DATABESKYTTELSESERKLÆRING

              Seneste opdatering: Februar 2024

Indhentning af oplysninger til websitet https://www.labiosthetique.dk/ ("Website" eller "Webshop”) sker i henhold til Den Europæiske Databeskyttelsesforordnings art. 13 vedrørende databehandlingsaktiviteter med henblik på tilgang til og brug af websitet samt den under pkt. 10 beskrevne tilgang hertil på sociale medier, såfremt der interageres hermed på de enkelte platforme.  

Mange tak for den interesse, du har vist vores website. Vi lægger stor vægt på at beskytte dine personlige data. Vi anvender udelukkende dine personlige data inden for rammerne af Den Europæiske Databeskyttelsesforordning såvel som yderligere relevante lovbestemmelser.

Du er ikke forpligtet til at oplyse dine personlige data. Data, som registreres automatisk i forbindelse med din tilgang til vores website, lagres kun i korte tidsrum (se pkt. 6.1). Såfremt du beslutter dig til at kontakte os eller rette spørgsmål til os via vores website eller inden for rammerne af kontaktmulighederne, som fremgår af denne databeskyttelseserklæring, er du nødt til at oplyse os de hertil fornødne data (se pkt. 6.2). Ønsker du at gøre brug af vores tilbud, herunder at købe vores produkter i vores webshop, har vi brug for en række personlige data med henblik på afvikling af ordren. Såfremt du afviser at oplyse os de hertil fornødne persondata, er vi i givet fald ikke i stand til at behandle din forespørgsel din ordre.  

Indhold

1. Begrebsdefinition  

2. Informationer om ansvarlige, databeskyttelsesansvarlige og kontakt  

3. Links til tredjepart  

4. Den implicerede brugers rettigheder  

5. Overførsel af dine data; modtager  

6. Databehandlingsprocesser  

6.1 Behandling af trafikdata; server-logfiles  

6.2 Kontakt; kontaktformular  

6.3 Bestilling i webshop; kundekonto  

6.4 Produktvurdering  

6.5 Spørgsmål i forbindelse med jobansøgninger  

6.6 Kreditvurdering  

6.7 Nyhedsbrev  

6.8 Lovpligtig opbevarings- og dokumentationspligt  

6.9 Webanalyse og tracking  

6.10 Funktionel intregration af tredjepartsudbydere  

7. Lagrings- og trackingteknologier  

7.1 Cookies  

7.2 Local storage; session storage  

7.3 Tracking-pixels  

8. Tjenester udbudt af tredjepart  

8.1 Fælles oplysninger  

8.2 Oversigt og kort gennemgang  

8.3 Generel drift af website  

8.3.1 WebThinker Cookie-Box  

8.3.2 Google reCAPTCHA  

8.3.3 Google Tag Manager; Google Consent Mode  

8.3.4 Systemudvidelse med Content Management  

8.4 Webanalyse, tracking og medie-indhold  

8.4.1 Google Analytics  

8.4.2 Google Ads  

(i) Google Ads Conversion-Tracking  

(ii) Google Ads Remarketing  

8.4.3 Google Maps  

8.4.4 Microsoft Advertising (Microsoft Bing)  

8.4.5 Peerius (Optimizely Software-Tools)  

8.4.6 Integration af Dropbox-videoer  

8.4.7 Integration af YouTube-videoer  

9. Betaling  

9.1 Betaling med PayPal  

9.2 Betaling med kreditkort  

9.3 Amazon Pay  

9.4 Faktura  

10. Sociale medier og online-platforme  

10.1 Facebook  

10.2 Instagram  

10.3 YouTube  

1. Begrebsdefinition

Databeskyttelse handler med en række undtagelser om behandling og lagring af personrelaterede data. Inden for rammerne af nærværende databeskyttelseserklæring tages der udgangspunkt i Den Europæiske Databeskyttelsesforordning. Ifølge denne omfatter behandlingen (art. 4 stk. 2) af persondata i det store hele enhver form for omgang hermed. Såfremt de af os behandlede data kan tilordnes et individ, og du hermed kan identificeres som person, er der tale om personlige data, hvorved du er at betragte som en af databehandlingen berørt person (art. 4, stk 1).

Nedenstående begreber er relevante for bedst mulig forståelse af nærværende databeskyttelseserklæring: 

2. Informationer om ansvarlig, databeskyttelsesansvarlig og kontakt

3. Links til tredjeparts websites

På vores website gør vi brug af links til tredjeparts websites. I denne forbindelse drejer det sig især om vores opslag på sociale medier (f.eks. Facebook). Når du klikker på ét af disse links, ledes du direkte videre til den pågældende side. Websitets operatør registrerer udelukkende, at du er blevet ledt videre fra vores side. I overensstemmelse hermed henviser vi generelt til disse websites egne databeskyttelseserklæringer. Yderligere informationer om vores behandling af dine data i forbindelse med opslag på sociale medier fremgår af pkt. 10.

4. Den implicerede brugers rettigheder

Du har altid nedenstående rettigheder i forbindelse med vores behandling af dine persondata. Du kan gratis gøre brug heraf ved at kontakte os (se kontaktmuligheder under pkt. 2). Du vil modtage svar fra os snarest muligt og senest inden for 1 måned (med forbehold for visse undtagelser som f.eks. i forbindelse med fare for indgreb i tredjeparts rettigheder):

• Du har tilgang til yderligere informationer om konkret behandling af persondata (ret til oplysning om, hvilke personoplysninger vi behandler, art. 15).

• Du har ret til at forlange rettelse af ufuldstændige eller ukorrekt eller forældede data (ret til rettelse af forkerte personoplysninger, art. 16).

• Du har ret til at forlange sletning af data, som (i) ikke er nødvendige til de oplyste formål, (ii) anvendes på ulovlig vis, (iii) eller skal slettes som følge af en juridisk forpligtelse eller indsigelse (ret til sletning af personoplysninger, art. 17).

• Du har ret til midlertidig begrænsning af behandling under særlige betingelser (ret til begrænset anvendelse af personoplysninger, art. 18).

• Du kan til enhver tid fortryde dit samtykke til vores behandling af dine persondata. Du skal dog være opmærksom på, at fortrydelsen ikke ugyldiggør allerede gennemførte behandlinger på basis af givet accept. En sådan har kun virkning i fremtiden (ret til fortrydelse, art. 7, stk. 3).

• Du har ret til indsigelse mod behandling af dine data, som sker på baggrund af vores berettigede interesse (art. 6, stk. 1, litra f) i forhold, som har med din særlige situation at gøre, samt ret til indsigelse mod persondatabehandling med henblik på direct marketing (ret til indsigelse mod behandling af personoplysninger, art. 21, stk. 1-2).

• Du har ret til indsigt i formidlingen af dine persondata i forbindelse med opfyldelse af kontraktlige forhold, til fastsættelse af prækontraktuelle forhold i forbindelse med din forespørgsel eller til behandling heraf med din accept i form af et almindeligt maskinlæsbart format direkte til dig eller til en anden ansvarlig (ret til dataportabilitet, art. 20).

• Du har ret til at gøre indsigelse mod vores behandling af dine persondata til en national tilsynsmyndighed. Indsigelsen skal overholde bestemmelserne i art. 24 og stiles til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk, telefon: 3319 3200. 

5. Overførsel af dine data; modtager

For at kunne efterkomme de i denne databeskyttelseserklæring anførte behandlingsaktiviteter overføres dine persondata til eller gøres tilgængelige for følgende modtagere: 

Af os bemyndigede (eksterne) databehandlere modtager dine data, såfremt de har behov herfor til erlæggelse af den pågældende ydelse (hvor selv muligheden for tilgang til persondata er tilstrækkelig). Samtlige databehandlere er kontraktligt forpligtet til nøje at overholde bestemmelserne i EU’s Databeskyttelsesforordning og til udelukkende at anvende disse i henhold til vores anvisninger.

Inden for rammerne af vores website kan nedenstående databehandlere opnå tilgang til dine persondata: 

• Amazon Web Services EMEA Sàrl, Avenue John F. Kennedy 38, L-1855 Luxembourg (websitehosting, se pkt. 6.1)

• Hetzner Online GmbH, Industriestraße 25, D-91710 Gunzenhausen (hostingudbyder til særlige tjenester inden for rammerne af vores website, se især pkt. 6.9)

• Pronexon GmbH, Am Heilbrunnen 115, D-72766 Reutlingen (IT-infrastrukturtjenesteydelser, især til mellemlangring af webshop-bestillinger i 3 måneder)

• Computop Paygate GmbH, Schwarzenbergstraße 4, D-96050 (inden for rammerne af betalingspatformen Computop Paygate, se mere herom pkt. 9)

• Optimizely AB, Box 7007, S-103 86 Stockholm (som udbyder af e-mail-marketing-tjenesteydelse samt tracking-tjenesteydelser til målretning af tilbud, se pkt. 6.3, 6.7, 8.4.5)

• Trend SWM EDV-Beratung GmbH & Co KG, Jechtinger Straße 9, D-79111 Freiburg (udbyder af vores ERP-model, inden for rammerne af hvilken der i forbindelse med anvendelse af visse moduler kan forekomme behandling af kundedata) 

• De i pkt. 8 oplistede udbydere af tjenesteydelser (såfremt ingen anden funktion fremgår)

Derudover videregiver vi dine persondata til selvstændigt ansvarlige, såfremt dette er nødvendigt, eller vi ifølge lovgivningen er forpligtet hertil. Afhængig af den valgte betalingsform kan dette indbefatte de i pkt. 9 nævnte udbydere af betalingstjenesteydelser (se også pkt. 6.6). 

I forbindelse med de i pkt. 10 beskrevne behandlingsaktiviteter deler vi ansvaret herfor med de respektive udbydere i henhold til art. 20. 

6. Databehandlingsprocesser

I dette afsnit beskrives de konkrete databehandlingsprocesser, som finder sted i forbindelse med tilgangen til vores website og i forbindelse med brugen heraf. Vi informerer dig om de væsentlige elementer inden for hver enkelt behandlingsaktivitet, som omfatter (a) art og omfang (hvornår og hvordan), (b) formål (hvorfor) samt (c) lagringens varighed (hvor længe).  

Desuden informerer vi dig om retsgrundlaget, som vi inden for rammerne af EU’s Databeskyttelsesforordning gør brug af til at begrunde brugen af dine persondata. Nedenstående tabel giver et foreløbigt overblik over retsgrundlaget, som vi gør brug af: 

6.1 Behandling af trafikdata; server-logfiles

(a) Databehandlingens art og omfang: Du kan besøge vores website uden at afgive personlige oplysninger. Men af rent tekniske årsager overføres visse data, såkaldte trafikdata, hver gang du besøger vores website. 

I denne forbindelse skelnes mellem nedenstående trafikdatakategorier, som (kan) overføres til serveren, hvortil henvendelsen om tilgang til websitet eller en konkret fil rettes: 

(i) Implicitte trafikdata (automatisk, obligatorisk og uopfordret overførsel): anvendt IP-adresse, user-agent (browsertype/-version, operativsystem), website (URL), siden, hvorfra den besøgende kommer (referrer), tidspunkt for tilgang, sprogindstillinger. 

(ii) Eksplicitte trafikdata (overførsler, så vidt muligt i den enkelte udbyders kode), skærmopløsning, farvedybde, tidszone, touchscreen-understøttelse, browser-plugins. 

Overførte trafikdata lagres i såkaldte server-logfiles. Til hosting af vores website anvender vi i denne forbindelse Amazon Web Services EMEA Sàrl (se pkt. 5). 

Desuden anvender vi eventuelt de i forbindelse med dit besøg på vores website overførte trafikdata til analyse af anvendelsen af vores tilbud (se pkt. 6.9). 

Trafikdata kan også overføres til udbydere af tjenester, som indgår i vores website (se pkt. 8). 

(b) Retsgrundlag og formål: Formålet med den almindelige overførsel af trafikdata består i oprettelsen af den ønskede forbindelse. Formålet med lagring af trafikdata i server-logfiles består i at sikre og bevare vores websites tekniske sikkerhed. Behandlingen sker på basis af vores berettigede interesse (art. 6, stk. 1, litra f), som består i at nå de oplistede formål (se pkt. 4 ang. ret til indsigelse). 

(c) Lagringens varighed: Server-logfiles slettes normalt automatisk efter 14 dage, såfremt de ikke længere er nødvendige. 

6.2 Kontakt; kontaktformular

(d) Databehandlingens art og omfang: Når du kontakter os via kontaktformularen på vores website, behandles de persondata, som du oplyser i forbindelse med din henvendelse, med henblik på at imødekomme din henvendelse. Obligatoriske oplysninger er markeret med et "*"-symbol; en række andre oplysninger kan meddeles frivilligt. Behandlingen af dine data er nødvendige for at kunne behandle og besvare din henvendelse, da vi ellers ingen mulighed har for at kontakte dig. Samme forhold gør sig gældende i forbindelse med henvendelse via én af kontaktmulighederne, som fremgår af denne databeskyttelseserklæring eller af impressum på vores website. 

(e) Retsgrundlag og formål: Formålet med databehandlingen består i at kunne kommunikere med websites brugere og i at kunne opretholde den nødvendige kommunikation med interesserede hhv. kunder. Såfremt din henvendelse drejer sig om et eksisterende kontraktforhold, eller du er interesseret i at indgå en kontrakt med os, sker databehandlingen med henblik på kontraktindgåelse hhv. til fastlæggelse af for kontraktlige tiltag efter anmodning (art. 6, stk. 1, litra b).

(f) Yderligere henvendelser uden relation til kontraktindgåelse besvarer vi på baggrund af vores berettigede interesse (art. 6, stk. 1, litra f) i et fungerende kontaktsystem som forudsætning for erlæggelse af enhver ydelse (se pkt. 4 ang. ret til indsigelse). 

(g) Lagringens varighed: Vi sletter din henvendelse og dine kontaktdata, når din forespørgsel er blevet besvaret, og vi ikke længere har brug for dine data til afviklingen af en indgået kontrakt. Evt. viderebehandles dine data med andre formål. Længere lagringstider kan evt. opstå som følge af lovbestemte tidsfrister for lagring (se pkt. 6.8) eller på grund af uafsluttede retskrav. 

6.3 Bestilling i webshop; kundekonto

(a) Databehandlingens art og omfang: Ønsker du at købe produkter i vores webshop, skal du afgive en række personlige oplysninger for at vi kan indgå en købsaftale med dig. Hertil kan du oprette en kundekonto, men det er også muligt at gennemføre bestillingen som gæst uden kundekonto. Obligatoriske oplysninger er markeret med et "*"-symbol, en række andre oplysninger kan meddeles frivilligt. 

Vi anvender e-mailmarketing-softwaren „Optimizely Campaign“ fra Optimizely AB (se pkt. 5) i forbindelse med kontraktrelateret mailkommunikation. Dine persondata, som er nødvendige for tilsendelse af information samt korrekt tiltale, behandles af Optimizely Campaign på egne servere med henblik på afsendelse af personlige mails til dig.

(b) Retsgrundlag og formål: Formålet med databehandlingen i forbindelse med afvikling af bestillingsprocessen består i, at den gør det muligt for os at drive forretning og tilbyde vores kunder en webshop. Databehandlingen er forudsætning for at kunne indgå en bindende købsaftale med dig (art. 6, stk. 1, litra b). Yderligere databehandling i forbindelse med oprettelse af kundekonto sker på baggrund af vores berettigede interesse (art. 6, stk. 1, litra f) i at kunne tilbyde en service, man som kunde forventer i en gængs webshop, samt at gøre bestillingsprocessen så enkel som mulig (se pkt. 4 ang. ret til indsigelse).

Optimizely AB gør evt. de overførte data tilgængelige for modtagere inden for koncernens rammer. Dette gælder især Optimizely North America Inc, 119 Fifth Avenue, 7th Floor, New York, NY 10003, USA. Evt. dataoverførsel til tredjeland sker på baggrund af EU-Kommissionens Afgørelse Om Tilstrækkelighed og i henhold til Databeskyttelsesforordningens art. 45 vedr. EU’s rammeaftale for databeskyttelse mellem EU og USA. Certificeringen af Optimizely North America Inc findes her: https://www.dataprivacyframework.gov/list. Sideløbende hermed kommer interne databeskyttelsesforskrifter i henhold til art. 47 til anvendelse. 

(c) Lagringens varighed: Data og informationer, som er påkrævet for at gennemføre en bestilling, lagrer vi i 7 år i henhold til gældende lovgivning vedr. opbevarings- og dokumentationspligt (se pkt. 6.8). En kundekonto fortsætter med at eksistere, medmindre kunden selv beder om at få den slettet, hvilket hun til enhver tid kan gøre via de respektive funktioner herfor. Længere lagringstider for visse data kan evt. opstå på grund af uafsluttede retskrav.

6.4   Produktvurdering

(a) Databehandlingens art og omfang: På vores website giver vi dig mulighed for at bedømme enkelte produkter. Din kommentar og dit brugernavn offentliggøres på det enkelte produkts side. Vi anbefaler, at du anvender et pseudonym i stedet for dit rigtige navn. Obligatoriske oplysninger er markeret med et "*"-symbol, en række andre oplysninger kan meddeles frivilligt. Hvis du afgiver en kommentar, lagrer vi kun de data, som du indtaster i felterne. Hvis du er logget ind, når du afgiver din kommentar, lagres desuden din mailadresse for herigennem at skabe sammenhæng mellem denne og en evt. eksisterende kunde. Kommentarerne gennemses af os med henblik på fjernelse af ulovligt indhold. 

(b) Retsgrundlag og formål: Formålet med databehandlingen består i at give købere af vores produkter mulighed for at meddele og offentliggøre personlige erfaringer med vores produkter og hermed give kunder og interesserede bedre mulighed for at danne sig en mening om vores produkter. Databehandlingen sker med udgangspunkt i vores berettigede interesse (art. 6, stk. 1 litra f) i at tilbyde en funktionel bedømmelsesfunktion i vores webshop (se pkt. 4 ang. ret til indsigelse). 

(c)  Lagringens varighed: Dine persondata lagres af os og offentliggøres som hovedregel i vores webshop, så længe den pågældende produktserie er på markedet. Såfremt en afgivet bedømmelse ikke længere er påkrævet (f.eks. når et produkt fjernes fra webshoppen) eller sletning heraf er påkrævet af andre årsager (f.eks. som følge af kritik), bliver dine data slettet omgående. Du har til enhver tid ret til at kræve en afgivet bedømmelse slettet.

6.6 Kreditvurdering

Resultatet af denne undersøgelse indgår efterfølgende sammen med andre faktorer i afgørelsen af, om man kan tilbyde dig den ønskede betalingsmetode.

I givet fald vil Riverty GmbH eller en af Riverty GmbH bemyndiget tjenesteudbyder fortsætte behandlingen af dine data med henblik på varetagelse af egne handelsretlige formål. Yderligere informationer om Riverty GmbH eller deres bemyndigede tjenesteudbydere finder du her:

·      https://documents.myafterpay.com/privacy-statement/de_de/; samt

·      https://documents.myafterpay.com/consumer-terms-conditions/de_de/28149/.

Forespørgsler til Riverty GmbH vedr. databeskyttelse sendes til følgende mailadresse:  datenschutz@riverty.de.

(a)  Retsgrundlag og formål: Vi behandler dine data og overfører dem til Riverty GmbH på baggrund af vores berettigede interesse (art. 6, stk. 1 litra f) i at tilbyde vores kunder det størst mulige udvalg af betalingsmetoder (hvilke fra virksomhedens synspunkt til dels kan omfatte forskudsydelser og hermed forbundne risici). (Se pkt. 4. ang. ret til indsigelse).

(b)  Lagringens varighed: Vi overfører udelukkende ovennævnte generelle persondata til Riverty GmbH, som allerede er blevet behandlet af os i henhold til pkt. 6.3. Riverty GmbH meddeler os efterfølgende udelukkende, om vi kan tilbyde kunden at få tilsendt faktura efter bestilling. Yderligere databearbejdelse finder ikke sted fra vores side i denne sammenhæng.

6.7 Nyhedsbrev

(a) Databehandlingens art og omfang: På vores website har du mulighed for at tilmelde dig vores nyhedsbrev. Hertil kræves blot, at du indtaster din mailadresse. I forbindelse med oprettelse af abonnement på vores nyhedsbrev anvender vi den såkaldte double opt-in-procedure. Det betyder, at vi sender en mail til den mailadresse, som du har oplyst, og beder dig om at bekræfte, at du ønsker nyhedsbrevet tilsendt. Formålet hermed er at kunne dokumentere din tilmelding samt i givet fald at kunne modvirke et muligt misbrug af dine personlige data. I denne forbindelse lagrer vi også den benyttede IP-adresse samt tidspunkt for bestilling og bekræftelse af abonnementet. 

Nyhedsbrevet informerer om nyheder om og fra koncernen. Nyhedsbrevet sendes udelukkende til mailadresser, som interesserede brugere selv har stillet os til rådighed. Ønsker du ikke længere at modtage vores nyhedsbrev, har du mulighed for til enhver tid at afbestille det. Dette gøres ved at sende en mail til den under pkt. 2 oplyste kontaktadresse eller ved at klikke på linket til afbestilling, som findes nederst på hvert nyhedsbrev.  

Til tilsendelse af nyhedsbrevene anvender vi e-mail-marketing-softwaren Optimizely Campaign, som stilles til rådighed af Optimizely AB (se pkt. 5). Dine frivilligt oplyste persondata behandles af Optimizely Campaign på Optimizely-servere med henblik på at sende vores nyhedsbreve til dig. 

Optimizely Campaign muliggør desuden evaluering af vores nyhedsbreves succes og rækkevidde. Vi har f.eks. mulighed for at se, om mails vedr. nyhedsbreve bliver åbnet, og hvilke links, som læseren i givet fald klikker på. Dette gør os i stand til bl.a. at registrere, hvilke links der i særlig grad bliver læst. Desuden kan vi se, om læseren foretager en række forud definerede handlinger efter at have åbnet mailen eller klikket på linkene (conversion-rate). Til dette formål indeholder det tilsendte nyhedsbrev en tracking-pixel (se pkt. 7.3). 

(b) Retsgrundlag og formål: Ovennævnte data anvendes til direkte reklame i form af et nyhedsbrev og udgør forudsætningen for, at nyhedsbrevet kan afsendes. Nyhedsbreve eller andre former for elektronisk reklame tilsendes ikke uden din accept (art. 6, stk. 1, litra a), som vi indhenter direkte via vores hjemmeside. Evaluering af nyhedsbrevets effekt foregår på baggrund af vores berettigede interesse i en effektiv, let overskuelig og marketingteknisk virkningsfuld statistik for vores nyhedsbreve (art. 6, stk. 1, litra f. Se pkt. 4 ang. ret til indsigelse).  

Optimizely AB gør evt. dine overførte data tilgængelige for modtagere inden for koncernens rammer. Dette gælder især Optimizely North America Inc, 119 Fifth Avenue, 7th Floor, New York, NY 10003, USA. Evt. dataoverførsel til tredjeland sker på baggrund af EU-Kommissionens Afgørelse Om Tilstrækkelighed og i henhold til Databeskyttelsesforordningens art 45 vedr. EU’s rammeaftale for databeskyttelse mellem EU og USA. Certificeringen af Optimizely North America Inc findes her: https://www.dataprivacyframework.gov/list. Sideløbende hermed kommer interne databeskyttelsesforskrifter i henhold til art. 47 til anvendelse. 

(c) Lagringens varighed: De til tilsendelse af nyhedsbreve nødvendige data bliver slettet inden for 1 måned efter evt. afmeldelse af nyhedsbrevet, såfremt dette ikke er i modstrid med retlige lagringsfrister, og de pågældende data ikke med din tilladelse også behandles med andre formål for øje. Såfremt du ikke bekræfter, at du ønsker vores nyhedsbrev tilsendt inden for 24 timer (doble-opt-in), blokeres dine persondata og slettes automatisk efter 1 måned.

6.8 Lovpligtig opbevarings- og dokumentationspligt

(a) Databehandlingens art og omfang: På grund af en række retslige forskrifter har vi ikke mulighed for at slette en række behandlede persondata straks efter afslutning af en forretningsforbindelse. Dette gælder i forskelligt omfang for en række data og kan i enkelte tilfælde variere. Heri indgår bl.a. dine faktureringsdata, som er nødvendige for vores bogholderi, og som vi er forpligtet til at lagre i henhold til de retlige bestemmelser for opbevaring og dokumentation.  

(b) Retsgrundlag og formål: Vi behandler dine data i henhold til de retlige bestemmelser for opbevaring (art. 6, stk. 1, litra c). Behandlingen af dine data sker i dette tilfælde med henblik på at opfylde vores egne retlige forpligtelser. 

(c) Lagringens varighed: Dine persondata lagres i 7 år i overensstemmelse med de retlige bestemmelser for opbevaring og dokumentation. Såfremt dine data måtte have relevans for en senere skatte-/afgiftssag, kan de lagres i en periode ud over den lovpligtige periode på 7 år. Afvigende lagringsfrister for bestemte personrelaterede data kan opstå som følge af andre retlige forskrifter. 

6.9 Webanalyse og tracking

(a) Databehandlingens art og omfang: Vi gør brug af analysetjenesten Matomo, som vi hoster på vores egne servere. (Hertil gør vi brug af Hetzner Online GmbH’s server-infrastruktur, se pkt. 5). 

Mamoto gør os i stand til at udarbejde statistikker over interaktionsmønstrene for brugerne af vores website. Vi kan bl.a. registrere: 

­- hvor mange brugere der dagligt besøger vores website

­- hvilke af websitets undersider, som er særligt populære

­- hvilke enheder brugerne anvender til at besøge vores website, og hvorfra websitet besøges

­- hvor længe brugeren forbliver på en underside til vores website

­- om brugeren tidligere har besøgt vores website

Inden for denne ramme registreres og behandles dine trafikdata (se pkt. 6.1). Som hovedregel registreres din IP-adresse kun i forkortet form. 

Såfremt du giver os tilladelse hertil, vil der i forbindelse med anvendelsen af Mamoto også anvendes cookies til bl.a. at forbedre analyseresultaterne (læs mere om cookies i pkt. 7). 

Derudover anvender vi evt. analyse- og trackingmodeller fra tredjeparter (se pkt. 8.4). 

(b) Retsgrundlag og formål: Vi begrunder den generelle brug af Matomo med vores berettigede interesse (art 6, stk. 1, litra f) i muligheden for at få indblik i brugeradfærden på vores website. Herved får vi adgang til vigtige informationer og mulighed for forbedring af vores servicetilbud (se pkt. 4 ang. ret til indsigelse). Evt. anvendelse af cookies i forbindelse med brugen af Mamoto begrunder vi med din forudgående accept heraf (art. 6, stk. 1, litra 1. Se pkt. 4 ang. ret til indsigelse). 

Formålet hermed er at analysere tilgangen til vores website og brugen heraf med henblik på udarbejdelse af statistikker til bedømmelse og forbedring af vores tilbud. 

(c) Lagringens varighed: Vi lagrer de indsamlede data inden for de rammer, som Mamoto tilbyder, så længe som vi har brug for dem til vores formål. 

6.10 Funktionel integration af tredjepartsudbydere

(a) Databehandlingens art og omfang: Websitet rummer mulighed for at inddrage software fra tredjepartsudbydere til yderligere behandling med henblik på særlige formål. De forskellige former for inddragelse og deres formål fremgår af oversigten i pkt. 8.2. Yderligere informationer herom finder du under pkt. 8.3. 

(b) Retsgrundlag og formål: Inden for de respektive udbyderes rammer anvender vi de indsamlede data til de formål, som de er bestemt til med henblik på at udvide vores tilbud, og til at gøre det mere attraktivt og/eller effektivt. De juridiske grundlag herfor varierer i overensstemmelse med de respektive udbyderes ydelse. 

(c) Lagringens varighed: Vi lagrer de indsamlede data inden for rammerne og mulighederne af den respektive udbyders muligheder, så længe som vi har brug for dem til vores formål. 

7. Lagrings- og trackingteknologier

På vores website gør vi brug af nedenstående teknologier til en række forskellige formål. Såfremt der lagres information på din enhed, eller der sker tilgang til herpå lagrede informationer, taler man om lagringsteknologier, for hvilke der gælder særlige databeskyttelsesbestemmelser. Hvis anvendelsen af pågældende lagringsteknologier ikke udgør en teknisk forudsætning for vores websites funktion, indhenter vi din accept heraf forud. Vi anvender desuden andre lignende teknologier og behandler evt. de herved indsamlede data ved hjælp af lagringsteknologier. Lagringsteknologier anvendes også inden for rammerne af de i pkt. 8 nævnte tredjepartstjenesteydelser. 

7.1 Cookies

Vores website anvender såkaldte „cookies“, såfremt du giver tilladelse hertil (art. 6, stk. 1, litra a). Du kan til enhver tid annullere tilladelsen til brugen af cookies, se pkt. 4 ang. ret til indsigelse). Giver du ikke tilladelse til brugen af cookies, anvender vi kun teknisk nødvendige cookies, som er påkrævet for websites funktion (se nedenfor). Anvendelsen heraf sker på baggrund af vores berettigede interesse (art. 6, stk. 1, litra f) heri, såfremt der i denne sammenhæng foretages behandling af personrelaterede data (se pkt. 4. ang. ret til indsigelse). 

Cookies er små filer, som lagres i din browser. De placeres i første omgang af en web-server og sendes herefter tilbage til denne, næste gang der etableres forbindelse, og tjener til genkendelse af den enkelte bruger og dennes indstillinger. Din enhed udstyres på denne måde med en særlig identitet bestående af tal og bogstaver.

Cookies tjener forskellige formål og medvirker f.eks. til at sikre websitets tekniske funktioner og opretholde dets brugervenlighed. Indholdet af den enkelte cookie afhænger af websitet, som opretter den.

Cookies indeholder altid følgende informationer:

– Cookiens navn

– Navnet på serveren, som har placeret cookien

– Cookiens ID-nummer

– Udløbsdatoen, efter hvilken cookien automatisk slettes

Man skelner mellem følgende cookie-typer

– Tekniske cookies: Tekniske cookies (også kaldet essentielle cookies) medvirker til websitets anvendelse ved at muliggøre basale funktioner som navigation på sitet og tilgang til websitets sikre dele. Uden disse cookies fungerer et website ofte ikke. Disse cookies kan kun deaktiveres i dine browserindstillinger, hvis du uden undtagelse afviser samtlige cookies (se nedenfor) og anvendes også på vores eget website uden forudgående accept. 

– Præference-cookies: Præference-cookies gør det muligt for et website at huske oplysninger, som påvirker websitets udseende eller funktion. Der kan f.eks. være tale om dit foretrukne sprog, eller hvilken by elle region du opholder dig i. 

– Statistik-cookies: Statistik-cookies samler og behandler data, som hjælper websitets ejer med at forstå, hvordan brugerne interagerer med websitet. Disse cookies anvendes til at indsamle oplysninger om brugernes adfærd. I denne forbindelse lagres bl.a. følgende informationer: tilgåede undersider (varighed og hyppighed), rækkefølgen af tilgåede sider, anvendte søgeord, som førte til tilgang til siden, brug af mus (scrolling, klik), brugerens land og region. Cookierne gør det muligt at afgøre, hvad der interesserer den enkelte bruger og herved tilpasse vores websites indhold og funktioner til den enkelte brugers behov. 

– Tracking-cookies: Tracking-cookies anvendes til at følge websitets brugere. Formålet hermed er at præsentere annoncer, som er relevante og interessante for den enkelte bruger og herigennem har større værdi for annoncører og reklamerende tredjepartsudbydere. Dette sker ved at analysere brugernes adfærd for herigennem at målrette reklamerne. 

– Medier: Disse cookies stammer fra videotjenester, sociale medier o.lign. og er påkrævede for at kunne gøre brug af de pågældende tjenesters indhold, som indgår i selve websitet. Disse cookies stammer fra tredjepartsudbydere og kan anvendes til analyse- og tracking-formål. 

Afh. af lagringens varighed skelner man desuden mellem: 

– Session-cookies: Disse cookies slettes automatisk, når browseren slukkes. 

– Persistent cookies: Disse cookies (som f.eks. anvendes til lagring af dine sprogindstillinger), slettes automatisk efter et bestemt tidsrum, som kan variere fra cookie til cookie. Du kan til enhver tid slette persistent cookies i browserens sikkerhedsindstillinger. 

Ud fra hvem der placerer cookies, skelnes mellem: 

– First-party-cookies: Disse cookies anvender vi selv, og de placeres direkte via vores website. Som udgangspunkt er de ikke tilgængelige for browsere på tværs af domæner. Af denne grund genkendes brugeren kun af sitet, hvorfra den pågældende cookie stammer.  

– Third-party-cookies: Disse cookies stammer ikke fra os, men anvendes især af tredjepart i reklameøjemed (f.eks. til overvågning af brugerens surfing) og placeres i browseren ved tilgang til vores website. Disse cookies registrerer, hvilke sider brugeren har haft tilgang til, og hvor hyppigt tilgangen har fundet sted.  

De fleste browsere godkender cookies automatisk. Du har imidlertid mulighed for at tilpasse browser-indstillingerne således, at browseren enten afviser alle cookies eller kun tillader bestemte typer (f.eks. begrænsning af third-party-cookies). Hvis du ændrer cookie-indstillingerne i din browser, er der risiko for, at du ikke længere kan tilgå vores website i fuldt omfang. I din enheds browser-indstillinger har du mulighed for at slette samtlige lagrede cookies. Dette svarer til, at du fortryder din accept. 

7.2 Local storage; session storage

Hvis du giver os din tilladelse (art 6, stk. 1, litra a), udnytter vi din browsers kapacitet til f.eks. at forbedre vores websites brugervenlighed såvel som vores generelle tilbud (f.eks. garanti for din sprogindstilling). Til dette formål anvender local storage hhv. session storage til at lagre visse data på din enhed. I denne forbindelse opretter din browser enkeltvist local storage hhv. session storage for visse domæner. Ud over dig selv er vi de eneste, som har adgang til data, som behandles i denne forbindelse. Bestemte data kan lagres i din browsers local storage hhv. session storage uden din accept, såfremt disse udgør en teknisk forudsætning for vores websites funktion. Udenforstående tredjepart har ingen mulighed for at tilgå disse informationer. Vores partnere (tredjepart) har dog mulighed for på vores vegne at lagre data på din enhed til særlige formål. I modsætning til brugen af cookies er denne metode hurtigere og sikrere, da dine data ikke ved hver http-forespørgsel overføres til den respektive server, men forbliver lagret i din browser. Desuden tilbyder local storage hhv. session storage op til 5 megabyte lagerplads, hvorimod én enkelt cookie maks. kan udgøre 4.096 byte. 

Da funktionerne minder om cookies, henvises her til pkt. 7.1. Vær opmærksom på, at informationerne i local storage ingen udløbsdato har (de kan sammenlignes med persistent cookies). Informationerne i session storage lagres derimod kun inden for den aktuelle browser-sessions varighed (og kan således sammenlignes med session-cookies). 

Manuel sletning af local storage hhv. session storage foregår i de fleste browsere på samme måde som manuel sletning af cookies, da cookies i de fleste tilfælde sammenfattes med andre website-data (f.eks. ”cookies og andre websitedata“). Der henvises derfor til pkt. 7.1. Hvis din browser sammenfatter cookies og andre websitedata, medfører blokeringen af cookies ligeledes blokering af local storage hhv. session storage (hvilket også fører til nedsat funktion for vores websites vedkommende). Hvis du deaktiverer JavaScript, kan vi ligeledes ikke anvende local storage hhv. session storage, hvilket kan medføre betydelige funktionsbegrænsninger. 

7.3 Tracking-pixels

Tracking-pixels (pixel-tags, web-beacons) udgør en anden mulighed for at indsamle brugerdata. Der er tale om gennemsigtige billeder, som består af én enkelt pixel. En tracking-pixel ligger på serveren og downloades, så snart brugeren af vores website logger ind på bestemte udersider. Tracking-pixels gør det muligt for os at følge søgningen af websitet og den efterfølgende brugeraktivitet og således målrette visningen af reklamer. Ved hjælp af en tracking-pixel kan følgende informationer aflæses: (i) anvendt styresystem, (ii) anvendt browser, (iii) tidspunkt for tilgang til website, (iv) brugeradfærd på websitet, (v) IP-adresse samt enhedens omtrentlige placering. 

Tracking-pixels anvendes på vores website på baggrund af vores berettigede interesse (art. 6, stk. 1, litra f) i at kunne gennemføre analyser af burgernes tilgang og adfærd på vores website (se pkt. 4 ang. ret til indsigelse). Da en tracking-pixel udelukkende består af et billede, som downloades fra en server, lagres den ikke ud over den igangværende browser-session. Informationer, som er genereret ved hjælp af tracking-pixels, kan imidlertid efterfølgende indgå i og lagres i cookies (se pkt. 7.1).

8. Tjenester udbudt af tredjepart

8.1 Generelle oplysninger

Behandlingens formål: På vores website anvender vi en række tjenester, som udbydes af tredjepart, med henblik på at optimere sitets ydelse og brugervenlighed samt at tilbyde brugerne en informationsplatform, som svarer til deres forventninger. Nedenfor præsenterer vi disse tjenester.

Tredjeparts rolle: Såfremt intet andet fremgår, agerer de respektive tjenesteydere som vores databehandlere og udfører deres ydelse i vores navn i henhold til herom indgået aftale. I nogle tilfælde kan tjenesteydere også anvende og behandle data til egne formål som f.eks. optimering af egne tilbud. Uafhængigt af disse tjenesteyderes konkrete rolle i behandlingsprocessen modtager de en række af dine data, da leveringen af de konkrete ydelser på vores website afhænger af pågældende tjenesteyderes behandling heraf.

Nødvendig databehandling: Af rent tekniske grunde overføres en række trafikdata ved hvert besøg på et website (se pkt. 6.1). Sådanne overførsler kan også ske til tredjepart, som udbyder tjenester inden for rammerne af vores website, såfremt der findes en direkte forbindelse til disse tredjepartsudbyderes server, eller en sådan er påkrævet. Overførsel af trafikdata til sådanne tredjepartsudbydere begrunder vi med vores berettigede interesse (art. 6, stk. 1, litra f) i at integrere de respektive tjenester i vores website (se pkt. 4 ang. ret til indsigelse). Anvendelse af trafikdata, som rækker ud over de her beskrevne forhold, sker i hvert enkelt tilfælde på basis af separate aftaler med egne retsgrundlag. 

8.2 Oversigt og kort gennemgang

Nedenfor finder du en kort gennemgang af de anvendte tjenesteydere samt de vigtigste juridiske informationer. 

Når du klikker på den enkelte tjenesteyders navn, vises dennes egen databeskyttelseserklæring. Vær opmærksom på, at du ved at tilgå tredjeparts website udsætter dig for, at tredjepart atter får tilgang til og mulighed for at behandle dine persondata (se pkt. 3). 

8.3 Generel drift af website

8.3.1 WebThinker Cookie-Box

Til indhentning af korrekt accept af anvendelse af lagringsteknologier og tredjeparts tjenesteydelser på vores website anvender vi WebThinker Cookie-Box, som udbydes af WebThinker GmbH, Holderäckerstraße 31, D-70499 Stuttgart, ("WebThinker"). Yderligere informationer om denne virksomhed findes her: https://www.webthinker.de/

WebThinker registrerer og lagrer den enkelte brugers afgørelse vedr. brug af lagringsteknologier. Hermed sikres, at teknisk ikke-nødvendige cookies og andre lagringsteknologier (se pkt. 7) først tillades, når brugeren giver sin udtrykkelige accept hertil (se pkt. 4 ang. ret til indsigelse). Der registreres, om brugeren har accepteret brugen af cookies eller ej. 

Registreringen af kundens acceptstatus markeres med en cookie eller vha. local/session storage. Kundens trafikdata (se pkt. 6.1) overføres til WebThinker-serveren, hvor de ikke lagres eller bringes i forbindelse med andre data. Brugen af tjenestyderen sker ud fra vores berettigede interesse (art. 6, stk. 1, litra f) i lovlig indretning af vores website (se pkt. 4 ang. ret til indsigelse).  

Yderligere informationer om WebThingers databeskyttelseserklæring findes her: https://www.webthinker.de/datenschutz/.

8.3.2 Google reCAPTCHA

Til genkendelse af bots og værn mod spam på vores website anvender vi Google reCAPTCHA, som udbydes af Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin, Irland ("Google Ireland"). Med reCAPTCHA kontrollerer vi, om dataindlæsningen på vores website foretages af et menneske eller et automatiseret program. Til dette formål analyserer reCAPTCHA brugerens adfærd ud fra en række kendetegn. Evt. anvender reCAPTCHA cookies (hhv. sammenlignelige registreringsteknologier). Dine muligheder i forbindelse med cookies fremgår af pkt. 7.1. Behandlingen baserer sig på vores berettigede interesse (art. 6, stk. 1, litra f) i teknisk sikring og problemfri opretholdelse af websitets drift (se pkt. 4 ang. ret til indsigelse). 

I forbindelse med brugen af Google reCAPTCHA overføres især følgende data til analyseformål til Google Ireland:

• dine trafikdata (se pkt. 6.1)

• anvendt styresystem

• evt. cookie-informationer

• brug af mus og tastatur

• tidsrummet, som brugeren opholder sig på websitet

Bortset fra en checkbox-indtastning kører reCAPTCHA-analyserne i baggrunden. Sideløbende med tilvejebringelse af nødvendige informationer til os anvender Google Ireland de registrerede data til forbedringer af reCAPTCHA såvel som til generel sikkerhed. Der foretages ingen databehandling med henblik på målretning af reklamer. Google Ireland sammenkører som udgangspunkt ikke din IP-adresse andre data. 

Google Ireland bestræber sig på, så vidt muligt at behandle data fra brugere i EØS-landene på europæiske datacentre, men der kan forekomme dataoverførsel til med Google Ireland tilknyttede selskaber i tredjeland, især med Googles hovedsæde i USA, Google LLC, 1600 Amphitheatre Parkway, Mountain View, California CA 94043, USA. Evt. dataoverførsel til tredjeland sker på baggrund af EU-Kommissionens Afgørelse Om Tilstrækkelighed og i henhold til Databeskyttelsesforordnings art 45 vedr. EU’s rammeaftale for databeskyttelse mellem EU og USA. Certificeringen Google LLC findes her: https://www.dataprivacyframework.gov/list. En oversigt over samtlige Googles datacentraler findes her: https://www.google.com/about/datacenters/inside/locations/?hl=de.

Yderligere informationer om Google Ireland og hermed tilknyttede selskabers databehandling fremgår af Googles databeskyttelseserklæring: https://policies.google.com/privacy?hl=de.

8.3.3 Google Tag Manager; Google Consent Mode

På vores website anvender vi Google Tag Manager ("GTM"), som udbydes af Google Ireland (se pkt. 8.3.2). GTM er en tjeneste, som gør det muligt for os at administrere website-tags, således at vi kan indbygge code-snippets som f.eks. tracking-koder eller tracking-pixels på vores website uden at ændre i kildekoden (source code). Data fra GTM overføres kun, men registreres og lagres ikke. GTM placerer ingen cookies og anvendes udelukkende til at administrere andre tjenester, som indgår i vores online-tilbud. GTM eliminerer andre tags, som evt. registrerer data. GTM har imidlertid ingen tilgang til disse data (der rettes udelukkende en simpel forespørgsel til den respektive Google-server). Vi begrunder brugen af GTM med vores berettigede interesse (art. 6, stk. 1, litra f) (Art 6 Abs 1 lit f DSGVO) i effektiv og økonomisk administration af online-tjenesterne på vores website (se pkt. 4 ang. ret til indsigelse). Databehandlingen sker med henblik på en højere grad af tilpasning af vores tjenester og tilbud til brugernes interesse samt på tilsvarende evaluering heraf.  

På vores website anvender vi desuden Google Consent Mode ("GCM"), som udbydes af Google Ireland. GCM gør det muligt for os at tage hensyn til din accept eller afvisning af Google-tjenester, som kræver din billigelse. Hvis du åbner vores website, og der i denne forbindelse downloades Google-tjenester, som kræver din accept, forhindrer GCM, at der uden din billigelse anvendes cookies eller lignende lagringsteknologier (se pkt. 7). Således er vi ikke i stand til at indsamle læsbare datasæt. Vi begrunder brugen af GCM med vores berettigede interesse (art. 6, stk. 1. litra f) i en effektiv og meningsfuld opbygning af vores website samt i bedre imødekommelse af brugernes ønsker om databeskyttelse (se pkt. 4 ang. ret til indsigelse).

I forbindelse med anvendelsen af GTM eller GCM kan der forekomme dataoverførsel (særligt IP-adresser o.lign. trafikdata) til med Google Ireland tilknyttede selskaber i tredjeland. Se pkt. 8.3.2. vedr. databehandling foretaget af Google Ireland samt evt. dataoverførsel til med Google Irland tilknyttede selskaber.

8.3.4 Systemudvidelse med Content Management

På vores website anvender vi en Content Management-systemudvidelse ("Styla-CMS") fra Styla GmbH, Wetzlarer Str. 54, D-14482 Potsdam, ("Styla"). Content Management er en software, som anvendes til udarbejdelse, præsentation, organisation og administration af indhold, og som i de fleste tilfælde anvendes til opbygning af websites. På vores website anvender Styla-CMS til at opretholde og drive vores webshop. 

Vi anvender mulighederne, som Styla rummer, til at tilbyde vores brugere en professionel og moderne webshop (f.eks. med indkøbskurv-funktion og aktualiseret visning af websitets indhold). I denne forbindelse registreres tekniske data om din enhed (IP-adresse, styresystem, browsertype) samt generelle tilgangsdata (dato, klokkeslæt). 

Vi behandler disse data inden for rammerne af webshoppens drift. Databehandlingen baserer sig på vores berettigede interesse (art. 6, stk. 1, litra f) i at opretholde en fungerende og teknisk tidssvarende webshop (se pkt. 4 ang. ret til indsigelse). 

I nogle tilfælde kan der forekomme dataoverførsel til med Styla tilknyttede selskaber hhv. fra Styla til viderebehandling hos tredjepart. 

8.4 Webanalyse, tracking og medieindhold

8.4.1 Google Analytics

På vores website anvender vi Google Analytics, et online-marketingværktøj, som udbydes af Google Ireland (se pkt. 8.3.2), og som gør det muligt for os at analysere brugen af websitet. Google Analytics registrerer tiden, som brugeren anvender på vores websites undersider, og hvilke links hun gør brug af. Tracking foregår ved hjælp af JavaScript-biblioteker, som Google Ireland stiller til rådighed. Google Analytics anvender cookies (se pkt. 7 for sammenlignelige lagringsteknologier), som lagres på din enhed, når du giver tilladelse hertil. Når det gælder Google Analytics opererer Google Ireland som vores databehandler i henhold til EU’s Databeskyttelsesforordning art. 28. Databehandlingen sker i dette tilfælde med din accept (art. 6, stk. 1, litra a. Se pkt. 4 ang. ret til indsigelse).

I forbindelse med anvendelsen af Google Analytics overføres din IP-adresse og øvrige trafikdata (se pkt. 6.1.) til Google-servere, hvor de lagres. Desuden anvender vi udvidet E-Commerce-Tracking, som er udviklet af Google Ireland til Google Analytics, og som giver os mulighed for at indhente yderligere oplysninger om brugernes adfærd. Der er primært tale om detaljerede oplysninger om kundens interaktion med vores produkter (kundens klik på produktlinks, når produkterne lægges i eller fjernes fra indkøbskurven, hvis kunden forlader siden under check-out, samt transaktionsdata). Vi anvender funktionen ”udvidet Conversions” (Enhanced Conversions), som kan forbedre nøjagtigheden af Conversion-Trackings. De indsamlede Conversion-data videre sendes til Google som ”hash-værdier” Dataene bruges af Google til at kontrollere om de stemmer overens med den bestående Google-konto.

Derudover anvender vi funktionen Google-Signale, som muliggør udvidet dataindsamling, såfremt du er logget ind på din Google-profil og har aktiveret målrettet reklame (se også pkt. 8.4.2), herunder oplysninger om interesser og demografiske oplysninger. Disse data samles og anonymiseres og anvendes med henblik på udarbejdelse af detaljerede oversigter over brugen af vores website med tilhørende oversigter over aldersgrupper, køn og interesser, som efterfølgende kan anvendes til målrettede reklamekampagner inden for rammerne af Google Ads (se pkt. 8.4.2). Aktiveringen af Google-Signale muliggør desuden tracking på tværs af enheder, hvorved man kan følge og analysere brugerens adfærd på forskellige enheder og herigennem opnå et sammenhængende billede af brugerens adfærd.

Google Ireland anvender de registrerede data til på vores vegne at analysere brugen af vores website og til at udarbejde rapporter om brugeradfærden på vores website samt andre med brugen af vores website og med internettet relaterede tjenester. Udvidet E-Commerce-Tracking og funktionen Google Signale giver os bedre mulighed for at registrere brugernes købsadfærd og deres bedømmelse af vores produkter samt til at gøre brug af målrettede reklamer. De registrerede data om brugen af vores website slettes senest efter 14 måneder, når lagringsfristen hos Google Analytics udløber. 

Se pkt. 8.3.2. vedr. databehandling foretaget af Google Ireland samt evt. dataoverførsel til med Google Irland tilknyttede selskaber i tredjeland.

8.4.2 Google Ads 

Til bedst mulig markedsføring af vores produkter anvender vi Google Ads fra Google Ireland (se pkt. 8.3.2), såfremt du har givet tilladelse hertil inden for rammerne af art 6, stik. 1 litra a (se pkt. 4 ang. ret til indsigelse). Google Ads gør det muligt for os at udnytte Google Irelands store rækkevidde i reklameøjemed og til således at gøre mulige interesserede opmærksomme på vores produkter.  

Dette sker især på følgende måde: 

(i) Google Ads Conversion-Tracking

Google Ads Conversion-Tracking eller Conversion-Tracking er et tracking-værktøj fra Google Ireland, som giver os feedback om vores reklametiltag via Google. Ved hjælp af conversion-tracking genererer vi informationer om modtagelsen af vores reklametilbud ved hjælp af såkaldte conversions. En conversion er betegnelsen på en websitebruger, som skifter fra at interessere sig for vores produkter til at interagere aktivt med vores tilbud. Dette sker konkret, når du klikker på en af vores reklamer og herved ledes videre til vores website. Evalueringen af conversions gør det muligt for os at indhente vigtige informationer om modtagelsen af vores tilbud og tilpasse dette bedre til dine behov. 

Conversion-tracking samler dine data via et tag på vores website. Opstår der en conversion (f.eks. hvis du klikker på en af vores annoncer), anvender vi conversion-tracking cookies eller lignende teknologier (se pkt. 7) til at lagre yderligere informationer om din brugeradfærd. Heri indgår dine museklik og interaktion med tilbuddet. Conversion-tracking registrerer ligeledes dine trafikdata (se pkt. 6.1). Vi har mulighed for at analysere disse informationer nøjere ved hjælp af Google Analytics (se pkt. 8.4.1). 

Se pkt. 8.3.2. vedr. databehandling foretaget af Google Ireland samt evt. dataoverførsel til med Google Irland tilknyttede selskaber i tredjeland.

(ii) Google Ads Remarketing

Desuden anvender vi Google Ads Remarketing ("Google Remarketing") fra Google Ireland (se pkt. 8.3.2). Remarketing henvender sig med evt. interessante tilbud til tidligere brugere af vores website. Skulle du i forbindelse med dit besøg på vores website f.eks. vise interesse for bestemte produkter, har vi ved hjælp af Google Ads mulighed for via remarketing at præsentere dig for flere annoncer, som måske har din interesse.

Dette sker i forbindelse med reklamekampagner på baggrund af såkaldte remarketing-lister. I forbindelse med Google Signale (se pkt. 8.4.1) kan dette også ske på tværs af enheder. Listerne kan indeholde forskellige foruddefinerede målgrupper. Hvis en brugers adfærd svarer til pågældende målgruppe, suppleres den placerede cookie med et ID. Hvis brugeren fortsætter til andre websites, som tilbyder reklamer inden for rammerne af Googles reklamenetværk, gør det os i stand til at vise hende vores tilbud igen. 

I løbet af denne proces registreres der trafikdata (se pkt. 6.1) og data om din interaktionsadfærd med vores website (f.eks. når du klikker på et af vores tilbud eller placerer dette i din indkøbskurv). Til dette formål anvender Google Remarketing cookies eller andre lignende teknologier (se pkt. 7), som gør det muligt at genkende dig på andre websites i Googles reklamenetværk. 

Se pkt. 8.3.2. vedr. databehandling foretaget af Google Ireland samt evt. dataoverførsel til med Google Irland tilknyttede selskaber i tredjeland.

Du kan forhindre, at Google anvender dine data til målretning af reklamer ved at deaktivere disse muligheder på Googles marketingplatform: (https://adssettings.google.com/authenticated?hl=de#display_optout) eller ved at deaktivere dem via Network Advertising Initiatives deaktiveringsside (https://thenai.org/opt-out/) eller ved at foretage tilsvarende indstillinger på din enhed (se pkt. 7.1). 

8.4.3 Google Maps 

På vores website gør vi brug af Google Maps, som udbydes af Google Ireland Limited (se pkt. 8.3.2). Google Maps gør det muligt at inddrage interaktive kort som en del af vores website og tilbyde brugeren at anvende kortfunktionerne til lokalisering af vores saloner.

Google Maps udbydes af Google Ireland via et JavaScript API, som downloades ved hjælp af et script-tag. Google Ireland modtager i denne forbindelse oplysning om, at du har tilgået den respektive underside. Desuden overføres dine trafikdata (se pkt. 6.1) til Google Ireland. Det samme gælder for dine interaktioner med Google Maps inden for rammerne af vores website. Hvis du er logget ind på din Google-profil, har Google Ireland mulighed for at registrere din tilgang. Du undgår dette, hvis du logger af din Google-konto, inden du giver tilladelse hertil. Google Ireland anvender informationerne til optimering af egne tjenester (herunder især Google Maps) og til målrettet marketing. Du kan undgå lagring af data på din Google-profil i forbindelse med web- og app-aktiviteter ved at foretage de viste indstillinger på https://support.google.com/websearch/answer/54068?hl=de&co=GENIE.Platform%3DDesktop 

Vi anvender Google Maps ud fra vores berettigede interesse (art. 6, stik. 1, litra f) i at tilbyde et tidssvarende website, der lever op til branchens aktuelle standard og således udgør et tiltag for virksomhedens interesser. Behandlingen af dine persondata sker med udgangspunkt heri. Google Ireland har det fulde ansvar for behandlingen af dine data (se pkt. 4 ang. ret til indsigelse).

Se pkt. 8.3.2. vedr. databehandling foretaget af Google Ireland samt evt. dataoverførsel til med Google Irland tilknyttede selskaber i tredjeland.

8.4.4 Microsoft Advertising (Microsoft Bing)

For at opnå den mest effektive og målrettede reklame for vores tilbud anvender vi annoncenetværket fra Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland ("Microsoft Ireland"). Dette gør os i stand til at anvende Microsoft Irelands enorme rækkevidde i forbindelse med reklamer for vores tilbud og til at gøre interesserede opmærksom herpå. F.eks. kan vi ved hjælp af Microsoft Advertising koble annoncer til søgemaskiner som Bing og Yahoo! Samt inden for Microsoft Audience Networks.

Hertil anvender vi Microsoft Advertising fra Microsoft Ireland, som gør os i stand til at øge effekten og relevansen af vores reklametiltag ved primært at gøre dem tilgængelige for de segmenter, som er særligt interesserede heri. Microsoft Advertising gør det muligt for os inden for rammerne af reklamenetværket at vise vores reklamer gentagne gange for brugere, som allerede har vist interesse for vores produkter. 

Til dette formål foretager vi universal-event-tracking, hvormed vi registrerer, når forud definerede hændelser indtræffer (f.eks. når en bruger tilgår vores website via én af vores annoncer). Dette gør det muligt at analysere en række aspekter af brugerens adfærd. Andre registrerede data er trafikdata (se pkt. 6.1). Datasættene registreres af et script på websitet. Desuden anvendes cookies og lignende lagringsteknologier (se pkt. 7). 

Vi har mulighed for at gennemføre reklamekampagner ved hjælp af Microsoft Advertising på basis af såkaldte remarketing-lister. Disse lister kan omfatte en række forud definerede adfærdsbaserede målgrupper. Når en brugers adfærd svarer til en af disse målgrupper, tildeles brugerens enhed et identifikationsnummer ved hjælp af cookies eller lignende lagringsteknologier (se pkt. 7). Hvis brugeren skifter til et andet website, som tilbyder reklamer via Microsofts netværk, har vi mulighed for at vise hende vores tilbud igen. Også i dette tilfælde registreres brugerens adfærd på websitet såvel som hendes trafikdata (se pkt. 6.1). 

Microsoft Advertising giver os mulighed for at evaluere vores reklamekampagners succes. 

Vi begrunder brugen af Microsoft Advertising med din forudgående accept (art. 6, stk. 1, litra a. Se pkt. 4 ang. ret til indsigelse). Formålet med databehandlingen består i at øge reklametiltagenes effektivitet og relevans og i bedre at tilpasse vores tilbud til brugernes behov. I denne forbindelse lagres dine data kun i kort tid og slettes, så snart de ikke længere er nødvendige for udførslen af ovennævnte opgaver. Du kan til enhver tid afmelde adfærdsbegrundet targeting: https://optout.networkadvertising.org/?c=1

Dine data kan blive overført til med Microsoft Ireland tilknyttede virksomheder. Dette gælder især Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Evt. dataoverførsel til tredjeland sker på baggrund af EU-Kommissionens Afgørelse Om Tilstrækkelighed og i henhold til Databeskyttelsesforordningens art. 45 vedr. EU’s rammeaftale for databeskyttelse mellem EU og USA. Microsoft Corporations certificering findes her: https://www.dataprivacyframework.gov/list.

Yderligere oplysninger om Microsoft Irelands hermed forbundne virksomheders databehandling samt indstillings- og indsigelsesmuligheder fremgår af Microsofts databeskyttelseserklæring for online-reklamer: https://privacy.microsoft.com/de-de/privacystatement. Yderligere informationer om Microsoft Advertising findes her: https://help.ads.microsoft.com/#apex/3/de/53056/2.

8.4.5 Peerius (Optimizely Software-Tools)

På vores website gør vi brug af Peerius, som er et software-værktøj fra Optimizely AB (se pkt. 5), som gør det muligt at personificere og forbedre brugernes oplevelser i realtid. Dette kan omfatte produktforslag, målrettede nyheder eller særlige tilbud. 

Peerius anvender cookies eller lignende teknologier (se pkt. 7). Desuden overføres brugernes trafikdata (se pkt. 6.1) samt brugeradfærd til udbyderens server med henblik på udarbejdelse af personaliseringstiltag. 

Vi anvender Peerius på baggrund af din forudgående accept (art. 6, stk. 1, litra a), som du har mulighed for at give os, når du tilgår vores website (se pkt. 4 ang. ret til indsigelse).  

Optimizely AB gør evt. de overførte data tilgængelige for modtagere inden for koncernens rammer. Dette gælder især Optimizely North America Inc, 119 Fifth Avenue, 7th Floor, New York, NY 10003, USA. Evt. dataoverførsel til tredjeland sker på baggrund af EU-Kommissionens Afgørelse Om Tilstrækkelighed og i henhold til Databeskyttelsesforordningens art. 45 vedr. EU’s rammeaftale for databeskyttelse mellem EU og USA. Certificeringen af Optimizely North America Inc findes her: https://www.dataprivacyframework.gov/list. Sideløbende hermed kommer interne databeskyttelsesforskrifter i henhold til art. 47 til anvendelse. 

Yderligere informationer om Optimizelys databeskyttelsespraksis findes her: https://www.optimizely.com/de/legal/datenschutz/

8.4.6 Integration af Dropbox-videoer

På vores website integrerer vi videoer ved hjælp af platformen https://www.dropbox.com/, som udbydes af Dropbox International Unlimited Company, One Park Place, Floor 5, Upper Hatch Street, Dublin 2, Irland ("Dropbox International"). Integrationen foregår ved hjælp af inline-frames, som Dropbox International overfører ved hjælp af et link med læseadgang. Hertil anvendes et Java-Script-bibliotek, som muliggør interaktion med inline-framets indhold. 

Da Dropbox International anvender cookies eller tilsvarende lagringsteknikker (se pkt. 7), har vi brug for din accept (art. 6, stk. 1, litra a) for at kunne gennemføre de hermed forbundne databehandlinger (se pkt. 4 ang. ret til indsigelse). Videoerne loades først på vores website efter din accept, og først da har Dropbox International mulighed for at behandle dine data. De registrerede data omfatter bl.a. tekniske data om din enhed (IP-adresse, styresystem, browser) samt generelle tilgangsdata (dato, klokkeslæt). 

Yderligere informationer om Dropbox Internationals databehandling findes her: https://www.dropbox.com/privacy og her: https://help.dropbox.com/de-de/accounts-billing/security/privacy-policy-faq. Yderligere informationer om de anvendte lagringsteknologier findes her: https://help.dropbox.com/de-de/accounts-billing/security/cookies. 

Dropbox Ireland gør evt. overførte data tilgængelige for modtagere inden for koncernens rammer. Dette gælder især Dropbox Inc, 333 Brannan Street San Francisco, California CA 94107, USA. Evt. dataoverførsel til tredjeland sker på baggrund af EU-Kommissionens Afgørelse Om Tilstrækkelighed og i henhold til Databeskyttelsesforordningens art. 45 vedr. EU’s rammeaftale for databeskyttelse mellem EU og USA. Certificeringen af Dropbox Inc. findes her: https://www.dataprivacyframework.gov/list.

8.4.7 Inkludering af YouTube-videoer 

På vores website integrerer vi videoer fra YouTube (https://www.youtube.com), som udbydes af Google Ireland Limited (se pkt. 8.3.2). Inkluderingen foregår vha. et inlane-frame. 

Google Ireland anvender i forbindelse med inkluderingen lagringsteknologier (se pkt. 7) til dataindsamling og statistiske formål; dette kræver din forudgående accept i henhold til Databeskyttelsesforordningens art. 6, stk. 1, litra vedr. anvendelse af lagringsteknikker og hermed forbunden databehandling (se pkt. 4 ang. ret til indsigelse). Videoerne vises først på vores website efter din accept, og først herefter er det muligt for Google Ireland at indsamle og behandle dine data. 

Google Ireland anvender de registrerede data til under eget ansvar at udarbejde præcise videostatistikker, til at modvirke svindel og til forbedring af brugervenligheden. De genererede informationer overføres til en Google-server, hvor de lagres. IP-adresserne forkortes inden lagring. Det er dog muligt at identificere den enkelte bruger, såfremt du allerede er logget ind på din Google-profil, når du tilgår en sådan video hhv. accepterer lagring af dine data. Ønsker du ikke dette, bør du logge af din Google-profil, inden du giver os tilladelse til at vise videoen, eller inden du åbner den pågældende side.

Google Ireland sender os statistisk materiale vedr. tilgangen af enkelte videoer på vores website. Dette materiale identificerer ikke den enkelte bruger. Da videoerne udelukkende vises på vores website, men overførslen heraf sker direkte via https://www.youtube.com, gælder desuden YouTube/Googles egne betingelser for anvendelse og databeskyttelse, som fremgår her: https://policies.google.com/privacy?hl=de&gl=de.

Se pkt. 8.3.2. vedr. databehandling foretaget af Google Ireland samt evt. dataoverførsel til med Google Irland tilknyttede selskaber.

9. Betaling

Beslutter du dig til at købe produkter i vores webshop, kræver dette, at du eller vi henvender os til én af nedenstående betalingsudbydere med henblik på gennemførelse af transaktionen. I denne forbindelse overføres en række (betalings)-data, hvis lagring og behandling vi stort set ingen indflydelse har på. Dataoverførslen sker udelukkende med henblik på gennemførelse af en med os indgået kontrakt (art. 6, stk. 1, litra b); i forbindelse med valg af betalingsmåde (pkt. 9.4) sker dataoverførslen tillige med henblik på, om valgte betalingsmåde kan tilbydes pågældende kunde (art. 6, stk. 1, se også pkt. 6.6). De valgte betalingsudbydere kan også selv indhente de pågældende data; dette gælder især, hvis kunden skal oprette en konto hos dem. Betalingsudbyderne opererer ikke på vores opfordring, men under eget ansvar inden for rammerne af EU’s Databeskyttelsesforordning.  

Til gennemførelse af kundens betaling til os og hermed forbundne serviceydelser, f.eks. først og fremmest forebyggelse af svindel, anvender vi, såfremt intet andet oplyses, betalingsplatformen  Computop Paygate, som drives af Computop Paygate GmbH, Schwarzenbergstraße 4, D-96050 Bamberg. Formålet med denne betalingsplatform består i vores tilgang til en række betalingsudbydere såvel som i Computop Paygates styring af datastrømme mellem kunden, os og de for brugen af disse betalingsmåders eller -udbyderes relevante instanser.

Behandlingen omfatter de for gennemførelse af betalingen påkrævede data, især: 

• Logfiloplysninger inkl. IP-adresse og klokkeslæt 

• Beløb

• Valuta

• Betalingsmåde og de til betalingsmåden nødvendige data (som varierer afh. af valg betalingsmåde)

• Informationer om yderligere anvendte services (især forebyggelse af svindel) og til disse ydelsers påkrævede data

• Informationer om vellykket eller mislykket transaktion

• Andre til gennemførelse af betalingen og yderligere anvendte ydelsers nødvendige data  

Databehandling ud over den for kontraktafviklingen påkrævede, herunder især forebyggelse af svindel, sker i henhold til vores berettigede interesse (art. 6, stk. 1, litra f) i at forhindre manglende betaling.  

9.1 Betaling med PayPal

Vælger du at betale med Paypal, ledes du videre til Paypals website til online betalingstjenester. Paypal udbydes af PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Her kan du indtaste og bekræfte dine betalingsdata direkte og bekræfte, at du ønsker at foretage transaktionen. Vær opmærksom på, at denne form for betaling forudsætter, at du har en Paypal-konto, og at vi ingen indflydelse har på registrering, anvendelse og behandling af dine (betalings)-data. Paypal Europes databeskyttelseserklæring findes her: https://www.paypal.com/at/webapps/mpp/ua/legalhub-full. PayPal Europe har indgået garantier i henhold til EU’s Databeskyttelsesforordnings art. 46, stk. 2, litra b med henblik på evt. overførsel af data til tilknyttede selskaber i tredjeland. 

9.2 Betaling med kreditkort

Vælger du at betale med kreditkort, bedes du enten meddele os dine kreditkortoplysninger eller disse sendes via en sikret inputskærm direkte til din kreditkortudbyder. Dine data kontrolleres, hvorved du legitimeres som kortets retmæssige indehaver. Din kreditkortudbyder anmodes om at indlede betalingstransaktionen. Transaktionen gennemføres automatisk, og beløbet hæves på dit kort. Vær opmærksom på den pågældende kreditkortudbyders databeskyttelseserklæring. 

Til transaktionsafviklinger i forbindelse med betalinger med kreditkort gør vi brug af PAYONE GmbH, Lyoner Straße 9, D-60528 Frankfurt/Main, som er ansvarlig for behandlingen af dine data. Yderligere informationer om PAYONE GmbH’s behandling af dine data i henhold til EU’s Databeskyttelsesforordnings art. 14 findes her:

https://media.payone.com/f/64176/x/47dc6c3c10/payone_information-zu-datenverarbeitung-gemass-art-14-dsgvo_2022-01.pdf.

10. Sociale medier og online-platforme

Vi er aktive på de sociale medier med henblik på at fremme vores forretningsaktiviteter og reklamere for vores produkter. Behandlingen af dine data i denne sammenhæng sker i henhold til vores berettigede interesse (art. 6, stk. 1, litra f) i at øge vores tilgængelighed samt at tilbyde brugerne af sociale medier yderligere informationer og flere kommunikationskanaler (se pkt. 4 ang. ret til indsigelse). Med henblik på at opnå disse mål bedst muligt, registreres den enkelte udbyders rækkeevne (tilgangsstatistikker, brugergenkendelse osv.). 

Inden for rammerne af tilgangen til én af nedenstående medier behandler vi de generelle informationer, som fremgår af din profil hos den pågældende udbyder, såvel som yderligere data som f.eks. kontakt- og indholdsdata, såfremt du stiller disse til vores disposition ved at interagere med vores social-media-profil og dens indhold. Der sker ingen særskilt lagring af disse data uden for det pågældende sociale medie. 

I forbindelse med aktiviteter på de sociale medier foregår databehandlingen i samspil med den enkelte udbyder, og der er således tale om et fælles ansvar for databehandlingen i henhold til EU’s Databeskyttelsesforordnings art. 26. Udbyderen af det sociale medie udgør i denne sammenhæng den primære kontaktinstans for samtlige generelle og tekniske spørgsmål vedr. vores aktivitet på det pågældende sociale medie; dette gælder ligeledes for brugerens rettigheder iht. pkt. 4. Gælder spørgsmålene derimod selve vores tilstedeværelse på det sociale medie, kundens interaktion med vores social-media-profil samt de via det sociale medie offentliggjorte/indsamlede informationer, er vi den primære kontaktinstans; databeskyttelseserklæringens pkt. 4 såvel som dens øvrige bestemmelser gælder i fuldt omfang. 

Flere af nedenstående udbydere har deres hovedsæde eller deres servere i lande uden for EU og EØS eller gør brug af samarbejdspartnere, for hvilket dette gælder. Vær opmærksom på, at vi ingen indflydelse har på, om og i hvilket omfang der foretages dataoverførsler til tredjeland inden for rammerne af brugen af det pågældende sociale medie. Relevante informationer om udbydernes databehandling og anvendelse af samarbejdspartnere i tredjeland fremgår af den respektive udbyders databeskyttelseserklæring (link hertil findes under hvert enkelt punkt). Når det gælder dataoverførsel til tredjeland, henviser udbyderne som regel til certificeringer à la EU’s rammeaftale for databeskyttelse mellem EU og USA i henhold til EU-Kommissionens respektive afgørelse om tilstrækkelighed inden for rammerne af EU’s Databeskyttelsesforordnings art. 45 eller EU-Kommissionens standarddatabeskyttelsesklausul inden for rammerne af EU’s Databeskyttelsesforordnings art. 46, stk. 2, litra c. 

10.1 Facebook

Det sociale netværk Facebook udbydes af Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ("Meta Ireland"). Deler vi ansvaret for behandlingen af dine persondata med Meta Ireland i henhold til EU’s Databeskyttelsesforordnings art. 26. 

Vær opmærksom på, at vi ingen indflydelse har på det sociale netværks opsætning og layout, men kun har mulighed for at individualisere og opdatere vores side i det omfang, som Facebook tillader sine brugere. Vær derfor opmærksom på betingelserne, som udbyderen stiller i forbindelse med brugen af det sociale netværk (https://www.facebook.com/terms), udbyderens egen databeskyttelseserklæring (https://www.facebook.com/policy.php) og indstillingsmulighederne for din egen Facebook-profil. Vi har naturligvis det fulde ansvar for indholdet, som vi deler via Facebooks funktioner (opdateringer, delinger osv.). 

10.2 Instagram

Det sociale netværk Instagram drives af Instagram Inc, 1601 Willow Road, Menlo Park, California 94025, USA, som er en del af Facebook-gruppen. Ansvarlig for databeskyttelse i EØS-landene er Meta Ireland (se pkt. 10.1). Når det gælder driften af vores Instagram-profil "labiosthetiqueparis" (https://www.instagram.com/labiosthetiqueparis/), deler vi ansvaret for behandlingen af dine persondata med Meta Ireland i henhold til EU’s Databeskyttelsesforordnings art. 26. 

Vær opmærksom på, at vi ingen indflydelse har på det sociale netværks opsætning og layout, men kun har mulighed for at individualisere og opdatere vores profil i det omfang, som Instagram tillader sine brugere. Vær derfor opmærksom på betingelserne, som udbyderen stiller i forbindelse med brugen af det sociale netværk (https://help.instagram.com/581066165581870), udbyderens egen datebeskyttelseserklæring (https://help.instagram.com/519522125107875) og indstillingsmulighederne for din egen Instagram-profil. Vi har naturligvis det fulde ansvar for indholdet, som vi deler via Instagrams funktioner (opdateringer, historier osv.). 

10.3 YouTube

Videoplatformen YouTube drives af Google Ireland (se pkt. 8.3.2). Når det gælder driften af vores YouTube-kanal "La Biosthétique Paris" (https://www.youtube.com/user/labiosthetiqueparis), deler vi ansvaret for behandlingen af dine persondata med Google Ireland i henhold til EU’s Databeskyttelsesforordnings art. 26. 

Vær opmærksom på, at vi ingen indflydelse har på YouTubes opsætning og layout, men kun har mulighed for at individualisere og opdatere vores YouTube-kanal i det omfang, som YouTube tillader sine brugere. Vær opmærksom på betingelserne, som udbyderen stiller i forbindelse med anvendelsen af videoplatformen (https://www.youtube.com/t/terms), udbyderens egen databeskyttelseserklæring (https://policies.google.com/privacy?hl=en-GB&gl=uk) og indstillingsmulighederne for din egen YouTube-profil. Vi har naturligvis det fulde ansvar for indholdet af videoerne, som vi offentliggør på YouTube.