Real Cookie Banner”).

Real Cookie Banner är installerat lokalt på våra servrar, så ingen anslutning upprättas till Real Cookie Banners leverantörs servrar. Real Cookie Banner lagrar en cookie i din webbläsare för att kunna koppla dina lämnade samtycken eller återkallelser av dem till dig. De data som samlas in på detta sätt lagras tills du uppmanar oss att radera dem, själv raderar Real Cookie Banner-cookien eller ändamålet med lagringen upphör. Tvingande lagstadgade bevarandeskyldigheter påverkas inte.

Real Cookie Banner används för att inhämta de samtycken till användning av cookies som krävs enligt lag. Den rättsliga grunden för detta är art. 6.1 c GDPR.

Serverloggfiler

Webbplatsens leverantör samlar automatiskt in och lagrar information i så kallade serverloggfiler, som din webbläsare automatiskt överför till oss. Det rör sig om:

• Webbläsartyp och webbläsarversion
• operativsystem som används
• Referrer-URL
• Värdnamn för den dator som ansluter
• Tidpunkt för serverförfrågan
• IP-adress

Dessa data sammanförs inte med andra datakällor.

Insamlingen av dessa data sker på grundval av art. 6.1 f GDPR. Webbplatsens operatör har ett berättigat intresse av en tekniskt felfri visning och optimering av sin webbplats – för detta måste serverloggfilerna registreras.

Användning av AI på webbplatsen

Vi använder AI-baserade tjänster och/eller applikationer på vår webbplats.

Vi använder artificiell intelligens (AI) i följande funktioner på vår webbplats:

• AI-färgsimulator på: https://echthaardirekt.de/ki-farb-vorschau
• Tidio-chatbot powered by LYRO AI AGENT

När du interagerar med eller kommer i kontakt med element på vår webbplats där artificiell intelligens används (t. ex. chatbot) behandlas dina inmatningar inklusive metadata för att generera ett lämpligt svar eller en lämplig reaktion.

Användningen av dessa AI-baserade funktioner sker på grundval av art. 6.1 f GDPR. Vi har ett berättigat intresse av att använda moderna tekniker på vår webbplats för att förbättra våra tjänster och vår service och för att identifiera nya möjligheter utifrån interaktionen med våra kunder. Om ett samtycke krävs sker behandlingen uteslutande på grundval av art. 6.1 a GDPR och § 25 stycke 1 TDDDG. Du kan när som helst återkalla ditt samtycke.

Mer information om databehandlingen för detta verktyg eller denna tjänst hittar du på motsvarande plats i denna dataskyddspolicy.

Kontaktformulär

Om du skickar förfrågningar till oss via kontaktformuläret lagras dina uppgifter från förfrågningsformuläret, inklusive de kontaktuppgifter du har angett där, hos oss för att kunna hantera förfrågan och för eventuella följdfrågor. Vi lämnar inte vidare dessa uppgifter utan ditt samtycke.

Behandlingen av dessa data sker på grundval av art. 6.1 b GDPR, om din förfrågan hör samman med fullgörandet av ett avtal eller är nödvändig för att genomföra åtgärder före avtalets ingående. I alla övriga fall grundar sig behandlingen på vårt berättigade intresse av att effektivt hantera de förfrågningar som riktas till oss (art. 6.1 f GDPR) eller på ditt samtycke (art. 6.1 a GDPR), om ett sådant har efterfrågats; samtycket kan när som helst återkallas.

De uppgifter du har angett i kontaktformuläret finns kvar hos oss tills du uppmanar oss att radera dem, återkallar ditt samtycke till lagring eller ändamålet med lagringen upphör (t. ex. när hanteringen av din förfrågan är avslutad). Tvingande lagstadgade bestämmelser – särskilt bevarandetider – påverkas inte.

Förfrågan via e-post, telefon eller fax

Om du kontaktar oss via e-post, telefon eller fax lagras och behandlas din förfrågan inklusive alla personuppgifter som framgår av den (namn, förfrågan) hos oss för att hantera ditt ärende. Vi lämnar inte vidare dessa uppgifter utan ditt samtycke.

Behandlingen av dessa data sker på grundval av art. 6.1 b GDPR, om din förfrågan hör samman med fullgörandet av ett avtal eller är nödvändig för att genomföra åtgärder före avtalets ingående. I alla övriga fall grundar sig behandlingen på vårt berättigade intresse av att effektivt hantera de förfrågningar som riktas till oss (art. 6.1 f GDPR) eller på ditt samtycke (art. 6.1 a GDPR), om ett sådant har efterfrågats; samtycket kan när som helst återkallas.

De uppgifter du skickar till oss via kontaktförfrågningar finns kvar hos oss tills du uppmanar oss att radera dem, återkallar ditt samtycke till lagring eller ändamålet med lagringen upphör (t. ex. när hanteringen av ditt ärende är avslutad). Tvingande lagstadgade bestämmelser – särskilt lagstadgade bevarandetider – påverkas inte.

Kommunikation via WhatsApp

För kommunikation med våra kunder och andra tredje parter använder vi bland annat snabbmeddelandetjänsten WhatsApp. Leverantör är WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Kommunikationen sker med end-to-end-kryptering (peer-to-peer), som förhindrar att WhatsApp eller andra tredje parter kan få tillgång till kommunikationens innehåll. WhatsApp får dock tillgång till metadata som uppstår i samband med kommunikationen (t. ex. avsändare, mottagare och tidpunkt). Vi vill även påpeka att WhatsApp enligt egen uppgift delar användarnas personuppgifter med sitt moderbolag Meta, som är baserat i USA. Mer information om databehandlingen finns i WhatsApps integritetspolicy på: https://www.whatsapp.com/legal/#privacy-policy.

WhatsApp används på grundval av vårt berättigade intresse av så snabb och effektiv kommunikation som möjligt med kunder, intresserade och andra affärs- och avtalspartner (artikel 6.1 f GDPR). Om ett motsvarande samtycke har begärts sker databehandlingen uteslutande på grundval av samtycket. Detta kan när som helst återkallas med verkan för framtiden.

Det kommunikationsinnehåll som utbyts mellan dig och oss på WhatsApp finns kvar hos oss tills du uppmanar oss att radera det, återkallar ditt samtycke till lagringen eller ändamålet med lagringen upphör (t. ex. efter att din förfrågan har hanterats färdigt). Tvingande lagstadgade bestämmelser – särskilt lagringsfrister – påverkas inte.

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF). DPF är ett avtal mellan Europeiska unionen och USA som ska säkerställa att europeiska dataskyddsstandarder följs vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta får du av leverantören via följande länk: https://www.dataprivacyframework.gov/participant/7735.

Kommunikation via Telegram

För kommunikation med kunder och andra tredje parter använder vi bland annat meddelandetjänsten Telegram. Leverantör är Telegram Messenger LLP, 71-75 Shelton Street, Covent Garden, London, Storbritannien.

När du kommunicerar via Telegram sker det med kryptering mellan din enhet och servern. Detta förhindrar att Telegram eller andra tredje parter kan få tillgång till kommunikationens innehåll.

Dessutom är end-to-end-kryptering möjlig, men den används bara i hemliga chattar. I vanliga chattar sker alltså i princip ingen end-to-end-kryptering.

Om du använder Telegram får Telegram tillgång till metadata som uppstår vid användningen och i samband med kommunikationen (t. ex. avsändare, mottagare, tidpunkt för meddelandena, använd enhet, operativsystem, IP-adress, användarnamn m.m.).

Telegram används på grundval av vårt berättigade intresse av så snabb och effektiv kommunikation som möjligt med kunder, intresserade och andra tredje parter (artikel 6.1 f GDPR).

Mer information om databehandlingen finns i Telegrams integritetspolicy på: https://telegram.org/privacy/de.

Registrering på den här webbplatsen

Du kan registrera dig på den här webbplatsen för att använda ytterligare funktioner på sidan. De uppgifter du anger för detta använder vi endast för att du ska kunna använda det erbjudande eller den tjänst som du har registrerat dig för. De obligatoriska uppgifter som efterfrågas vid registreringen måste anges fullständigt. I annat fall avslår vi registreringen.

Vid viktiga ändringar, till exempel av erbjudandets omfattning eller vid tekniskt nödvändiga ändringar, använder vi den e-postadress som du angav vid registreringen för att informera dig på det sättet.

Behandlingen av de uppgifter som angavs vid registreringen sker för att fullgöra det användarförhållande som registreringen grundar och i förekommande fall för att förbereda ytterligare avtal (artikel 6.1 b GDPR).

De uppgifter som samlades in vid registreringen lagrar vi så länge du är registrerad på den här webbplatsen, och därefter raderas de. Lagstadgade lagringsfrister påverkas inte.

5. Analysverktyg och reklam

Google Analytics

Den här webbplatsen använder funktioner i webbanalystjänsten Google Analytics. Leverantör är Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics gör det möjligt för webbplatsens ägare att analysera webbplatsbesökarnas beteende. Webbplatsens ägare får då olika användningsdata, till exempel sidvisningar, besökstid, använda operativsystem och användarens ursprung. Dessa data sammanförs i ett användar-ID och tilldelas webbplatsbesökarens respektive enhet.

Dessutom kan vi med Google Analytics bland annat registrera dina musrörelser, din scrollning och dina klick. Google Analytics använder vidare olika modelleringsmetoder för att komplettera de insamlade datamängderna och använder maskininlärningsteknik vid dataanalysen.

Google Analytics använder teknik som gör det möjligt att känna igen användaren för att kunna analysera användarbeteendet (t. ex. cookies eller device fingerprinting). Den information som Google samlar in om användningen av den här webbplatsen överförs i regel till en server hos Google i USA och lagras där.

Tjänsten används på grundval av ditt samtycke enligt artikel 6.1 a GDPR och § 25 stycke 1 TDDDG. Samtycket kan när som helst återkallas.

Överföringen av data till USA grundar sig på EU-kommissionens standardavtalsklausuler. Mer information finns här: https://business.safety.google/adscontrollerterms/sccs/.

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF). DPF är ett avtal mellan Europeiska unionen och USA som ska säkerställa att europeiska dataskyddsstandarder följs vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta får du av leverantören via följande länk: https://www.dataprivacyframework.gov/participant/5780.

IP-anonymisering

IP-anonymiseringen i Google Analytics är aktiverad. Därigenom förkortas din IP-adress av Google inom Europeiska unionens medlemsstater eller i andra avtalsstater i avtalet om Europeiska ekonomiska samarbetsområdet innan den överförs till USA. Endast i undantagsfall överförs hela IP-adressen till en server hos Google i USA och förkortas där. På uppdrag av den här webbplatsens ägare kommer Google att använda denna information för att utvärdera din användning av webbplatsen, för att sammanställa rapporter om webbplatsaktiviteten och för att tillhandahålla webbplatsens ägare ytterligare tjänster som hör samman med webbplatsanvändningen och internetanvändningen. Den IP-adress som din webbläsare överför inom ramen för Google Analytics sammanförs inte med andra data från Google.

Webbläsartillägg

Du kan förhindra att Google samlar in och behandlar dina data genom att ladda ned och installera det webbläsartillägg som finns tillgängligt via följande länk: https://tools.google.com/dlpage/gaoptout?hl=de.

Mer information om hur Google Analytics hanterar användardata finns i Googles integritetspolicy: https://support.google.com/analytics/answer/6004245?hl=de.

Databehandling på uppdrag

Vi har ingått ett avtal om databehandling på uppdrag med Google och genomför fullt ut de stränga krav som de tyska dataskyddsmyndigheterna ställer vid användning av Google Analytics.

Google Analytics e-handelsmätning

Den här webbplatsen använder funktionen ”E-handelsmätning” i Google Analytics. Med hjälp av e-handelsmätning kan webbplatsens ägare analysera webbplatsbesökarnas köpbeteende för att förbättra sina marknadsföringskampanjer online. Här registreras information som till exempel genomförda beställningar, genomsnittliga ordervärden, fraktkostnader och tiden från att en produkt visas till att den köps. Dessa uppgifter kan sammanställas av Google under ett transaktions-ID som är kopplat till respektive användare eller dennes enhet.

TikTok Pixel

Vi har integrerat TikTok Pixel på den här webbplatsen. Leverantör är TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (nedan TikTok).

Med hjälp av TikTok Pixel kan vi visa intressebaserad reklam på TikTok (TikTok Ads) för webbplatsbesökare som har tittat på våra erbjudanden. Samtidigt kan vi med hjälp av TikTok Pixel fastställa hur effektiv vår reklam på TikTok är. På så sätt kan effekten av TikTok-annonserna utvärderas för statistiska ändamål och marknadsundersökningar och optimeras inför kommande reklamåtgärder. Därvid behandlas olika användningsdata, till exempel IP-adress, sidvisningar, besökstid, använda operativsystem och användarens ursprung, information om den annons som en person har klickat på i TikTok eller en händelse som har utlösts (tidsstämpel). Dessa uppgifter sammanställs i ett användar-ID och kopplas till webbplatsbesökarens aktuella enhet.

Tjänsten används på grundval av ditt samtycke enligt artikel 6.1 a GDPR och § 25 stycke 1 TDDDG. Samtycket kan när som helst återkallas.

Överföringen av data till tredjeländer baseras på EU-kommissionens standardavtalsklausuler. Närmare information hittar du här: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE och https://ads.tiktok.com/i18n/official/policy/controller-to-controller.

6. Plugins och verktyg

YouTube

Den här webbplatsen bäddar in videor från webbplatsen YouTube. Webbplatsen drivs av Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.

När du besöker en av våra webbsidor där YouTube är inbäddat upprättas en anslutning till YouTubes servrar. Då meddelas YouTube-servern vilka av våra sidor du har besökt.

Dessutom kan YouTube lagra olika cookies på din enhet eller använda jämförbara tekniker för återigenkänning (t.ex. device fingerprinting). På så sätt kan YouTube få information om besökare på den här webbplatsen. Informationen används bland annat för att samla in videostatistik, förbättra användarvänligheten och förebygga bedrägeriförsök. Dessutom behandlas de insamlade uppgifterna i Googles annonsnätverk.

Om du är inloggad på ditt YouTube-konto gör du det möjligt för YouTube att koppla ditt surfbeteende direkt till din personliga profil. Du kan förhindra detta genom att logga ut från ditt YouTube-konto.

YouTube används för att presentera våra onlineerbjudanden på ett tilltalande sätt. Detta utgör ett berättigat intresse i den mening som avses i artikel 6.1 f GDPR. Om ett motsvarande samtycke har efterfrågats sker behandlingen uteslutande på grundval av artikel 6.1 a GDPR och § 25 stycke 1 TDDDG, i den mån samtycket omfattar lagring av cookies eller åtkomst till information i användarens enhet (t.ex. device fingerprinting) i den mening som avses i TDDDG. Samtycket kan när som helst återkallas.

Mer information om hanteringen av användardata finns i YouTubes integritetspolicy på: https://policies.google.com/privacy?hl=de.

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som ska säkerställa att europeiska dataskyddsstandarder följs vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta får du av leverantören via följande länk: https://www.dataprivacyframework.gov/participant/5780.

Google Fonts (lokal hosting)

Den här sidan använder så kallade Google Fonts, som tillhandahålls av Google, för en enhetlig visning av teckensnitt. Google Fonts är installerade lokalt. Någon anslutning till Googles servrar sker inte.

Mer information om Google Fonts finns på https://developers.google.com/fonts/faq och i Googles integritetspolicy: https://policies.google.com/privacy?hl=de.

Tidio

För att hantera användarförfrågningar via våra supportkanaler eller via livechattsystem använder vi Tidio (nedan ”Tidio”). Leverantör är Tidio LLC, 180 Steuart St, CA 94119, San Francisco, Kalifornien, USA.

Meddelanden som du skickar till oss kan lagras i Tidios ärendesystem eller besvaras av våra medarbetare i livechatten. När du kommunicerar med oss via Tidio sammanställs alla uppgifter som du har angett innan chatten startade (t.ex. namn eller chatt-ID, adress och telefonnummer) samt din IP-adress, ditt ursprungsland, den webbläsare och enhet du använder, den webbsida du besökt och de meddelanden som utbytts i en profil och lagras på Tidios servrar.

De meddelanden som riktas till oss finns kvar hos oss tills du ber oss radera dem eller tills syftet med lagringen upphör (t.ex. efter att din förfrågan har handlagts). Tvingande lagstadgade bestämmelser – särskilt lagstadgade lagringsfrister – påverkas inte.

Tidio används på grundval av artikel 6.1 f GDPR. Vi har ett berättigat intresse av en så snabb, tillförlitlig och effektiv hantering av dina förfrågningar som möjligt. Om ett motsvarande samtycke har efterfrågats sker behandlingen uteslutande på grundval av artikel 6.1 a GDPR och § 25 stycke 1 TDDDG, i den mån samtycket omfattar lagring av cookies eller åtkomst till information i användarens enhet (t.ex. device fingerprinting) i den mening som avses i TDDDG. Samtycket kan när som helst återkallas.

Mer information får du i Tidios integritetspolicy: https://www.tidio.com/privacy-policy/.

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som ska säkerställa att europeiska dataskyddsstandarder följs vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta får du av leverantören via följande länk: https://www.dataprivacyframework.gov/participant/6312.

AI-färgsimulator (OpenAI Image API)

AI-baserad hårfärgssimulering med OpenAI

På vår webbplats erbjuder vi på https://echthaardirekt.de/ki-farb-vorschau en funktion för att skapa en digital hårfärgssimulering. För detta kan användare ladda upp ett eget foto, som därefter bearbetas med hjälp av en AI-modell från OpenAI.

Typ av behandlade uppgifter

I samband med användningen behandlas följande uppgifter:

• det foto som användaren har laddat upp (porträttbild),
• tekniska metadata (t.ex. IP-adress, tidpunkt för förfrågan),
• de hårfärger och konfigurationsuppgifter som valts i formuläret.

Eftersom ett porträttfoto är en identifierbar bild av en person kan uppgifterna klassificeras som biometriska uppgifter i den mening som avses i art. 9 GDPR.

Syfte med behandlingen

Fotot används uteslutande för att skapa en simulering av hårfärg.
Ansikte, hud och bakgrund analyseras eller ändras inte; behandlingen är tekniskt begränsad till hårområdena.

Behandlingens förlopp

1. Efter uppladdningen mellanlagras fotot tillfälligt på vår server.
2. Därefter överförs det via en säker anslutning till OpenAI Image Edit API (OpenAI, 3180 18th St, San Francisco, CA 94110, USA).
3. OpenAI skapar en simulering utifrån fotot och de valda inställningarna.
4. Resultatbilden sparas på vår server i ca 10 minuter och raderas därefter automatiskt.
5. Originalfotot raderas också efter behandlingen och sparas inte permanent.

Behandling av OpenAI

Behandlingen sker via OpenAI-API:t.
Enligt OpenAI:s officiella integritetspolicy används API-data inte för att träna AI-modeller, såvida detta inte uttryckligen aktiveras. Vi har inaktiverat användningen för träning.

Mer information: https://openai.com/policies/privacy-policy

Rättslig grund

Eftersom biometriska uppgifter behandlas och överförs till ett tredjeland sker behandlingen uteslutande på grundval av ett uttryckligt samtycke enligt:

• Art. 6.1 a GDPR
• Art. 9.2 a GDPR

Samtycket inhämtas i formuläret som ett obligatoriskt fält och kan när som helst återkallas med verkan för framtiden.

Överföring till tredjeland

Överföringen till OpenAI sker till USA.
OpenAI är certifierat enligt EU–US Data Privacy Framework, vilket innebär att en adekvat skyddsnivå säkerställs.
Om det behövs används dessutom de av EU-kommissionen godkända standardavtalsklausulerna (SCC).

Lagringstid

• Det uppladdade fotot behövs endast under behandlingen och raderas därefter.
• Den genererade resultatbilden sparas i ca 10 minuter för att kunna visas för användaren och tas därefter bort automatiskt.
• Ingen permanent lagring eller arkivering sker.

Mottagare

• OpenAI (USA) – behandling av bilden för att skapa simuleringen
• Vår webbhotellleverantör – teknisk tillhandahållande av webbplatsen

Skyldighet att lämna uppgifter

Det är frivilligt att lämna ett foto. Utan samtycke och foto kan hårfärgssimuleringen dock inte användas.

7. E-handel och betaltjänstleverantörer

Behandling av kund- och avtalsuppgifter

Vi samlar in, behandlar och använder personuppgifter om kunder och avtal för att ingå, utforma innehållet i och ändra våra avtalsförhållanden. Personuppgifter om användningen av denna webbplats (användningsdata) samlar vi in, behandlar och använder endast i den utsträckning det är nödvändigt för att göra det möjligt för användaren att använda tjänsten eller för att fakturera den. Den rättsliga grunden för detta är art. 6.1 b GDPR.

De insamlade kunduppgifterna raderas efter att uppdraget har slutförts eller affärsförhållandet har upphört och eventuella lagstadgade lagringsfrister har löpt ut. Lagstadgade lagringsfrister påverkas inte.

Överföring av uppgifter vid avtalsslut för webbutiker, återförsäljare och varuleverans

Om du beställer varor hos oss lämnar vi dina personuppgifter vidare till det transportföretag som anlitats för leveransen samt till den betaltjänstleverantör som anlitats för betalningshanteringen. Endast sådana uppgifter lämnas ut som respektive tjänsteleverantör behöver för att utföra sin uppgift. Den rättsliga grunden för detta är art. 6.1 b GDPR, som tillåter behandling av uppgifter för att fullgöra ett avtal eller för åtgärder som föregår ett avtal. Om du har lämnat ett motsvarande samtycke enligt art. 6.1 a GDPR kommer vi att lämna din e-postadress till det transportföretag som anlitats för leveransen, så att det kan informera dig via e-post om leveransstatusen för din beställning; du kan när som helst återkalla samtycket.

Kreditprövningar

Vid köp mot faktura eller något annat betalningssätt där vi går i förskott kan vi genomföra en kreditprövning (scoring). För detta överför vi dina angivna uppgifter (t. ex. namn, adress, ålder eller bankuppgifter) till ett kreditupplysningsföretag. På grundval av dessa uppgifter beräknas sannolikheten för uteblivna betalningar. Vid en alltför hög risk för uteblivna betalningar kan vi neka det aktuella betalningssättet.

Kreditprövningen sker på grundval av avtalets fullgörande (art. 6.1 b GDPR) samt för att undvika uteblivna betalningar (berättigat intresse enligt art. 6.1 f GDPR). Om ett samtycke har inhämtats sker kreditprövningen på grundval av detta samtycke (art. 6.1 lit. GDPR); samtycket kan när som helst återkallas.

Betaltjänster

Vi integrerar betaltjänster från tredjepartsföretag på vår webbplats. När du genomför ett köp hos oss behandlas dina betalningsuppgifter (t. ex. namn, betalningsbelopp, kontouppgifter, kreditkortsnummer) av betaltjänstleverantören för att genomföra betalningen. För dessa transaktioner gäller respektive leverantörs avtals- och dataskyddsbestämmelser. Betaltjänstleverantörerna används på grundval av art. 6.1 b GDPR (avtalsfullgörande) samt i syfte att få en så smidig, bekväm och säker betalningsprocess som möjligt (art. 6.1 f GDPR). I den mån ditt samtycke efterfrågas för vissa åtgärder är art. 6.1 a GDPR den rättsliga grunden för behandlingen av uppgifter; samtycken kan när som helst återkallas med verkan för framtiden.

Följande betaltjänster / betaltjänstleverantörer använder vi inom ramen för denna webbplats:

PayPal

Leverantör av denna betaltjänst är PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nedan ”PayPal”).

Dataöverföringen till USA grundas på EU-kommissionens standardavtalsklausuler. Närmare information finns här: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Närmare information finns i PayPals integritetspolicy: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Apple Pay

Leverantör av betaltjänsten är Apple Inc., Infinite Loop, Cupertino, CA 95014, USA. Apples integritetspolicy finns här: https://www.apple.com/legal/privacy/de-ww/.

Google Pay

Leverantör är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Googles integritetspolicy finns här: https://policies.google.com/privacy.

Klarna

Leverantör är Klarna AB, Sveavägen 46, 111 34 Stockholm, Sverige (nedan ”Klarna”). Klarna erbjuder olika betalningsalternativ (t. ex. delbetalning). Om du väljer att betala med Klarna (Klarna Checkout-lösningen) kommer Klarna att samla in olika personuppgifter om dig. Klarna använder cookies för att optimera användningen av Klarna Checkout-lösningen. Information om hur Klarna-cookies används hittar du via följande länk: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.

Mer information om detta kan du läsa i Klarnas integritetspolicy via följande länk: https://www.klarna.com/de/datenschutz/.

Sofortüberweisung

Leverantör av den här betaltjänsten är Sofort GmbH, Theresienhöhe 12, 80339 München, Tyskland (nedan ”Sofort GmbH”). Med hjälp av metoden ”Sofortüberweisung” får vi en betalningsbekräftelse i realtid från Sofort GmbH och kan omedelbart börja fullgöra våra åtaganden. Om du har valt betalningssättet ”Sofortüberweisung” skickar du din PIN-kod och en giltig TAN-kod till Sofort GmbH, med vilka företaget kan logga in på ditt internetbankkonto. Efter inloggningen kontrollerar Sofort GmbH automatiskt ditt kontosaldo och genomför överföringen till oss med hjälp av den TAN-kod du har skickat. Därefter skickar företaget oss omedelbart en transaktionsbekräftelse. Efter inloggningen kontrolleras dessutom dina transaktioner, kreditramen för checkräkningskrediten samt om det finns andra konton och vilka saldon de har, i automatiserad form. Förutom PIN-koden och TAN-koden överförs även de betalningsuppgifter du har angett samt uppgifter om dig som person till Sofort GmbH. Uppgifterna om dig som person omfattar för- och efternamn, adress, telefonnummer, e-postadress, IP-adress och i förekommande fall andra uppgifter som krävs för betalningshanteringen. Överföringen av dessa uppgifter är nödvändig för att otvetydigt kunna fastställa din identitet och förebygga bedrägeriförsök. Information om betalning med Sofortüberweisung hittar du via följande länk: https://www.klarna.com/sofort/.

Mollie

Leverantör av den här betaltjänsten är Mollie B.V., Keizersgracht 126, 1015CW Amsterdam, Nederländerna (nedan ”Mollie”). Med hjälp av Mollie kan vi integrera olika betalningsmetoder på vår webbplats. Mer information finns i Mollies integritetspolicy: https://www.mollie.com/de/privacy.

American Express

Leverantör av den här betaltjänsten är American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Tyskland (nedan ”American Express”).

American Express kan överföra uppgifter till sitt moderbolag i USA. Överföringen av uppgifter till USA grundas på Binding Corporate Rules (bindande företagsregler). Mer information finns här: https://www.americanexpress.com/en-cz/company/legal/privacy-centre/binding-corporate-rules/.

Ytterligare information finns i American Express integritetspolicy: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.

Mastercard

Leverantör av den här betaltjänsten är Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgien (nedan ”Mastercard”).

Mastercard kan överföra uppgifter till sitt moderbolag i USA. Överföringen av uppgifter till USA grundas på Mastercards Binding Corporate Rules (bindande företagsregler). Mer information finns här: https://www.mastercard.de/de-de/datenschutz.html och https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA

Leverantör av den här betaltjänsten är Visa Europe Services Inc., filialen i London, 1 Sheldon Square, London W2 6TT, Storbritannien (nedan ”VISA”).

Storbritannien betraktas ur dataskyddssynpunkt som ett säkert tredjeland. Det innebär att Storbritannien har en dataskyddsnivå som motsvarar dataskyddsnivån i Europeiska unionen.

VISA kan överföra uppgifter till sitt moderbolag i USA. Överföringen av uppgifter till USA grundas på EU-kommissionens standardavtalsklausuler. Mer information finns här: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.

Ytterligare information finns i VISA:s integritetspolicy: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

TikTok Shops

Vi säljer varor och/eller tjänster via TikTok Shops. Leverantör av butikssystemet är TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irland, eller ett annat avtalsslutande koncernbolag inom TikTok – beroende på den aktuella logistikhanteringen (nedan ”TikTok Shops”). Försäljningen sker direkt på TikToks plattform.

TikTok Shops gör det möjligt för oss som leverantör att hantera försäljningen av produkter direkt via plattformen TikTok. Via TikTok Shops kan vi tillhandahålla produktinformation, hantera beställningar, ta emot betalningar samt genomföra leverans- och kommunikationsprocesser med våra kunder. Därvid får och behandlar vi och TikTok via plattformen olika personuppgifter som krävs för att genomföra köpprocessen, bland annat profilinformation (t. ex. namn, användarnamn, profilbild), information som du har lämnat (t. ex. beställningsuppgifter, supportärenden), meddelanden mellan köpare och säljare, affärsinnehåll såsom produktbeskrivningar och kundrecensioner, betalningsinformation (t. ex. kreditkortsuppgifter, PayPal-uppgifter) samt TikTok-kontoinformation såsom användar-ID och tekniska enhetsuppgifter. Denna databehandling sker för att fullgöra avtalet, hantera betalningar, samordna leveranser och kommunicera med kunderna.

Vid användning av TikTok Shops överförs personuppgifter till TikTok, vilket är nödvändigt för att tillhandahålla och genomföra tjänsten. TikTok lagrar användaruppgifterna i datacenter inom EU samt även utanför Europeiska unionen respektive Europeiska ekonomiska samarbetsområdet – särskilt i tredjeländer. Det kan därför inte uteslutas att även statliga myndigheter utanför EU, särskilt i tredjeländer som inte är säkra ur dataskyddssynpunkt, i vissa fall får tillgång till personuppgifter.

Behandlingen av personuppgifter sker i syfte att fullgöra avtalet enligt art. 6.1 b GDPR.

Överföringen av uppgifter till tredjeländer grundas på EU-kommissionens standardavtalsklausuler. Mer information finns här: https://www.tiktok.com/legal/page/global/partner-privacy-policy/en#eea samt på https://ads.tiktok.com/i18n/official/policy/controller-to-controller.

Mer information om hur användaruppgifter hanteras hos TikTok Shops finns i TikToks integritetspolicy: https://www.tiktok.com/legal/page/eea/privacy-policy/de och https://www.tiktok.com/legal/page/global/tiktok-shop-creator-privacy-policy/de.