Privatlivspolitik

For at opfylde vores forpligtelser i henhold til art. 13 i GDPR informerer vi dig med denne privatlivspolitik om arten, omfanget og formålet med behandlingen af personoplysninger, i det følgende kaldet “data”, som finder sted i forbindelse med leveringen af vores tjenester og inden for vores onlineudbud. Dette onlineudbud omfatter især de nødvendige websites samt tilhørende funktioner og indhold samt eksterne onlineprofiler, for eksempel profiler på sociale netværk og medier.

Med hensyn til de anvendte begreber henvises der til definitionerne i art. 4 i databeskyttelsesforordningen, GDPR.

§ 1 Dataansvarlig

Dataansvarlig for databehandlingen i henhold til art. 13, stk. 1 i GDPR er:

XINYU INTERNATIONAL TRADING LIMITED
NO. 99 KING FUK ST SAN PO
Hongkong

Direktør: Ze Duan

E-mail: support@oryzom.de
Web: www.oryzom.de

§ 2 Berørte personer

Den databehandling, vi foretager, berører besøgende og brugere af vores onlineudbud.

§ 3 Typer af behandlede data

Ved blot at besøge vores onlineudbud, altså uden registrering eller afgivelse af andre oplysninger, indsamles kun de data, som den respektive brugers browser overfører til vores server, såkaldte serverlogfiler. Dette omfatter følgende data:

Dato og klokkeslæt for adgangen
Mængden af sendte data i byte
Kilde eller henvisning, hvorfra du kom til siden
Anvendt IP-adresse
Brugsdata, for eksempel cookies, besøgte websider, interesse for indhold og adgangstidspunkter
Meta- og kommunikationsdata, for eksempel softwareoplysninger, IP- og MAC-adresser, anvendt operativsystem samt browser

Hvis den respektive bruger også gennemfører en registrering eller på anden måde afgiver oplysninger, behandles der derudover også følgende data:

Stamdata, for eksempel personlige grundoplysninger, navne og adresser
Kontaktdata, for eksempel e-mailadresser og telefonnumre
Indholdsdata, for eksempel tekstindtastninger, foto- og videomateriale

§ 4 Formål med behandlingen

Behandlingen af data sker:

For at stille onlineudbuddet inklusive dets funktioner og indhold til rådighed
For at opfylde og gennemføre kontraktlige forpligtelser fra en bestilling
For at besvare kontaktforespørgsler og kommunikere med brugere
For at sikre sikkerhedsforanstaltninger
For at måle rækkevidde
Til marketingformål
For at sikre den varige funktionalitet af vores informationsteknologiske systemer og teknikken på vores website
For at stille de oplysninger til rådighed, der er nødvendige for strafforfølgning i tilfælde af et cyberangreb

§ 5 Anvendte begreber

“Personoplysninger” er i henhold til art. 4, nr. 1 i GDPR “enhver form for information om en identificeret eller identificerbar fysisk person”, i det følgende kaldet “den registrerede”. Ved identificerbar forstås en fysisk person, der direkte eller indirekte kan identificeres, især ved hjælp af en identifikator som et navn, et identifikationsnummer, lokaliseringsdata, en onlineidentifikator eller et eller flere særlige kendetegn, der er udtryk for den fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sociale identitet for denne fysiske person.

“Behandling” er i henhold til art. 4, nr. 2 i GDPR enhver aktivitet eller række af aktiviteter, med eller uden brug af automatiske processer, som personoplysninger gøres til genstand for. Dette omfatter blandt andet indsamling, registrering, organisering, systematisering, opbevaring, tilpasning eller ændring, læsning, forespørgsel, brug, videregivelse ved overførsel, formidling eller anden form for tilgængeliggørelse, sammenstilling eller samkøring, begrænsning, sletning eller tilintetgørelse.

“Profilering” betyder i henhold til art. 4, nr. 4 i GDPR enhver form for automatisk behandling af personoplysninger, hvor disse personoplysninger anvendes til at evaluere bestemte personlige aspekter vedrørende en fysisk person, især for at analysere eller forudsige aspekter vedrørende den pågældende persons arbejdsindsats, økonomiske situation, helbred, personlige præferencer, interesser, pålidelighed, adfærd, opholdssted eller bevægelser.

“Pseudonymisering” betyder i henhold til art. 4, nr. 5 i GDPR behandling af personoplysninger på en sådan måde, at personoplysningerne ikke længere kan henføres til en bestemt registreret uden brug af yderligere oplysninger, forudsat at disse yderligere oplysninger opbevares separat og er underlagt tekniske og organisatoriske foranstaltninger, som sikrer, at personoplysningerne ikke kan henføres til en identificeret eller identificerbar fysisk person.

Et “register” eller “datasystem” er i henhold til art. 4, nr. 6 i GDPR enhver struktureret samling af personoplysninger, der er tilgængelig efter bestemte kriterier, uanset om samlingen er centralt, decentralt eller efter funktionelle eller geografiske kriterier organiseret.

“Dataansvarlig” er i henhold til art. 4, nr. 7 i GDPR den fysiske eller juridiske person, offentlige myndighed, institution eller andet organ, der alene eller sammen med andre afgør, til hvilke formål og med hvilke hjælpemidler der må foretages behandling af personoplysninger.

“Databehandler” er i henhold til art. 4, nr. 8 i GDPR en fysisk eller juridisk person, offentlig myndighed, institution eller andet organ, der behandler personoplysninger på vegne af den dataansvarlige.

“Modtager” er i henhold til art. 4, nr. 9 i GDPR en fysisk eller juridisk person, offentlig myndighed, institution eller andet organ, hvortil personoplysninger videregives, uanset om der er tale om en tredjepart eller ej.

Ved “IP-adresse” forstås en talkombination, som tildeles en enhed af en internetudbyder for at give enheden adgang til internettet.

§ 6 Retsgrundlag

I henhold til art. 13, stk. 1, litra c i GDPR er vi forpligtet til at oplyse dig om retsgrundlaget for vores databehandling.

For brugere fra anvendelsesområdet for databeskyttelsesforordningen, GDPR, som omfatter Den Europæiske Union, EU, og Det Europæiske Økonomiske Samarbejdsområde, EØS, gælder følgende, medmindre et andet retsgrundlag er angivet i denne privatlivspolitik:

Art. 6, stk. 1, litra a og art. 7 i GDPR er retsgrundlaget for behandling af data, der er omfattet af et samtykke.
Art. 6, stk. 1, litra b i GDPR er retsgrundlaget for behandling af data til opfyldelse af vores tjenester, gennemførelse af prækontraktuelle foranstaltninger og besvarelse af forespørgsler.
Art. 6, stk. 1, litra c i GDPR er retsgrundlaget for behandling til opfyldelse af vores retlige forpligtelser.
Art. 6, stk. 1, litra d i GDPR er retsgrundlaget for behandling af personoplysninger, der er nødvendig for at beskytte vitale interesser for den registrerede eller en anden fysisk person.
Art. 6, stk. 1, litra e i GDPR er retsgrundlaget for behandling, der er nødvendig af hensyn til udførelse af en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse.
Art. 6, stk. 1, litra f i GDPR er retsgrundlaget for behandling til varetagelse af vores legitime interesser.
Art. 6, stk. 4 i GDPR vedrører behandling af data til andre formål end dem, hvortil de oprindeligt blev indsamlet. En sådan behandling er kun mulig under de betingelser, der er nævnt deri.
Art. 9, stk. 2 i GDPR stiller særlige krav til behandling af særlige kategorier af data i henhold til art. 9, stk. 1 i GDPR.

§ 7 Sikkerhedsforanstaltninger

For at sikre et beskyttelsesniveau, der passer til risikoen, træffer vi passende tekniske og organisatoriske foranstaltninger i henhold til de lovmæssige krav og under hensyntagen til:

Den aktuelle tekniske standard
Implementeringsomkostningerne
Arten, omfanget, omstændighederne og formålene med behandlingen
Den forskellige sandsynlighed og alvorlighed af risikoen for fysiske personers rettigheder og frihedsrettigheder

Disse foranstaltninger omfatter især sikring af fortrolighed, integritet og tilgængelighed af data gennem:

Kontrol af fysisk adgang til data
Kontrol af adgang til data
Kontrol af indtastning, videregivelse, sikring af tilgængelighed og adskillelse af data

Derudover har vi etableret procedurer, der sikrer udøvelse af registreredes rettigheder, sletning af data og reaktion på trusler mod data.

§ 8 Samarbejde med databehandlere, fælles dataansvarlige og tredjeparter

For visse ydelser er det som led i vores behandling af data nødvendigt at videregive data til andre personer, normalt virksomheder, det vil sige at overføre data til dem eller på anden måde give dem adgang til data. Disse virksomheder kan være databehandlere eller fælles dataansvarlige, men også tredjeparter, for eksempel betalingsudbydere. En sådan videregivelse sker kun på grundlag af en lovmæssig tilladelse eller forpligtelse, et samtykke fra brugeren eller på grundlag af vores legitime interesser, som for eksempel foreligger ved brug af tjenesteudbydere eller webhostere. Et sådant legitimt interessegrundlag foreligger især også ved behandling af data til administrative formål.

Hvis vi gør data tilgængelige for andre virksomheder i vores koncern, ved videregivelse, overførsel eller adgang på anden måde, sker dette især til administrative formål. Dette udgør en legitim interesse i henhold til art. 6, stk. 1, litra f i GDPR. Derudover kan tilgængeliggørelse også være baseret på et lovmæssigt krav.

§ 9 Overførsel af data til tredjelande

Videregivelse, overførsel eller anden form for tilgængeliggørelse af data til en person, herunder en virksomhed, i et tredjeland, det vil sige uden for EU, EØS eller Schweiz, sker kun, hvis de lovmæssige betingelser er opfyldt. Dette er især tilfældet ved behandling med henblik på opfyldelse af vores kontraktlige eller prækontraktuelle forpligtelser. Ellers skal behandlingen ske på grundlag af dit samtykke, en retlig forpligtelse eller vores legitime interesser.

Derudover er vi forpligtet til også i denne situation at sikre de nødvendige minimumsstandarder. Vi behandler eller lader kun data behandle i tredjelande med et anerkendt databeskyttelsesniveau eller på grundlag af kontraktlige forpligtelser i form af EU-Kommissionens standardkontraktbestemmelser, certificeringer eller bindende interne databeskyttelsesregler i henhold til art. 44 til 49 i GDPR.

Informationsside fra EU-Kommissionen:
https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de

§ 10 Den registreredes rettigheder

Du har ret til, efter anmodning, at få oplyst, om der behandles data om dig. Derudover har du i henhold til de lovmæssige krav ret til yderligere oplysninger samt udlevering af en kopi af dataene.

Du har ret til at få fuldstændiggjort de data, der vedrører dig, samt ret til berigtigelse af urigtige data, der vedrører dig.

Du har i henhold til de lovmæssige krav ret til øjeblikkelig sletning af data, der vedrører dig. Alternativt har du ret til, inden for rammerne af de lovmæssige krav, at få behandlingen af data begrænset. Se også retten til indsigelse.

Du har i henhold til de lovmæssige krav ret til at få udleveret de data, der vedrører dig, og som du har stillet til rådighed for os, og du kan også anmode om, at disse data overføres til andre dataansvarlige.

Du har ret til at indgive en klage til den kompetente tilsynsmyndighed.

§ 11 Ret til at trække samtykke tilbage

Du kan til enhver tid trække samtykker, du har givet, tilbage med virkning for fremtiden.

§ 12 Ret til indsigelse

Du har ret til at gøre indsigelse mod fremtidig behandling af data, der vedrører dig, i henhold til de lovmæssige krav. Indsigelsen kan især også rettes mod behandling til direkte markedsføring.

§ 13 Cookies

Vores website bruger cookies. Cookies er oplysninger, der overføres fra vores webserver eller tredjeparts webservere til din browser og gemmes der til senere adgang. Cookies kan være små filer eller andre former for informationslagring. I cookies gemmes oplysninger, som hver især opstår i forbindelse med den specifikt anvendte enhed. Cookies indeholder en karakteristisk tegnfølge, som gør det muligt entydigt at identificere browseren, når websitet besøges igen. En cookie indeholder desuden oplysninger om dens oprindelse og opbevaringsperiode. Dette betyder dog ikke, at vi derved får direkte kendskab til din identitet.

Vi anvender cookies for at gøre vores website mere brugervenligt og sikkert.

Der findes forskellige typer cookies. Bemærk, at ikke alle de cookies, der nævnes her, nødvendigvis anvendes, når du besøger vores website. Hvis cookies fra tredjepartsvirksomheder eller til analyseformål anvendes, informerer vi dig særskilt herom i denne privatlivspolitik og indhenter om nødvendigt samtykke.

1. Nødvendige cookies

Dette er cookies, der er nødvendige for, at du kan navigere på vores websider og bruge websitet basale funktioner, for eksempel tildeling af anonyme session-ID’er til samling af flere sammenhørende forespørgsler til en server.

2. Performance-cookies

Performance-cookies anvendes til at forbedre brugervenligheden på et website og dermed brugeroplevelsen. Performance-cookies indsamler oplysninger om brugen af vores websider, for eksempel anvendt internetbrowser og operativsystem, domænenavnet på det website, du kom fra, antal besøg, gennemsnitlig opholdstid og besøgte sider. Disse cookies gemmer ingen oplysninger, der gør det muligt personligt at identificere brugeren. Oplysninger indsamlet ved hjælp af cookies er aggregerede og derfor anonyme.

3. Analyse-cookies

Vi anvender analyse-cookies for at forbedre brugervenligheden på vores website. Med analyse-cookies kan vi fastslå, hvordan vores website anvendes, og for eksempel via hvilke præferencer og søgeord det tilgås.

4. Annonce-cookies

Annonce-cookies anvendes for at kunne tilbyde dig mere relevante målrettede indholdselementer. De anvendes desuden til at måle og styre effektiviteten af reklamekampagner. Marketing-cookies registrerer, om et website besøges, og hvilket indhold der anvendes. Disse oplysninger kan eventuelt deles med tredjeparter, for eksempel annoncører, og forbindes ofte med sidefunktioner fra tredjeparter, såkaldte tredjepartscookies.

5. Sociale medier-cookies

Sociale medier-cookies sættes af sociale netværk. For eksempel kan du registrere dig på vores side via loginoplysninger fra et socialt netværk.

6. Hvordan kan jeg slette cookies eller deaktivere tracking?

Du kan via dine browserindstillinger enten slette enkelte cookies eller fjerne hele cookiebeholdningen. Under “Hjælp” eller “Indstillinger” i din browser bør du kunne finde oplysninger om administration af cookies.

Derudover kan du finde oplysninger og vejledninger til, hvordan disse cookies kan slettes, eller hvordan lagring på forhånd kan blokeres, afhængigt af din browserudbyder, via følgende links:

Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-loeschen-daten-von-websites-entfernen
Internet Explorer: https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies
Google Chrome: https://support.google.com/accounts/answer/61416?hl=de
Opera: http://www.opera.com/de/help
Safari: https://support.apple.com/kb/PH17191?locale=de_DE&viewlocale=de_DE

Du kan også administrere cookies fra mange virksomheder og funktioner enkeltvist, som anvendes til annoncering. Brug de relevante brugerværktøjer, der er oprettet som led i selvreguleringsprogrammer i mange lande, for eksempel den amerikanske side http://optout.aboutads.info/ eller EU-siden Your Online Choices http://www.youronlinechoices.com.

De fleste browsere tilbyder desuden en såkaldt “Do Not Track”-funktion, hvor du kan angive, at du ikke ønsker at blive “sporet” af websites. Når denne funktion er aktiveret, informerer den pågældende browser annoncenetværk, websites og applikationer om, at du ikke ønsker at blive sporet med henblik på adfærdsbaseret annoncering og lignende.

Oplysninger og vejledninger til, hvordan du kan redigere denne funktion, findes afhængigt af din browserudbyder via følgende links:

Mozilla Firefox: https://www.mozilla.org/de/firefox/dnt
Internet Explorer: https://support.microsoft.com/de-de/help/17288/windows-internet-explorer-11-use-do-not-track
Google Chrome: https://support.google.com/chrome/answer/2790761?co=GENIE.Platform%3DDesktop&hl=de
Opera: http://help.opera.com/Windows/12.10/de/notrack.html
Safari: https://support.apple.com/kb/PH21416?locale=de_DE

§ 14 Sletning af data

I henhold til de lovmæssige krav sletter vi de data, vi har indsamlet, eller begrænser behandlingen af dem.

Vi sletter de data, vi har gemt, så snart det formål, der lå til grund for opbevaringen, ikke længere eksisterer, og der ikke er lovmæssige opbevaringsforpligtelser, der er til hinder for sletning, samt medmindre der er fastsat afvigende regler i denne privatlivspolitik.

Hvis dataene på grund af nødvendighed til andre lovligt tilladte formål, for eksempel opbevaring af handels- eller skatteretlige grunde, ikke slettes, begrænses behandlingen af dem. I dette tilfælde behandles dataene udelukkende til dette formål og er ellers spærret.

§ 15 Ændringer af privatlivspolitikken

Juridiske ændringer eller ændringer i de databehandlinger, vi foretager, kan gøre det nødvendigt at tilpasse denne privatlivspolitik. Af denne grund beder vi dig om regelmæssigt at holde dig orienteret om indholdet af vores privatlivspolitik. Hvis en ændring kræver en handling fra din side, for eksempel samtykke, eller en anden individuel meddelelse, informerer vi dig på passende vis.

§ 16 Behandling til forretningsmæssige formål

Derudover behandler vi kontraktdata, for eksempel kontraktgenstand, løbetid og dato for indgåelse, samt betalingsdata, for eksempel kontonummer, fra vores kunder, interesserede og forretningspartnere med henblik på at levere kontraktlige ydelser samt andre ydelser. Dette omfatter især serviceydelser, kundepleje, marketing, reklame og markedsundersøgelser.

§ 17 Onlineshop og kundekonto

I forbindelse med bestillingsprocesser på vores platform behandler vi brugernes data for at gøre det muligt for dem at vælge, gemme og bestille de valgte produkter og ydelser samt at betale for dem og få dem leveret eller udført.

Dette omfatter især stamdata, kommunikationsdata, kontraktdata og betalingsdata. De berørte personer er vores kunder, interesserede og øvrige forretningspartnere.

Formålet med behandlingen er levering af kontraktlige ydelser inden for driften af en onlineshop, fakturering, levering og kundeservice. I den forbindelse anvender vi session-cookies til at gemme indholdet af indkøbskurven samt de viste varer. Derudover anvender vi permanente cookies til at gemme loginstatus.

Databehandlingen sker dels for at opfylde vores ydelser og gennemføre kontraktlige foranstaltninger, for eksempel muliggørelse af bestillingsprocesser mellem brugerne, dels for at overholde lovmæssige krav, for eksempel lovmæssigt påkrævet arkivering af forretningsprocesser til handels- og skattemæssige formål.

De oplysninger, der er markeret som nødvendige, er nødvendige for at etablere og opfylde kontrakten.

Videregivelse af data til tredjeparter sker udelukkende som led i levering og betaling, inden for rammerne af lovmæssige tilladelser og forpligtelser samt på grundlag af vores legitime interesser, som vi udtrykkeligt informerer om i denne privatlivspolitik. Eksempler herpå er især videregivelse til juridiske rådgivere, skatterådgivere, finansielle institutioner, fragtfirmaer samt myndigheder.

Vores brugere får mulighed for at oprette en brugerkonto. Denne gør det især muligt for dem at se deres bestillinger samt få adgang til yderligere serviceydelser, for eksempel annullering af en bestilling eller forberedelse af en returnering. Brugerne informeres i den forbindelse om de obligatoriske oplysninger, der er nødvendige for registreringen.

De konti, vi opretter, er ikke offentlige og kan heller ikke indekseres af søgemaskiner. Hvis en bruger opsiger en sådan konto, slettes vedkommendes data med hensyn til brugerkontoen, medmindre opbevaring er nødvendig af handels- eller skatteretlige grunde.

Alle oplysninger, der indsamles i forbindelse med kundekontoen, opbevares indtil sletning af kontoen med efterfølgende arkivering i tilfælde af en retlig forpligtelse eller vores legitime interesser. Et sådant legitimt interessegrundlag kan for eksempel foreligge i tilfælde af retstvister.

Det er brugerens ansvar at sikre sine data ved opsigelse inden kontraktens ophør.

Vi gemmer den IP-adresse, du anvender ved registrering, efterfølgende logins samt ved brug af vores onlinetjenester, og tidspunktet for den respektive brugerhandling. Denne lagring sker på grundlag af vores legitime interesser med henblik på at beskytte brugerne mod misbrug og anden uautoriseret brug. Disse data videregives som udgangspunkt ikke til tredjeparter. Dette gælder ikke, hvis det er nødvendigt for at forfølge vores retlige krav som legitim interesse, eller hvis der foreligger en lovmæssig forpligtelse.

Efter udløb af lovmæssige garantirettigheder eller øvrige kontraktlige rettigheder eller forpligtelser, for eksempel betalingskrav eller ydelsesforpligtelser fra kontrakter, slettes de data, vi har indsamlet og gemt. Nødvendigheden af opbevaring af dataene kontrolleres hvert tredje år. Ved opbevaring på grund af lovmæssige arkiveringsforpligtelser destrueres dataene efter udløbet af denne forpligtelse.

Vi anvender følgende onlineshopudbyder:

Shopify International Limited
2nd Floor 1-2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland

Website: https://shopify.com
Privatlivspolitik: https://www.shopify.com/legal/privacy

§ 18 Administration, finansbogholderi, kontororganisation og kontaktstyring

Som led i varetagelsen af administrative opgaver samt organiseringen af vores drift, finansbogholderi og overholdelse af lovmæssige forpligtelser, for eksempel arkivering, behandler vi data.

Disse data er de samme data, som vi behandler til levering af vores kontraktlige ydelser. Denne behandling sker i henhold til art. 6, stk. 1, litra c i GDPR og art. 6, stk. 1, litra f i GDPR.

Behandlingen berører kunder, interesserede, forretningspartnere og websitebesøgende. Formålet med og vores interesse i behandlingen ligger i administration, finansbogholderi, kontororganisation og arkivering af data, altså opgaver, der tjener til at opretholde vores forretningsaktiviteter, varetage vores opgaver og levere vores ydelser. Sletning af data med hensyn til kontraktlige ydelser og kontraktlig kommunikation svarer til de oplysninger, der er angivet for disse behandlingsaktiviteter.

Vi videregiver eller overfører i den forbindelse data til skattemyndigheder, rådgivere, for eksempel skatterådgivere eller revisorer, samt yderligere gebyrsteder og betalingsudbydere.

Derudover gemmer vi på grundlag af vores erhvervsøkonomiske interesser oplysninger om leverandører, arrangører og andre forretningspartnere, for eksempel med henblik på senere kontakt. Disse overvejende virksomhedsrelaterede data gemmer vi som udgangspunkt permanent.

§ 19 Erhvervsøkonomiske analyser og markedsundersøgelser

De data, vi har til rådighed, især data vedrørende forretningsprocesser, kontrakter og forespørgsler, analyseres af os for at kunne drive vores virksomhed økonomisk. I den forbindelse forsøger vi også at identificere markedstendenser samt ønsker fra vores kontraktpartnere og brugere, herunder marketing og markedsundersøgelser.

Til disse formål behandler vi især stamdata, kommunikationsdata, kontraktdata, betalingsdata, brugsdata og metadata på grundlag af art. 6, stk. 1, litra f i GDPR. I forbindelse med behandlingen kan vi for eksempel sammenligne oplysninger fra registrerede brugeres profiler med de ydelser, de har benyttet.

De analyser, der gennemføres, har til formål at øge brugervenligheden og den forretningsmæssige effektivitet samt optimere vores tilbud. Analyserne foretages udelukkende til egne formål og videregives ikke eksternt, medmindre der er tale om anonyme analyser med sammenfattede værdier.

De personer, der berøres af disse foranstaltninger, er vores kontraktpartnere, interesserede, kunder, besøgende og brugere af vores onlineudbud.

Hvis sådanne analyser eller profiler er personhenførbare, slettes eller anonymiseres de ved brugerens opsigelse. Ellers sker dette efter to år fra kontraktindgåelsen. Derudover udarbejdes samlede erhvervsøkonomiske analyser og generelle tendensbestemmelser så vidt muligt anonymt.

§ 20 Deltagelse i affiliate-partnerprogrammer

Inden for vores onlineudbud anvender vi branchesædvanlige trackingforanstaltninger, i det omfang de er nødvendige for driften af affiliatesystemet.

Retsgrundlaget for denne foranstaltning er varetagelsen af vores legitime interesser i henhold til art. 6, stk. 1, litra f i GDPR, især interessen i analyse, optimering og økonomisk drift af vores onlineudbud.

De ydelser, der tilbydes af os eller vores kontraktpartnere, annonceres og linkes også på andre websites. Der findes på den ene side såkaldte affiliatesystemer, som er baseret på, at operatøren af det pågældende website modtager en formidlingsprovision, når en bruger klikker på et affiliatelink og derefter benytter det pågældende tilbud. Derudover findes der også såkaldte after-buy-systemer, hvor for eksempel links eller ydelser fra tredjeparter tilbydes efter indgåelse af en kontrakt.

For at kontrollere, om brugere, der ved at klikke på et sådant affiliatelink udviser interesse for vores tilbud, eller som inden for vores onlineudbud har interesseret sig for et tilbud, efterfølgende faktisk benytter tilbuddet, er det nødvendigt for vores onlineudbud, at vi kan spore vores brugeres surfadfærd. Dette kan opnås ved, at affiliatelinks og vores tilbud suppleres med bestemte værdier. Dette kan ske ved at supplere linket med en komponent, der indeholder sådanne trackingoplysninger, eller på anden måde, for eksempel ved at sætte en cookie.

Trackingoplysningerne omfatter især:

Udgangswebsitet, referrer
Tidspunkt
En onlineidentifikator for operatøren af det website, hvor affiliatelinket befandt sig
En onlineidentifikator for det respektive tilbud
En onlineidentifikator for brugeren
Trackingspecifikke værdier, for eksempel annonce-ID, partner-ID og kategoriseringer

Den onlineidentifikator for brugere, der anvendes her, indeholder udelukkende pseudonyme værdier. Det betyder, at onlineidentifikatorerne i sig selv ikke indeholder personoplysninger som navne eller e-mailadresser.

Identifikatoren bruges kun til at fastslå, om den samme bruger, der har klikket på et affiliatelink eller har interesseret sig for et tilbud inden for vores onlineudbud, også faktisk har benyttet tilbuddet, altså som regel indgået en kontrakt med udbyderen. Som regel har vi og partnerunternehmen dog onlineidentifikatoren sammen med andre brugerdata, hvorved identifikatoren i denne sammenhæng alligevel kan anses som personhenførbar. Dette er nødvendigt, da partnerunternehmen kun på denne måde kan informere os om, hvorvidt brugeren har benyttet tilbuddet, og om vi skal betale den aftalte provision.

§ 21 Registreringsfunktion

Brugere har mulighed for at oprette en brugerkonto. Ved den nødvendige registrering informeres brugerne om de påkrævede obligatoriske oplysninger. Behandling af disse data sker på grundlag af art. 6, stk. 1, litra b i GDPR med henblik på at stille brugerkontoen til rådighed. Især indsamles og behandles loginoplysninger, såsom navn, adgangskode og e-mailadresse. Alle data, der indtastes ved registreringen, anvendes til brug af brugerkontoen og de dertil knyttede formål.

Vores brugere kan modtage oplysninger pr. e-mail, der er relevante for brugerkontoen. Dette kan for eksempel vedrøre tekniske ændringer.

Hvis en bruger opsiger en brugerkonto, slettes vedkommendes data vedrørende brugerkontoen, med forbehold for en lovmæssig opbevaringspligt. Det er brugernes ansvar at sikre deres data ved opsigelse inden kontraktens ophør. Vi er berettiget til endeligt at slette samtlige data om brugeren, der er gemt i kontraktperioden.

Derudover gemmer vi IP-adressen og tidspunktet for den respektive brugerhandling som led i registrerings- og loginfunktionen. Dette sker på grundlag af både vores legitime interesser og brugernes legitime interesser, da dette skal sikre beskyttelse mod misbrug og anden uautoriseret brug. Disse data videregives som udgangspunkt ikke til tredjeparter, medmindre dette er nødvendigt for at forfølge vores krav, eller der foreligger en lovmæssig forpligtelse i henhold til art. 6, stk. 1, litra c i GDPR. IP-adresserne anonymiseres eller slettes senest efter 7 dage.

Vi anvender følgende udbyder til dette:

Shopify International Limited
2nd Floor 1-2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland

Website: https://shopify.com
Privatlivspolitik: https://www.shopify.com/legal/privacy

§ 22 Kontakt

Når du kontakter os, hvilket kan ske via kontaktformular, e-mail, telefon, fax eller sociale medier, behandles brugerens oplysninger med henblik på behandling og håndtering af kontaktforespørgslen. Retsgrundlaget i forbindelse med kontraktlige eller prækontraktuelle forhold er art. 6, stk. 1, litra b i GDPR. For øvrige forespørgsler er art. 6, stk. 1, litra f i GDPR relevant. Brugernes oplysninger gemmes som udgangspunkt i et Customer Relationship Management-system, CRM-system, eller en tilsvarende forespørgselsorganisation.

Vi sletter de indsamlede data vedrørende forespørgslen, når de ikke længere er nødvendige. Nødvendigheden kontrolleres hvert andet år. Ellers gælder de lovmæssige arkiveringsforpligtelser.

§ 23 Nyhedsbrev

Nedenfor følger oplysninger om indholdet af vores nyhedsbrev, tilmeldings-, udsendelses- og statistiske analyseprocedurer samt dine indsigelsesrettigheder.

Ved at bestille vores nyhedsbrev erklærer du samtidig dit samtykke til at modtage det og til de beskrevne procedurer.

Indhold af nyhedsbrevet

Vi sender nyhedsbreve i form af e-mails og andre elektroniske meddelelser med reklameinformation kun med modtagerens forudgående samtykke eller på grundlag af en lovmæssig tilladelse.

Hvis indholdet af nyhedsbrevet beskrives konkret i forbindelse med tilmelding til nyhedsbrevet, er dette afgørende for brugerens samtykke. Derudover indeholder vores nyhedsbreve oplysninger om vores ydelser og om os.

Double opt-in og protokollering

Tilmelding til vores nyhedsbrev sker via en såkaldt double opt-in-procedure.

Det betyder, at der sendes en besked til den e-mailadresse, du har angivet, hvor tilmeldingen skal bekræftes ved at klikke på et bestemt link. Denne bekræftelse er nødvendig for at sikre, at brugere kun kan tilmelde sig med e-mailadresser, som de selv har adgang til, og at fremmede e-mailadresser ikke misbruges.

For at kunne dokumentere tilmeldingsprocessen i henhold til de juridiske krav protokolleres hver tilmelding til nyhedsbrevet. Dette omfatter registrering af tilmeldings- og bekræftelsestidspunkt samt brugerens IP-adresse.

Derudover registreres ændringer i dine data, som er gemt hos udsendelsestjenesteudbyderen.

Tilmeldingsdata

For at tilmelde dig vores nyhedsbrev er det tilstrækkeligt at angive din e-mailadresse. For at kunne tiltale dig personligt i nyhedsbrevet beder vi dig derudover om at angive et navn.

Retsgrundlag

Den juridiske lovlighed af udsendelse af nyhedsbreve følger af ovennævnte samtykke fra den respektive modtager i henhold til art. 6, stk. 1, litra a og art. 7 i GDPR i forbindelse med relevante regler om markedsføring, eller, hvis et samtykke ikke er nødvendigt, på grundlag af vores legitime interesser i direkte markedsføring i henhold til art. 6, stk. 1, litra f i GDPR.

Protokolleringen af tilmeldingsproceduren er baseret på varetagelsen af vores legitime interesser i henhold til art. 6, stk. 1, litra f i GDPR.

Disse interesser består i etablering og vedligeholdelse af et brugervenligt og sikkert nyhedsbrevssystem til forretningsmæssige formål, som derudover gør det muligt for os at dokumentere samtykker.

Opsigelse og tilbagekaldelse

Du har ret til til enhver tid at opsige vores nyhedsbrevstjeneste. Herved trækker du samtidig dine samtykker tilbage. Et link til afmelding fra vores nyhedsbrev findes i slutningen af hvert nyhedsbrev.

For at kunne dokumentere et givet, men senere tilbagekaldt samtykke, er vi berettiget til at gemme afmeldte e-mailadresser i op til tre år efter tilbagekaldelsen på grundlag af vores legitime interesser. Behandlingen af disse data sker udelukkende med henblik på mulig afværgelse af krav. Hvis du bekræfter over for os, at der tidligere har eksisteret et samtykke, har du til enhver tid mulighed for at indgive en individuel anmodning om sletning.

Vi anvender følgende udbyder til dette:

Mailchimp
Rocket Science Group, LLC
675 Ponce De Leon Ave NE #5000
Atlanta, GA 30308
USA

Website: https://mailchimp.com/
Privatlivspolitik: https://mailchimp.com/legal/privacy/

§ 24 Hosting og e-mailudsendelse

Til drift af vores onlineudbud benytter vi eksterne hostingydelser. Dette vedrører:

Infrastruktur- og platformstjenester
Databehandlingskapacitet, lagerplads og databasetjenester
E-mailudsendelsestjenester
Sikkerhedsydelser og tekniske vedligeholdelsesydelser

Som led i varetagelsen af vores legitime interesser i en effektiv og sikker tilrådighedsstillelse af dette onlineudbud i henhold til art. 6, stk. 1, litra f i GDPR i forbindelse med art. 28 i GDPR, databehandleraftale, behandles især følgende data af os eller vores hostingudbyder:

Stam- og kontaktdata
Indholdsdata og kontraktdata
Brugs-, meta- og kommunikationsdata

Denne databehandling berører både vores kunder, interesserede og besøgende af vores onlineudbud.

Vi anvender følgende webhostingudbyder:

Shopify International Limited
2nd Floor 1-2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland

Website: https://shopify.com
Privatlivspolitik: https://www.shopify.com/legal/privacy

§ 25 Brug af eksterne betalingsudbydere

Vi tilbyder effektive og sikre betalingsmuligheder via tredjepartsudbydere som led i vores tjenester og produkter.

Hvis du under bestillingsprocessen vælger en bestemt betalingsudbyder som betalingsmulighed, overføres dine data automatisk til den respektive betalingsudbyder. Ved at vælge en af disse betalingsmuligheder giver du samtykke til denne overførsel af personoplysninger, som er nødvendig for behandling af faktura- eller ratekøb eller til identitets- og kreditværdighedskontrol.

De overførte personoplysninger er som regel fornavn, efternavn, adresse, fødselsdato, køn, e-mailadresse, IP-adresse, telefonnummer, mobiltelefonnummer samt andre data, der er nødvendige for gennemførelse af faktura- eller ratekøb. For gennemførelse af den pågældende kontrakt er også sådanne personoplysninger nødvendige, som står i forbindelse med den respektive bestilling.

Overførslen af data har især til formål at kontrollere identitet, administrere betaling og forebygge svig.

For betalingstransaktioner gælder de respektive betalingsudbyderes vilkår og privatlivsoplysninger, som kan tilgås på deres respektive websites eller transaktionsapplikationer. Vi henviser også til de enkelte betalingsudbyderes vilkår, hvis du ønsker at gøre dine registreredes rettigheder gældende. Ved problemer er du dog altid velkommen til først at kontakte os.

Vi anvender følgende eksterne betalingsudbydere:

Stripe
Stripe, Inc.
510 Townsend Street
San Francisco, CA 94103
USA
Website: https://stripe.com/de
Privatlivspolitik: https://stripe.com/de/privacy

PayPal
PayPal (Europe) S.à.r.l. & Cie. S.C.A.
22-24 Boulevard Royal
2449 Luxembourg
Luxembourg
Website: https://www.paypal.com/de/
Privatlivspolitik: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Amazon Payments
Amazon Payments Europe s.c.a.
5 Rue Plaetis
2338 Luxembourg
Luxembourg
Website: https://stripe.com/de
Privatlivspolitik: https://stripe.com/de/privacy

Sofort
Sofort GmbH
Theresienhöhe 12
80339 München
Tyskland
Website: https://www.sofort.de/
Privatlivspolitik: https://www.sofort.de/datenschutz.html

Google Pay
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Website: https://pay.google.com/
Privatlivspolitik: https://policies.google.com/privacy?hl=de&gl=de

Apple Pay
Apple Inc.
One Apple Park Way
Cupertino, 95014 California
USA
Website: https://www.apple.com/de/apple-pay/
Privatlivspolitik: https://www.apple.com/de/legal/privacy/

§ 26 Indsamling af adgangsdata og logfiler

På grundlag af varetagelsen af vores legitime interesser i henhold til art. 6, stk. 1, litra f i GDPR indsamler vi eller vores hostingudbyder data om enhver adgang til den server, hvor denne tjeneste ligger, såkaldte serverlogfiler. Disse data omfatter:

Navn på den hentede webside samt eventuelt bestemte filer
Dato og klokkeslæt for hentningen
Overført datamængde
Besked om vellykket hentning
Browsertype samt version
Brugerens operativsystem
Referrer URL, altså den tidligere besøgte side
IP-adresse
Den forespørgende udbyder

Logfiloplysninger gemmes af sikkerhedsmæssige årsager i op til syv dage og slettes derefter. Dette tjener især til opklaring af misbrugs- eller svighandlinger. Hvis data er egnede som bevis til opklaring af en sag, undtages de fra sletning indtil den endelige afklaring af den pågældende hændelse.

§ 27 Google Tag Manager

Google Tag Manager bruges til administration af såkaldte website-tags via én samlet grænseflade, hvorigennem for eksempel Google Analytics og andre Google-marketingtjenester kan integreres i vores onlineudbud. Tag Manager implementerer kun de respektive tags, det vil sige, at den ikke selv behandler brugernes personoplysninger. Med hensyn til behandling af sådanne personoplysninger henvises der til følgende brugsretningslinjer for Google-tjenester:

https://www.google.com/intl/de/tagmanager/use-policy.html

§ 28 Google Analytics

På grundlag af varetagelsen af vores legitime interesser i analyse, optimering og økonomisk drift af vores onlineudbud i henhold til art. 6, stk. 1, litra f i GDPR anvender vi webanalysetjenesten Google Analytics, som tilbydes af Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google anvender cookies, der indeholder oplysninger om brugernes anvendelse af onlineudbuddet, og som som regel overføres til en server hos Google i USA og gemmes der. For USA foreligger der ingen tilstrækkelighedsafgørelse fra Europa-Kommissionen. Vores samarbejde støtter sig på Europa-Kommissionens standardkontraktbestemmelser.

Behandlingen af oplysningerne sker på grundlag af vores interesse i evaluering af brugen af vores onlineudbud samt registrering af aktiviteter inden for dette tilbud. Derudover leveres yderligere tjenester, der er forbundet med brugen af dette onlineudbud og internetbrug. På den måde kan Google udarbejde pseudonyme brugerprofiler på grundlag af de behandlede data.

Vi anvender kun Google Analytics med aktiveret IP-anonymisering. Det betyder, at brugernes IP-adresse forkortes af Google inden for medlemsstater i Den Europæiske Union eller i andre kontraherende stater i Det Europæiske Økonomiske Samarbejdsområde. Kun i undtagelsestilfælde overføres den fulde IP-adresse til en Google-server i USA og forkortes der.

Den IP-adresse, der overføres af brugerens browser, sammenføres ikke med andre data fra Google.

Hvis brugere ikke er enige i en sådan databehandling, kan de deaktivere lagring af cookies via browserindstillingerne.

Derudover kan brugere forhindre Googles indsamling af de data, der genereres af cookien og vedrører deres brug af onlineudbuddet, samt Googles behandling af disse data, ved at downloade og installere det browser-plugin, der er tilgængeligt via følgende link:

https://tools.google.com/dlpage/gaoptout?hl=de

Yderligere oplysninger om Googles databrug, indstillings- og indsigelsesmuligheder findes i Googles privatlivspolitik:

https://policies.google.com/privacy

samt i indstillingerne for visning af annoncer fra Google:

https://adssettings.google.com/authenticated

Brugernes personoplysninger slettes eller anonymiseres efter 14 måneder.

§ 29 Google AdSense med personaliserede annoncer

På grundlag af varetagelsen af vores legitime interesser i analyse, optimering og økonomisk drift af vores onlineudbud i henhold til art. 6, stk. 1, litra f i GDPR anvender vi tjenesten AdSense fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, hvor personoplysninger behandles. Disse overføres som regel til en server hos Google i USA og gemmes der. For USA foreligger der ingen tilstrækkelighedsafgørelse fra Europa-Kommissionen. Vores samarbejde støtter sig på Europa-Kommissionens standardkontraktbestemmelser.

Tjenesten AdSense gør det muligt at integrere annoncer eller andre tilbud i vores onlineprofil, som vi modtager betaling for. Hertil behandles brugsdata, såsom klik på en annonce og brugernes IP-adresse, hvor IP-adressen forkortes med de sidste to cifre. Derfor behandles brugernes data pseudonymiseret.

Vi anvender AdSense med personaliserede annoncer. Google drager i den forbindelse på grundlag af de websites eller apps, brugere har besøgt eller anvendt, og de deraf oprettede brugerprofiler, konklusioner om deres interesser. Annoncører bruger disse oplysninger til at målrette deres kampagner efter disse interesser, hvilket er en fordel for både brugere og annoncører. For Google er annoncer personaliserede, når indsamlede eller kendte data bestemmer eller påvirker annoncevalget. Dette omfatter blandt andet tidligere søgeforespørgsler, aktiviteter, websitebesøg, brug af apps, demografiske oplysninger og lokaliseringsoplysninger. Konkret omfatter dette demografisk målretning, målretning efter interessekategorier, remarketing samt målretning efter kundematchlister og målgruppelister, der er uploadet til DoubleClick Bid Manager eller Campaign Manager.

Yderligere oplysninger om Googles databrug, indstillings- og indsigelsesmuligheder findes i Googles privatlivspolitik:

https://policies.google.com/technologies/ads

samt i indstillingerne for visning af annoncer fra Google:

https://adssettings.google.com/authenticated

§ 30 Google AdSense med ikke-personaliserede annoncer

Vi anvender AdSense med ikke-personaliserede annoncer. Annoncerne vises i den forbindelse ikke på grundlag af brugerprofiler. Ikke-personaliserede annoncer baseres ikke på tidligere brugeradfærd. Ved målretningen anvendes kontekstuelle oplysninger, herunder grov geografisk målretning, for eksempel på stedniveau, baseret på den aktuelle lokation, indholdet på det aktuelle website eller i appen samt aktuelle søgeord. Google forhindrer enhver personaliseret målretning, herunder også demografisk målretning og målretning på grundlag af brugerlister.

Yderligere oplysninger om Googles databrug, indstillings- og indsigelsesmuligheder findes i Googles privatlivspolitik:

https://policies.google.com/technologies/ads

samt i indstillingerne for visning af annoncer fra Google:

https://adssettings.google.com/authenticated

§ 31 Google AdWords og konverteringsmåling

På grundlag af varetagelsen af vores legitime interesser i analyse, optimering og økonomisk drift af vores onlineudbud i henhold til art. 6, stk. 1, litra f i GDPR anvender vi online-marketingproceduren Google “AdWords” fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, hvor personoplysninger behandles. Disse overføres som regel til en server hos Google i USA og gemmes der. For USA foreligger der ingen tilstrækkelighedsafgørelse fra Europa-Kommissionen. Vores samarbejde støtter sig på Europa-Kommissionens standardkontraktbestemmelser.

Ved hjælp af Google “AdWords” kan vi placere annoncer i Googles annoncenetværk, for eksempel i søgeresultater, videoer, på websites osv., så de vises for brugere, der antages at have interesse i annoncerne. Dette giver os mulighed for at vise annoncer for og inden for vores onlineudbud mere målrettet, så brugere kun præsenteres for annoncer, der potentielt svarer til deres interesser. Hvis en bruger for eksempel får vist annoncer for produkter, som vedkommende har interesseret sig for på andre onlineudbud, kaldes dette remarketing.

Til disse formål udføres der ved besøg på vores og andre websites, hvor Googles annoncenetværk er aktivt, straks en kode fra Google, og såkaldte remarketing-tags, usynlige grafikker eller kode, også kaldet web beacons, integreres i websitet. Ved hjælp af disse gemmes en individuel cookie, altså en lille fil, på brugerens enhed. I stedet for cookies kan der også anvendes sammenlignelige teknologier. I denne fil registreres det, hvilke websites brugeren har besøgt, hvilket indhold brugeren har interesseret sig for, og hvilke tilbud brugeren har klikket på. Desuden registreres tekniske oplysninger om browser og operativsystem, henvisende websites, besøgstid samt yderligere oplysninger om brugen af onlineudbuddet.

Derudover modtager vi en individuel konverteringscookie. De oplysninger, der indsamles ved hjælp af cookien, bruges af Google til at udarbejde konverteringsstatistikker for os. Vi får dog kun oplyst det anonyme samlede antal brugere, der har klikket på vores annonce og er blevet videresendt til en side, der er forsynet med et konverteringssporings-tag. Vi modtager dog ingen oplysninger, der gør det muligt for os personligt at identificere brugere.

Brugernes data behandles pseudonymt inden for Googles annoncenetværk. Det betyder, at Google for eksempel ikke gemmer og behandler brugernes navn eller e-mailadresse, men behandler de relevante data cookie-relateret inden for pseudonyme brugerprofiler. Set fra Googles perspektiv administreres og vises annoncerne derfor ikke for en konkret identificeret person, men for cookieindehaveren, uanset hvem denne cookieindehaver er. Dette gælder ikke, hvis en bruger udtrykkeligt har givet Google tilladelse til at behandle data uden denne pseudonymisering. De oplysninger, der indsamles om brugerne, overføres til Google og gemmes på Googles servere i USA.

Yderligere oplysninger om Googles databrug, indstillings- og indsigelsesmuligheder findes i Googles privatlivspolitik:

https://policies.google.com/technologies/ads

samt i indstillingerne for visning af annoncer fra Google:

https://adssettings.google.com/authenticated

§ 32 Google DoubleClick

På grundlag af varetagelsen af vores legitime interesser i analyse, optimering og økonomisk drift af vores onlineudbud i henhold til art. 6, stk. 1, litra f i GDPR anvender vi online-marketingproceduren Google “DoubleClick” fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, hvor personoplysninger behandles. Disse overføres som regel til en server hos Google i USA og gemmes der. For USA foreligger der ingen tilstrækkelighedsafgørelse fra Europa-Kommissionen. Vores samarbejde støtter sig på Europa-Kommissionens standardkontraktbestemmelser.

Ved hjælp af Google “DoubleClick” kan vi placere annoncer i Googles annoncenetværk, for eksempel i søgeresultater, videoer, på websites osv. DoubleClick er kendetegnet ved, at annoncer vises i realtid på grundlag af brugernes antagede interesser. Dette giver os mulighed for at vise annoncer for og inden for vores onlineudbud mere målrettet, så brugere kun præsenteres for annoncer, der potentielt svarer til deres interesser. Hvis en bruger for eksempel får vist annoncer for produkter, som vedkommende har interesseret sig for på andre onlineudbud, kaldes dette remarketing.

Brugernes IP-adresse registreres også, hvorved den forkortes inden for medlemsstater i Den Europæiske Union eller i andre kontraherende stater i Det Europæiske Økonomiske Samarbejdsområde og kun i undtagelsestilfælde overføres fuldt ud til en server hos Google i USA og forkortes der. De ovennævnte oplysninger kan fra Googles side også sammenføres med oplysninger fra andre kilder. Når brugeren efterfølgende besøger andre websites, kan der på grundlag af brugerens profil vises annoncer tilpasset brugerens antagede interesser.

Brugernes data behandles pseudonymt inden for Googles annoncenetværk. Det betyder, at Google for eksempel ikke gemmer og behandler brugernes navn eller e-mailadresse, men behandler de relevante data cookie-relateret inden for pseudonyme brugerprofiler. Set fra Googles perspektiv administreres og vises annoncerne derfor ikke for en konkret identificeret person, men for cookieindehaveren, uanset hvem denne cookieindehaver er. Dette gælder ikke, hvis en bruger udtrykkeligt har givet Google tilladelse til at behandle data uden denne pseudonymisering. De oplysninger, der indsamles om brugerne af Google-marketingtjenester, overføres til Google og gemmes på Googles servere i USA.

Yderligere oplysninger om Googles databrug, indstillings- og indsigelsesmuligheder findes i Googles privatlivspolitik:

https://policies.google.com/technologies/ads

samt i indstillingerne for visning af annoncer fra Google:

https://adssettings.google.com/authenticated

§ 33 Facebook-pixel, Custom Audiences og Facebook-konvertering

På grundlag af varetagelsen af vores legitime interesser i analyse, optimering og økonomisk drift af vores onlineudbud anvender vi inden for dette den såkaldte Facebook-pixel, som drives af Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, og hvor personoplysninger behandles. Disse overføres som regel til en server i USA og gemmes der. For USA foreligger der ingen tilstrækkelighedsafgørelse fra Europa-Kommissionen. Vores samarbejde støtter sig på Europa-Kommissionens standardkontraktbestemmelser. For brugere, der er bosiddende uden for EU, er Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA ansvarlig.

Brugen af Facebook-pixel gør det muligt for Facebook at udvælge besøgende på vores onlineudbud som målgruppe for visning af annoncer, såkaldte Facebook Ads.

Vi anvender Facebook-pixel til at vise de Facebook-annoncer, vi placerer, præcist til de Facebook-brugere, der også har vist interesse for vores onlineudbud. Derudover ønsker vi delvist også at henvende os til bestemte målgrupper, der har kendetegn som for eksempel interesse for bestemte emner eller produkter, som identificeres ved hjælp af de besøgte websites. Sådanne kendetegn overføres af os til Facebook, såkaldte Custom Audiences.

Brugen af Facebook-pixel hjælper os også med at fastslå, hvor godt vores Facebook-annoncer bliver modtaget af potentielle interesserede. Det er meget vigtigt for os, at vores annoncer ikke virker generende. Ved hjælp af Facebook-pixel kan vi meget præcist evaluere effekten af Facebook-annoncer med henblik på statistik og markedsundersøgelser. I den forbindelse kontrollerer vi, om den respektive bruger efter klik på en Facebook-annonce også blev videresendt til vores website, såkaldt konvertering.

Facebooks behandling af data sker inden for rammerne af Facebooks datapolitik:

https://www.facebook.com/policy

Særlige oplysninger og detaljer om Facebook-pixel og dens funktion kan findes i Facebooks hjælpecenter:

https://www.facebook.com/business/help/651294705016616

Enhver bruger kan gøre indsigelse mod Facebook-pixels indsamling af data samt brugen af data til visning af Facebook-annoncer.

Derudover kan det også indstilles præcist, hvilke typer annoncer der skal vises på Facebook. Dette sker via den side, Facebook har oprettet, ved at følge vejledningen om indstillinger for brugsbaseret annoncering:

https://www.facebook.com/settings?tab=ads

Indstillingerne gælder på tværs af platforme. De overtages dermed for alle anvendte enheder. Derudover kan der også gøres indsigelse mod brugen af cookies, der tjener til rækkeviddemåling og reklameformål.

Dette sker via deaktiveringssiden for Network Advertising Initiative:

http://optout.networkadvertising.org/

eller via den amerikanske side:

http://www.aboutads.info/choices

eller den europæiske side:

http://www.youronlinechoices.com/uk/your-ad-choices/

§ 34 Onlineprofiler på sociale medier

Vi driver onlineprofiler inden for sociale netværk og platforme for at kommunikere med deres brugere og informere dem om vores tilbud.

I den forbindelse kan brugernes data behandles uden for Den Europæiske Union.

Dette kan medføre risici for de respektive brugere. For eksempel kan håndhævelsen af brugernes rettigheder være vanskeligere. For USA foreligger der ingen tilstrækkelighedsafgørelse fra Europa-Kommissionen. Vores samarbejde støtter sig på Europa-Kommissionens standardkontraktbestemmelser.

Derudover behandles brugernes data som udgangspunkt også til markedsundersøgelses- og reklameformål. For eksempel kan der ud fra brugernes adfærd og de interesser, der følger heraf, oprettes brugerprofiler. Disse kan derefter for eksempel anvendes til personaliserede annoncer inden for og uden for platformene, der svarer til brugernes antagede interesser.

Den tekniske gennemførelse sker som regel ved brug af cookies, der gemmes på brugernes computere. Disse indeholder brugernes surfadfærd, hvorfra deres interesser kan udledes. Det skal bemærkes, at der i brugerprofilerne også kan gemmes data fra yderligere enheder, som brugeren anvender. Dette er især tilfældet, hvis brugerne er medlemmer af de respektive platforme og er logget ind på dem.

Behandlingen af brugernes personoplysninger sker som led i varetagelsen af vores legitime interesser i effektiv information af brugerne og kommunikation med brugerne i henhold til art. 6, stk. 1, litra f i GDPR. Hvis brugerne af de respektive platformudbydere opfordres til at give samtykke til den beskrevne databehandling, er art. 6, stk. 1, litra a og art. 7 i GDPR retsgrundlaget for behandlingen.

For en detaljeret beskrivelse af de respektive behandlinger og mulighederne for indsigelse, opt-out, henviser vi til de oplysninger fra udbyderne, der er linket nedenfor.

Også anmodninger om indsigt og udøvelse af brugerrettigheder kan mest effektivt gøres gældende direkte over for udbyderne, da kun de har adgang til brugernes data og direkte kan træffe de nødvendige foranstaltninger og give oplysninger. Hvis du alligevel har brug for hjælp, står vi til rådighed.

Facebook, sider og grupper
Facebook Ireland Ltd.
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Irland
På grundlag af en aftale om fælles behandling af personoplysninger
Privatlivspolitik: https://www.facebook.com/about/privacy/
Specielt for sider: https://www.facebook.com/legal/terms/information_about_page_insights_data
Opt-out: https://www.facebook.com/settings?tab=ads og http://www.youronlinechoices.com

Google og YouTube
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Privatlivspolitik: https://policies.google.com/privacy
Opt-out: https://adssettings.google.com/authenticated

Instagram
Instagram Inc.
1601 Willow Road
Menlo Park, CA 94025
USA
Privatlivspolitik og opt-out: http://instagram.com/about/legal/privacy/

Twitter
Twitter Inc.
1355 Market Street, Suite 900
San Francisco, CA 94103
USA
Privatlivspolitik: https://twitter.com/de/privacy
Opt-out: https://twitter.com/personalization

Pinterest
Pinterest Inc.
635 High Street
Palo Alto, CA 94301
USA
Privatlivspolitik og opt-out: https://about.pinterest.com/de/privacy-policy

LinkedIn
LinkedIn Ireland Unlimited Company
Wilton Place
Dublin 2
Irland
Privatlivspolitik: https://www.linkedin.com/legal/privacy-policy
Opt-out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Xing
XING AG
Dammtorstraße 29-32
20354 Hamburg
Tyskland
Privatlivspolitik og opt-out: https://privacy.xing.com/de/datenschutzerklaerung