Privacy policy

Databeskyttelse

Privatlivspolitik

Dataansvarlig for behandlingen af dine personoplysninger:

KoRo Handels GmbH
Hauptstr. 26
10827 Berlin
Tyskland

service@korodrogerie.de

Tak for din interesse i vores onlinebutik. Beskyttelsen af dit privatliv er meget vigtig for os. Nedenfor informerer vi dig i detaljer om håndteringen af dine personlige data på vores hjemmeside og i vores app.

1. Adgang til data og hosting

Hver gang du besøger vores hjemmeside, behandler vi forbindelsesdata, som din browser automatisk overfører for at gøre det muligt for dig at besøge hjemmesiden. Disse forbindelsesdata omfatter især din IP-adresse, dato og tidspunkt for adgang, mængden af overførte data og den anmodende udbyder (adgangsdata). Disse forbindelsesdata analyseres udelukkende med det formål at gøre det muligt for dig at besøge webstedet, sikre problemfri drift af webstedet og forbedre vores tilbud. Retsgrundlaget for denne behandling er art. 6, stk. 1, litra b, i GDPR, forudsat at besøget på siden sker i forbindelse med indgåelse eller udførelse af en kontrakt, o g ellers art. 6, stk. 1, litra f, i GDPR på grund af vores legitime interesse i at muliggøre adgang til hjemmesiden og den permanente funktionalitet og sikkerhed i vores systemer. Alle adgangsdata slettes senest syv dage efter afslutningen af dit besøg på webstedet. Vi bruger Amazon Web Services til at hoste vores hjemmeside.

2. Databehandling til kontraktbehandling og til at skabe kontakt

2.1 Bestillinger

Med henblik på kontraktbehandling i overensstemmelse med artikel 6, stk. 1, litra b, i GDPR indsamler vi personoplysninger, hvis du frivilligt giver os dem som en del af din ordre. Obligatoriske felter er mærket som sådan, da vi i disse tilfælde har brug for dataene til at behandle kontrakten, og vi kan ikke sende ordren uden dem. Hvilke data der indsamles, fremgår af de respektive indtastningsformularer og omfatter især efternavn, fornavn, adresse, firma, e- mailadresse og afsendelsestidspunkt.

Yderligere oplysninger om behandlingen af dine data, især om overførslen til vores tjenesteudbydere med henblik på ordre-, betalings- og forsendelsesbehandling, kan f i n d e s i de følgende afsnit i denne privatlivspolitik. Efter afslutningen af kontrakten vil dine data blive begrænset til yderligere behandling og slettet efter udløbet af opbevaringsperioderne i henhold til skatte- og handelslovgivningen, medmindre du udtrykkeligt har givet samtykke til yderligere brug af dine data i overensstemmelse med artikel 6, stk. 1, lit. a GDPR, eller vi forbeholder os ret til at bruge data ud over dette, hvilket er tilladt ved lov, og som vi informerer dig om i denne erklæring. Vi bruger ERP-systemet Microsoft Dynamics Business Central fra Microsoft Corporation og lagerstyringssystemet fra Descartes Systems (Germany) GmbH (pixi) til at behandle vores ordrer.

2.2 Kundekonto

Hvis du beslutter dig for at åbne en kundekonto, bruger vi de data, du indtaster i inputformularerne, til at åbne en kundekonto og gemme dine data til fremtidige ordrer på vores websted i overensstemmelse med artikel 6, stk. 1, litra b, i GDPR. Sletning af din kundekonto er mulig til enhver tid og kan ske enten ved at sende en besked til den kontaktmulighed, der er beskrevet i denne privatlivspolitik, eller via en funktion, der er beregnet til dette formål i kundekontoen. Efter sletning af din kundekonto slettes dine data, medmindre du udtrykkeligt har givet dit samtykke til yderligere brug af dine data i overensstemmelse med artikel 6, stk. 1, litra a i GDPR, eller vi forbeholder os ret til at bruge data ud over dette, hvilket er tilladt ved lov, og som vi informerer dig om i denne erklæring.

2.3 Kontakt

I forbindelse med vores kundekommunikation via kontaktformularen på vores hjemmeside eller app behandler vi personoplysninger, som du angiver i forbindelse med din forespørgsel, og som er nødvendige for at besvare denne forespørgsel. For at optimere vores kundeservice anvender vi i visse tilfælde en AI-baseret assistent fra tjenesteudbyderen Neople Labs B.V., Walpoort 10, 5211 DK, ’s-Hertogenbosch, Nederlandene. Assistenten understøtter både den manuelle og den automatiserede behandling af kundehenvendelser. Din henvendelse overføres automatisk til vores supportsystem (Zendesk). Her analyserer den integrerede AI-assistent indholdet, tilgår om nødvendigt interne datakilder og foreslår passende svar til supportteamet. I visse tilfælde kan svaret gives fuldstændigt automatiseret.
Interaktionerne indgår løbende i videreudviklingen af AI-systemet og forbedrer kvaliteten af fremtidige svar.
Behandlingen af dine data sker på grundlag af artikel 6, stk. 1, litra b og f, i GDPR

Typeform

Til kundekommunikation har vi også integreret Typeform fra leverandørenTYPEFORM S.L., Carrer Bac de Roda, 163, 08018 Barcelona, Spanien (i det følgende benævnt Typeform) på vores websted. Typeform giver os mulighed for at oprette onlineformularer og offentliggøre dem på vores hjemmeside. De data, du i n d t a s t e r i vores Typeform-formularer, gemmes på Typeforms servere, indtil du beder os om at slette dem, eller formålet med at gemme dataene ikke længere gælder (f.eks. efter at din forespørgsel er blevet behandlet). Obligatoriske lovbestemmelser - især opbevaringsperioder - forbliver upåvirket.

3. Databehandling med henblik på forsendelsesafvikling

For at opfylde kontrakten i henhold til art. 6, stk. 1, litra b i GDPR videregiver vi dine data, der er nødvendige for levering, til den forsendelsesudbyder, der er bestilt til levering. Vi bruger tjenesteudbyderne DHL Paket GmbH, Paqato og United Parcel Service of America, Inc. til at sende pakker.

4. Betalingsprocess

4.1 Databehandling til transaktionsafvikling

Afhængigt af den valgte betalingsmetode videregiver vi de nødvendige data til afviklingen af betalingstransaktionen til vores tekniske tjenesteudbydere, der som del af ordrebehandlingen arbejder for os, eller til de tilknyttede kreditinstitutter eller til den valgte betalingstjenesteudbyder, for så vidt dette er nødvendigt for at afvikle betalingen. Dette tjener til at opfylde aftalen i overensstemmelse med artikel 6, stk. 1, S. 1 litra b) i GDPR. I nogle tilfælde indsamler betalingstjenesteudbyderne selv de data, der kræves til at afviklingen af betalingen, f.eks. på deres egen hjemmeside eller via en teknisk integration i bestillingsprocessen. I disse tilfælde gælder privatlivspolitikken fra den respektive betalingstjenesteudbyder.
Har du spørgsmål til vores tjenesteudbydere og grundlaget for vores samarbejde med dem, beder vi dig bruge kontaktmuligheden beskrevet i nærværende privatlivspolitik.

4.2 Databehandling med henblik på forebyggelse af svig og optimering af vores betalingsprocesser

Om nødvendigt giver vi vores tjenesteudbydere yderligere oplysninger, hvilke de, i funktion som vores aftalebehandler, bruger sammen med de for betalingsafviklingen nødvendige oplysninger med henblik på forebyggelse af svig og optimering af vores betalingsprocesser (f.eks. fakturering, afvikling af omstridte betalinger, support til regnskab). I overensstemmelse med artikel 6, stk. 1, S. 1 litra f) i GDPR, tjener dette til at beskytte vores i rammerne af en interesseafvejning berettigede interesser i forebyggelse af svig og en effektiv betalingshåndtering.

5. Annoncering via e-mail

5.1 E-mail-nyhedsbrev med tilmelding

Hvis du tilmelder dig vores nyhedsbrev, bruger vi de data, der kræves til dette eller separat leveret af dig, til regelmæssigt at sende dig vores e-mail-nyhedsbrev baseret på dit samtykke i overensstemmelse med artikel 6, stk. 1, lit. a GDPR. Vi bruger den såkaldte double opt-in- procedure, dvs. at vi kun sender dig nyhedsbreve via e-mail, hvis du bekræfter i vores meddelelses-e-mail ved at klikke på et link, at du er ejer af den angivne e-mail-adresse. Det er til enhver tid muligt at afmelde nyhedsbrevet, enten ved at sende en besked til den kontaktmulighed, der er beskrevet nedenfor, eller via et link, der er angivet til dette formål i nyhedsbrevet. Efter afmelding sletter vi din e-mailadresse fra listen over modtagere, medmindre du udtrykkeligt har givet dit samtykke til yderligere brug af dine data i overensstemmelse med artikel 6, stk. 1, litra a i GDPR, eller vi forbeholder os ret til at bruge data ud over dette, hvilket er tilladt ved lov, og som vi informerer dig om i denne erklæring.

Nyhedsbrevet kan også sendes af vores tjenesteudbydere som en del af behandlingen på vores vegne. Vi bruger vores tjenesteudbydere Mailgun, Braze og Paqato til dette formål. Hvis du har spørgsmål om vores tjenesteudbydere og grundlaget for vores samarbejde med dem, bedes du bruge den kontaktmulighed, der er beskrevet i denne privatlivspolitik.

5.2 Reklame for lignende produkter og tjenester og din ret til at gøre indsigelse

Du kan til enhver tid gøre indsigelse mod denne brug af din e-mailadresse ved at sende en besked til den kontaktmulighed, der er beskrevet i denne privatlivspolitik, eller via et link, der er angivet til dette formål i reklame-e-mailen, uden at pådrage dig andre omkostninger end transmissionsomkostningerne i henhold til de grundlæggende satser.

Vi bruger vores tjenesteudbydere Shopware AG og Tanmar Webentwicklung til dette formål.

5.3 Evaluering af interaktionen med vores e-mails

For løbende at forbedre vores e-mail-kommunikation og tilpasse den til vores kunders interesser analyserer vi, om og i hvilket omfang vores e-mails åbnes, og om indholdet heri læses. Til dette formål anvender vi tekniske metoder, der gør det muligt for os at modtage feedback om brugen af vores meddelelser.

Retsgrundlaget for denne behandling er vores berettigede interesse i henhold til artikel 6, stk. 1, litra f, i GDPR. Vores berettigede interesse består i at måle relevansen og kvaliteten af vores kommunikation, målrettet at videreudvikle vores indhold og at identificere fejl eller tekniske problemer i udsendelsen.

5.4 Online-undersøgelser, video-undersøgelser

Af og til annoncerer vi muligheden for at deltage i en undersøgelse, som vi gennemfører via vores nyhedsbrev eller vores konti på de sociale medier. Vi bruger resultaterne af disse undersøgelser til markeds- og opinionsundersøgelser og til at forbedre vores service. Retsgrundlaget for databehandling, når du deltager i undersøgelsen, er dit samtykke i overensstemmelse med artikel 6, stk. 1, litra a, i GDPR. Dette samtykke kan til enhver tid tilbagekaldes ved at sende en besked til den kontaktmulighed, der er beskrevet i denne privatlivspolitik. Vi bruger tjenesteudbyderen Survicate S.A. til vores online-undersøgelser.

Vi gennemfører undersøgelserne enten ved et personligt møde eller via en videokonference, hvor samtalerne optages og automatisk transskriberes for at registrere undersøgelsens resultater. Til videokonferencer bruger vi tjenesteudbyderen Zoom Video Communications, Inc.

5.5 Reklame med posten

Vi bruger dine kontaktoplysninger til at sende dig oplysninger om vores produkter med posten på grundlag af vores legitime interesse i overensstemmelse med artikel 6, stk. 1, litra f, i GDPR. Vi bruger vores tjenesteudbyder Deutsche Post AG og MyPostcard.com GmbH til dette formål. Du kan gøre indsigelse mod afsendelse af oplysninger med posten ved at sende en besked til den kontaktmulighed, der er beskrevet nedenfor.

Hvis vi modtager din e-mailadresse i forbindelse med salg af en vare eller tjenesteydelse, og du ikke har gjort indsigelse mod dette, forbeholder vi os ret til på grundlag af § 7, stk. 3, i den tyske lov om konkurrencebegrænsning (UWG) regelmæssigt at sende dig tilbud via e-mail på lignende produkter fra vores sortiment, som f.eks. dem, du allerede har købt. Dette omfatter blandt andet også e-mails med tilfredshedsundersøgelser og produktanmeldelser. Dette tjener i øvrigt også til at varetage vores overvejende legitime interesser i at henvende os til vores kunder med reklamer inden for rammerne af en afvejning af interesser i henhold til artikel 6, stk. 1, litra f, i GDPR.

6. Ansøgninger

Du kan ansøge om ledige stillinger hos os via vores ansøgningsstyringssystem Personio fra Personio SE & Co KG, Seidlstraße 3, 80335 München, Tyskland. Formålet med dataindsamlingen er at udvælge ansøgere med henblik på eventuel etablering af et ansættelsesforhold. For at kunne modtage og behandle din ansøgning behandler vi personoplysninger som for- og efternavn, e-mailadresse, telefonnummer, ansøgningsdokumenter (f.eks. referencer, CV), tidligst mulige startdato og lønforventninger. Retsgrundlaget for behandlingen af dine ansøgningsdata er art. 6 stk. 1 lit. b og art. 88 stk. 1 GDPR i forbindelse med § 26 stk. 1 sætning 1 BDSG.

Vi gemmer dine personoplysninger ved modtagelse af din ansøgning. Hvis vi accepterer din ansøgning, og der etableres et ansættelsesforhold, gemmer vi dine ansøgningsdata, så længe det er nødvendigt for ansættelsesforholdet, og i det omfang lovbestemmelser kræver, at vi opbevarer dem.

Hvis vi afviser din ansøgning, gemmer vi dine ansøgningsdata i højst seks måneder efter afvisningen af din ansøgning, medmindre du giver os dit samtykke til at gemme dem i længere tid.

7. Konkurrencer

Når du deltager i en af vores konkurrencer, behandler vi dine personoplysninger med henblik på gennemførelse af konkurrencen og underretning om gevinsten. Du kan finde nærmere oplysninger i deltagelsesbetingelserne for den pågældende konkurrence, hvis det er relevant. Afhængigt af konkurrencens udformning behandler vi i den forbindelse især dine kontaktoplysninger (f.eks. navn, e-mailadresse, postadresse) samt eventuelt yderligere oplysninger, der er nødvendige for gennemførelsen.

Retsgrundlaget for denne behandling er artikel 6, stk. 1, litra b, i GDPR, da behandlingen er nødvendig for gennemførelsen af konkurrencen.

Derudover kan vi i forbindelse med konkurrencen indsamle og behandle yderligere frivillige oplysninger til markedsundersøgelsesformål, f.eks. om din alder, forbrugspræferencer eller dit købsadfærd. Det er frivilligt at afgive disse oplysninger, og det har ingen indflydelse på din deltagelse i konkurrencen. Retsgrundlaget herfor er dit samtykke i henhold til artikel 6, stk. 1, litra a, i GDPR, som du til enhver tid kan tilbagekalde med virkning for fremtiden.

Til den tekniske og organisatoriske gennemførelse af konkurrencen benytter vi tjenesteudbyderen savi Marketing GmbH, Christoph-Probst-Weg 3, 20251 Hamburg, som databehandler i henhold til artikel 28 i GDPR. savi behandler dine oplysninger udelukkende i henhold til vores instrukser og kun i det omfang, det er nødvendigt for afviklingen af konkurrencen samt, hvor det er relevant, for behandlingen af dine frivilligt afgivne oplysninger.

Vi opbevarer som udgangspunkt dine data indtil konkurrencen er afsluttet og sletter dem derefter, medmindre lovmæssige opbevaringsforpligtelser står i vejen herfor. Data fra vindere kan vi i enkelte tilfælde opbevare længere, i det omfang dette er nødvendigt for afviklingen af gevinsten eller på grund af opbevaringsforpligtelser i henhold til handels- og skattelovgivningen.

8. Cookies og andre teknologier

8.1 Generel information

For at gøre besøget på vores hjemmeside attraktivt og for at gøre det muligt at bruge visse funktioner bruger vi teknologier på forskellige sider, herunder såkaldte cookies. Cookies er små tekstfiler, der automatisk gemmes på din slutenhed. Nogle af de cookies, vi bruger, slettes igen ved afslutningen af browsersessionen, dvs. når du lukker din browser (såkaldte sessionscookies). Andre cookies forbliver på din slutenhed og gør det muligt for os at genkende din browser ved dit næste besøg (vedvarende cookies). Disse teknologier bruges til at indsamle og behandle din IP-adresse, besøgstidspunkt, enheds- og browseroplysninger og oplysninger om din brug af vores websted (f.eks. oplysninger om indholdet af din indkøbskurv).

Vi bruger teknologier, der er nødvendige for driften af hjemmesiden på grundlag af vores legitime interesse i henhold til art. 6, stk. 1, litra f, i GDPR, for at kunne levere de grundlæggende funktioner på vores hjemmeside (f.eks. indkøbskurvfunktion). I visse tilfælde kan disse teknologier også være nødvendige til opfyldelse af en kontrakt eller til gennemførelse af foranstaltninger forud for kontraktindgåelse, i hvilket tilfælde behandlingen udføres i overensstemmelse med artikel 6, stk. 1, litra b, i GDPR. Adgang til og lagring af oplysninger i slutenheden er absolut nødvendig i disse tilfælde og u d f ø r e s på grundlag af implementeringslovene i ePrivacy-direktivet i EU-medlemsstaterne, i Tyskland i henhold til § 25, stk. 2 TDDDG.

Vi bruger alle andre ikke-væsentlige (valgfrie) teknologier, der giver yderligere funktioner på grundlag af dit samtykke i overensstemmelse med artikel 6, stk. 1, litra a, i GDPR. Adgang til og lagring af oplysninger i slutenheden finder derefter sted på grundlag af implementeringslovene for ePrivacy-direktivet i EU-medlemslandene, i Tyskland i henhold til § 25, stk. 1, TDDDG. Databehandling ved hjælp af disse teknologier finder kun sted, hvis vi har modtaget dit samtykke til dette på forhånd.

8.2 Indhentning af dit samtykke

Når du besøger vores hjemmeside, genereres et banner for at informere dig om databehandlingen på vores hjemmeside og for at give dig mulighed for at give samtykke til al, individuel eller ingen databehandling gennem valgfrie teknologier. Dette banner vises første gang, du besøger vores hjemmeside, og når du henter dine indstillinger igen for at ændre dem eller tilbagekalde dit samtykke.

Banneret vises også, når yderligere besøg på vores hjemmeside, hvis du har deaktiveret lagring af cookies, eller hvis cookies eller oplysninger i det lokale lager er blevet slettet eller er udløbet. Som en del af dit besøg på hjemmesiden gemmes dit samtykke eller tilbagekaldelse, din IP-adresse, oplysninger om din browser, din enhed og tidspunktet for dit besøg. Derudover gemmes nødvendige oplysninger på din slutenhed for at kunne dokumentere dine samtykker og tilbagekaldelser ("Cookie_Name" (x år)).

Databehandling er nødvendig for at give dig den lovpligtige samtykkehåndtering og for at opfylde vores dokumentationsforpligtelser. Retsgrundlaget er art. 6, stk. 1, litra f i GDPR, som er begrundet i vores interesse i at opfylde de juridiske krav til samtykkehåndtering. Adgang til og lagring af oplysninger i slutenheden er absolut nødvendig i disse tilfælde og udføres på grundlag af implementeringslovene i e-databeskyttelsesdirektivet i EU-medlemsstaterne, i Tyskland i henhold til § 25, stk. 2, i TDDDG.

Du kan finde cookie-indstillingerne for din browser under følgende links Microsoft EdgeTM / SafariTM / ChromeTM / FirefoxTM / OperaTM
Hvis du har givet dit samtykke til brugen af teknologierne i overensstemmelse med artikel 6, stk. 1, litra a, i GDPR, kan du til enhver tid tilbagekalde dit samtykke ved at justere cookieindstillingerne eller ved at sende en besked til den kontaktmulighed, der er beskrevet i databeskyttelseserklæringen.

8.3 Brug af cookies og andre teknologier til webanalyse og reklameformål

Hvis du har givet dit samtykke i henhold til artikel 6, stk. 1, litra a i GDPR, bruger vi følgende cookies og andre tredjepartsteknologier på vores websted. De data, der indsamles i denne sammenhæng, vil blive slettet, når formålet er ophørt med at gælde, og vi er stoppet med at bruge den respektive teknologi. Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden. Yderligere oplysninger om dine annulleringsmuligheder findes i afsnittet "Cookies og andre teknologier". Yderligere oplysninger, herunder grundlaget for vores samarbejde med de enkelte udbydere, kan findes under de enkelte teknologier. Hvis du har spørgsmål om udbyderne og grundlaget for vores samarbejde med dem, bedes du bruge den kontaktmulighed, der er beskrevet i denne privatlivspolitik.

8.3.1 Brug af Google-tjenester til webanalyse og reklameformål

Vi bruger de efterfølgende beskrevne teknologier fra Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). De oplysninger, der automatisk indsamles af Google-teknologier om din brug af vores websted, overføres almindeligvis til en server hos Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, og gemmes der. Europa-Kommissionen har ikke truffet nogen afgørelse om tilstrækkeligheden for USA. Vores samarbejde med dem er baseret på Europa-Kommissionens standardklausuler om databeskyttelse. Indsamles din IP-adresse via Google-teknologier, forkortes den ved at aktivere IP-anonymisering, inden den gemmes på Googles servere. Kun i undtagelsestilfælde vil den fulde IP-adresse blive overført til en Google-server og forkortet der.

Medmindre andet er angivet for de enkelte teknologier, er databehandlingen baseret på en aftale, der er indgået for den pågældende teknologi mellem de fælles ansvarlige parter i overensstemmelse med artikel 26 i GDPR. Yderligere oplysninger om Googles databehandling findes i Googles privatlivspolitik.

Google Analytics

Med henblik på webstedsanalyse indsamler og gemmer Google Analytics automatisk data (IP- adresse, besøgstidspunkt, enheds- og browseroplysninger samt oplysninger om din brug af vores websted), hvorfra der oprettes brugerprofiler ved hjælp af pseudonymer. Der kan anvendes cookies til dette formål. Din IP-adresse vil ikke blive slået sammen med andre Google- data. Databehandlingen udføres på grundlag af en aftale om ordrebehandling af Google. Du kan finde de vigtigste oplysninger om dette her.

For at optimere markedsføringen af vores hjemmeside har vi aktiveret indstillingerne for datadeling for "Google-produkter og -tjenester". Dette giver Google mulighed for at få adgang til de data, der er indsamlet og behandlet af Google Analytics, og derefter bruge dem til at forbedre Googles tjenester. Frigivelsen af data til Google som en del af disse datafrigivelsesindstillinger er baseret på en yderligere aftale mellem dataansvarlige. Vi har ingen indflydelse på Googles efterfølgende databehandling.

Vi bruger den såkaldte bruger-ID-funktion til at optimere markedsføringen af vores hjemmeside. Ved hjælp af denne funktion kan vi tildele et unikt, permanent ID til dine interaktionsdata for en eller flere sessioner på vores online-tilstedeværelse og dermed analysere din brugeradfærd på tværs af enheder og sessioner.

Til webanalyse og reklameformål gør udvidelsesfunktionen i Google Analytics det muligt for den såkaldte DoubleClick-cookie at genkende din browser, når du besøger andre hjemmesider. Google bruger disse oplysninger til at udarbejde rapporter om webstedsaktivitet og til at levere andre tjenester i forbindelse med webstedsaktivitet og internetbrug.

Google-annoncer

Til reklameformål i Googles søgeresultater og på tredjepartswebsteder indstilles den såkaldte Google remarketing-cookie, når du besøger vores websted, som automatisk indstilles af indsamling og behandling af data (IP-adresse, besøgstidspunkt, enheds- og browseroplysninger samt oplysninger om din brug af vores websted) og muliggør interessebaseret annoncering ved hjælp af et pseudonymt cookie-id og baseret på de sider, du besøger.

Yderligere databehandling finder kun sted, hvis du har aktiveret indstillingen "personlig annoncering" i din Google-konto. I dette tilfælde, hvis du er logget ind på Google, mens du besøger vores hjemmeside, vil Google bruge dine data sammen med Google Analytics-data til at oprette og definere målgruppelister til remarketing på tværs af enheder.

Til webstedsanalyse og hændelsessporing bruger vi Google Ads Conversion Tracking til at måle din efterfølgende brugsadfærd, hvis du er kommet til vores websted via en Google Ads-annonce. Til dette formål kan der anvendes cookies, og der kan indsamles data (IP-adresse, besøgstidspunkt, enheds- og browseroplysninger samt oplysninger om din brug af vores websted baseret på begivenheder, der er specificeret af os, såsom besøg på et websted eller tilmelding til et nyhedsbrev), hvorfra der oprettes brugerprofiler ved hjælp af pseudonymer.

Google Maps

Til den visuelle præsentation af geografiske oplysninger indsamler Google Maps data om din brug af Maps-funktionerne, især IP-adressen og lokaliseringsdata, overfører dem til Google og behandler dem derefter. Vi har ingen indflydelse på denne efterfølgende databehandling.

Google reCAPTCHA

For at beskytte mod misbrug af vores webformularer og mod spam ved hjælp af automatiseret software (såkaldte bots) indsamler Google reCAPTCHA data (IP-adresse, besøgstidspunkt, browseroplysninger og oplysninger om din brug af vores websted) og analyserer din brug af vores websted ved hjælp af et såkaldt JavaScript og cookies. Derudover analyseres andre cookies, der er gemt i din browser af Google-tjenester. Ingen personlige data læses eller gemmes fra inputfelterne i den respektive formular.

Google-skrifttyper

For at sikre en ensartet præsentation af indholdet på vores hjemmeside er scriptkoden "Google Fonts"-data (IP-adresse, besøgstidspunkt, enheds- og browseroplysninger) indsamles, overføres til Google og behandles efterfølgende af Google. Vi har ingen indflydelse på denne efterfølgende databehandling. YouTube video-plugin Hvis du afspiller en video, indsamles data (IP-adresse, besøgstidspunkt, enheds- og browseroplysninger) via YouTube-videoplugin i den udvidede databeskyttelsestilstand, som vi bruger til at integrere tredjepartsindhold, overføres til Google og behandles derefter kun af Google.

8.3.2 Brug af Facebook-tjenester til webanalyse og reklameformål

Brug af metapixel

Vi bruger Meta Pixel som en del af de teknologier, der er beskrevet nedenfor, fra Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Meta Pixel indsamler og gemmer automatisk data (IP-adresse, besøgstidspunkt, enheds- og browseroplysninger samt oplysninger om din brug af vores websted baseret på begivenheder, der er specificeret af os, såsom at besøge et websted eller abonnere på et nyhedsbrev), hvorfra der oprettes brugerprofiler ved hjælp af pseudonymer. Som en del af den såkaldte udvidede datasammenligning indsamles og gemmes der også oplysninger i hashform til sammenligningsformål, som kan bruges til at identificere enkeltpersoner (f.eks. navne, e-mailadresser og telefonnumre). Til dette formål sættes der automatisk en cookie af Meta Pixel, når du besøger vores hjemmeside, som automatisk gør det muligt at genkende din browser ved hjælp af et pseudonymt cookie-id, når du besøger andre hjemmesider. Meta fletter disse oplysninger med andre data fra din Facebook- eller Instagram-konto og bruger dem til at udarbejde rapporter om webstedsaktivitet og til at levere andre tjenester relateret til webstedsaktivitet, især personlig og gruppebaseret annoncering.

De oplysninger, der automatisk indsamles af Meta-teknologier om din brug af vores websted, overføres normalt til en server hos Meta Platforms Inc, 1601 Willow Road, Menlo Park, California 94025, USA og gemmes der. Yderligere oplysninger om databehandling af Facebook kan findes i Metas privatlivspolitik.

Meta for virksomheder

Vi reklamerer for dette websted på Facebook og andre platforme via Meta for Business. Vi bestemmer parametrene for den respektive reklamekampagne. Meta er ansvarlig for den nøjagtige implementering, især beslutningen om placering af reklamer hos individuelle brugere. Medmindre andet er angivet for de enkelte teknologier, udføres databehandling på grundlag af en aftale mellem fælles dataansvarlige i overensstemmelse med artikel 26 i GDPR. Den fælles dataansvarlige er begrænset til indsamling af data og overførsel heraf til Meta Platforms Ireland. Den efterfølgende databehandling af Meta Platforms Ireland er ikke dækket af dette.

Baseret på de statistikker, der genereres via Meta Pixel om besøgendes aktivitet på vores hjemmeside, driver vi gruppebaseret annoncering på Facebook via Custom Audience by vi bestemmer karakteristika for den respektive målgruppe. Meta fungerer som vores databehandler i forbindelse med den udvidede datasynkronisering, der finder sted for at bestemme den respektive målgruppe (se ovenfor).

Baseret på det pseudonyme cookie-id, der er indstillet af Meta Pixel, og de data, der er indsamlet om din brugsadfærd på vores websted, driver vi personlig annoncering via Meta Pixel Remarketing.

Vi bruger Meta Pixel Conversions til at måle din efterfølgende brugeradfærd til webanalyse og hændelsessporing, hvis du har nået vores websted via en Meta for Business-annonce. Databehandlingen udføres på grundlag af en aftale om fælles kontrol. Alle væsentlige oplysninger om dette kan findes her.

Trusted Shops widgets (f.eks. Trusted Shops Trustbadge) er integreret på dette websted for at vise Trusted Shops-tjenester (f.eks. godkendelsesmærke, indsamlede anmeldelser) og for at tilbyde Trusted Shops-produkter til købere efter en ordre.

Dette tjener til at sikre vores legitime interesser, som dominerer i forbindelse med en afvejning af interesser, i optimal markedsføring ved at muliggøre sikker shopping i overensstemmelse med artikel 6, stk. 1, lit. f GDPR. Trustbadge og de tjenester, der annonceres med det, er et tilbud fra Trusted Shops SE, Subbelrather Str. 15C, 50823 Köln (Trusted Shops), som vi er fælles ansvarlige for i henhold til databeskyttelsesloven i overensstemmelse med art. 26 GDPR. I forbindelse med disse databeskyttelsesoplysninger informerer vi dig nedenfor om det væsentlige indhold af kontrakten i overensstemmelse med artikel 26, stk. 2, i GDPR.

Trustbadgen er integreret som en del af et fælles ansvar. De vigtigste oplysninger om dette fælles ansvar kan ses her. Yderligere oplysninger om databeskyttelse hos Trusted Shops GmbH kan findes her.

Databehandlingen sker i henhold til art. 6, stk. 1, litra f i GDPR på grundlag af vores og Trusted Shops' legitime interesse i at forebygge misbrug og bedrageri, i optimering af tilbud og hjemmeside samt i sikring af problemfri drift af hjemmesiden eller Trustbadge eller andre Trusted Shops widgets.

Yderligere personoplysninger overføres til Trusted Shops GmbH, hvis du beslutter dig for at bruge Trusted Shops-produkter efter at have gennemført en ordre, eller hvis du allerede har registreret dig for at bruge dem. Til dette formål indsamles personoplysninger automatisk fra ordredataene. Om du som køber allerede er registreret til produktbrug, kontrolleres automatisk ved hjælp af en neutral parameter, e-mailadressen, der er hashet ved hjælp af en kryptologisk envejsfunktion. E-mailadressen konverteres til denne hash-værdi, som ikke kan dekrypteres af Trusted Shops, før den overføres. Når der er fundet et match, slettes parameteren automatisk.

Dette tjener til at kontrollere, om du allerede er registreret til tjenester hos Trusted Shops GmbH og er derfor nødvendigt for at opfylde vores og Trusted Shops' overordnede legitime interesser i levering af køberbeskyttelse i forbindelse med den specifikke ordre og transaktionsevalueringstjenesterne i overensstemmelse med artikel 6, stk. 1, litra f, i GDPR. Hvis dette er tilfældet, vil yderligere behandling blive udført i overensstemmelse med den kontraktlige aftale, der er indgået mellem dig og Trusted Shops. Hvis du endnu ikke har registreret dig for tjenesterne, får du mulighed for at gøre det første gang. Yderligere behandling efter registrering er også baseret på den kontraktlige aftale med Trusted Shops. Hvis du ikke registrerer dig, vil alle overførte data automatisk blive slettet af Trusted Shops, og en personlig reference er ikke længere mulig.

Som en del af det fælles ansvar mellem os og Trusted Shops GmbH kan du også kontakte Trusted Shops GmbH, hvis kontaktoplysninger du kan finde her. Yderligere oplysninger om databeskyttelse kan findes i følgende link her. Uafhængigt af dette kan du også til enhver tid kontakte os ved hjælp af den kontaktmulighed, der er beskrevet i denne privatlivspolitik. Om nødvendigt vil din henvendelse blive videresendt til den anden ansvarlige part med henblik på besvarelse.

8.5 Cloudflare-turnstile

Vi bruger Cloudflare Turnstile (i det følgende benævnt "Turnstile") på dette websted for at beskytte vores webtilbud mod misbrug af automatiseret spionage og SPAM. Udbyderen er Cloudflare Inc, 101 Townsend St., San Francisco, CA 94107, USA (i det følgende benævnt "Cloudflare").

Turnstile bruges til at kontrollere, om data indtastes på dette websted (f.eks. i en kontaktformular) af et menneske eller af et automatiseret program. For at gøre dette analyserer Turnstile den besøgendes adfærd på hjemmesiden ud fra forskellige karakteristika.
Denne analyse begynder automatisk, så snart den besøgende går ind på et websted med Turnstile aktiveret. Turnstile analyserer forskellige oplysninger (f.eks. IP-adresse, tid brugt på hjemmesiden af den besøgende på hjemmesiden eller musebevægelser foretaget af brugeren). De data, der indsamles under analysen, videresendes til Cloudflare.

Dataene gemmes og analyseres på grundlag af artikel 6, stk. 1, litra f, i GDPR, hvorved vores legitime interesse ligger i at sikre sikkerheden og den hurtige tilgængelighed af vores websted.

8.4 Integration af Trusted Shops Trustbadge eller andre widgets

Ved adgang til Trustbadge gemmer webserveren automatisk en såkaldt serverlogfil, som også indeholder din IP-adresse, dato og klokkeslæt for adgang, den overførte datamængde og den anmodende udbyder (adgangsdata) og dokumenterer adgangen. IP-adressen anonymiseres umiddelbart efter indsamlingen, så de gemte data ikke kan henføres til din person. Serverlogfilen gemmes i en sikkerhedsdatabase til analyse af sikkerhedsafvigelser og slettes eller anonymiseres automatisk senest 90 dage efter oprettelsen. Databehandlingen sker i henhold til art. 6, stk. 1, litra f i GDPR på grundlag af vores og Trusted Shops' legitime interesse i at forebygge misbrug og bedrageri, i optimering af tilbud og hjemmeside samt i sikring af problemfri drift af hjemmesiden eller Trustbadge eller andre Trusted Shops widgets.

8.5 Cloudflare-turnstile

Denne analyse begynder automatisk, så snart den besøgende går ind på et websted med Turnstile aktiveret. Turnstile analyserer forskellige oplysninger (f.eks. IP-adresse, tid brugt på hjemmesiden af den besøgende på hjemmesiden eller musebevægelser foretaget af brugeren). De data, der indsamles under analysen, videresendes til Cloudflare.

Dataene gemmes og analyseres på grundlag af artikel 6, stk. 1, litra f, i GDPR, hvorved vores legitime interesse ligger i at sikre sikkerheden og den hurtige tilgængelighed af vores websted.

Yderligere oplysninger om Cloudflare Turnstile kan findes i privatlivspolitikken her.

9. Social Media

9.1 Social Plugins fra Facebook, Twitter, Instagram, Pinterest

Der anvendes Social Buttons fra sociale netværk på vores websted. Disse er integreret på siden som HTML-link, så der ikke etableres nogen forbindelse med den pågældende udbyders servere, når vores hjemmeside tilgås. Hvis du klikker på en af knapperne, åbnes webstedet for det pågældende sociale netværk i et nyt vindue i din browser. Her kan du f.eks. klikke på synes godt om- eller del-knappen.

9.2 Vores online tilstedeværelse på Facebook, Twitter, Instagram, Youtube, Pinterest, LinkedIn, LinkedIn, Xing

I det omfang du har givet dit samtykke til den respektive operatør af sociale medier i henhold til artikel 6, stk. 1, p. 1, litra a i GDPR, indsamles og gemmes dine data automatisk til markedsundersøgelses- og reklameformål, når du besøger vores online-tilstedeværelse på de ovennævnte sociale medier. På grundlag heraf oprettes brugsprofiler ved hjælp af pseudonymer. Disse kan f.eks. bruges til at placere reklamer inden for og uden for platformene, som formodentlig tilsvarer og møder dine interesser. Cookies anvendes almindeligvis til dette formål. For detaljerede oplysninger om de respektive sociale mediers behandling og brug af data, en kontaktmulighed samt dine rettigheder og indstillingsmuligheder i denne henseende for at beskytte dit privatliv henvises til udbydernes databeskyttelsesmeddelelser, der er linket til nedenfor. Hvis du stadig har brug for hjælp i denne henseende, kan du kontakte os.

Facebook er et tilbud fra Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland ("Facebook Ireland") De gennem Facebook Ireland automatisk indsamlede oplysninger om din brug af vores online tilstedeværelse på Facebook, sendes normalvis til en Facebook-server , Inc. ., 1601 Willow Road, Menlo Park, Californien 94025, USA og opbevaret der. Europa-Kommissionen har ikke truffet en afgørelse om tilstrækkelighed af USA. Vores samarbejde med dem er baseret på standarddatabeskyttelsesklausuler fra Europa-Kommissionen. Databehandling ved besøg på en Facebook-side er baseret på en aftale mellem fælles ansvarlige i henhold til artikel 26 GDPR. Mere information (Oplysninger om data fra indblik i side) kan findes her.

X er en tjeneste, der leveres af Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland ("X"). De oplysninger, som X automatisk indsamler om din brug af vores onlinetilstedeværelse på X, overføres normalt til en server hos X Corp, 1355 Market Street, Suite 900, San Francisco, CA 94103, USA, og gemmes der.

Instagram er et tilbud fra Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland ("Facebook Ireland") De gennem Instagram automatisk indsamlede oplysninger om din brug af vores online tilstedeværelse på Instagram, sendes normalvis til en Facebook-server , Inc. ., 1601 Willow Road, Menlo Park, Californien 94025, USA og opbevaret der. Europa-Kommissionen har ikke truffet en afgørelse om tilstrækkeligheden af USA's beskyttelsesniveau. Vores samarbejde med dem er baseret på standarddatabeskyttelsesklausuler fra Europa-Kommissionen. Databehandling ved besøg på en Instagram-side er baseret på en aftale mellem fælles anvarlige i henhold til artikel 26 GDPR. Mere information (Oplysninger om data fra indblik i side) kan findes her.

YouTube er et tilbud fra Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland ("Google"). De gnenem Google automatisk indsamlede oplysninger om din brug af vores online tilstedeværelse på YouTube, overføres normalt til en server hos Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA og opbevares der.

Pinterest er et tilbud fra Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland ("Pinterest"). De gennem Pinterest automatisk indsamlede oplysninger om din brug af vores online tilstedeværelse på Pinterest, overføres normalvis til en server hos Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, USA og opbevares der. Europa-Kommissionen har ikke truffet en afgørelse om trækkeligheden af USA's beskyttelsesniveau. Vores samarbejde med dem er baseret på standarddatabeskyttelsesklausuler fra Europa-Kommissionen.

LinkedIn er et tilbud fra LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland ("LinkedIn"). De gennem LinkedIn automatisk indsamlede oplysninger om din brug af vores online tilstedeværelse på LinkedIn, overføres normalvis til en server hos LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA og opbevares der. Europa-Kommissionen har ikke truffet en afgørelse om tilstrækkeligheden af USA's beskyttelsesniveau. Vores samarbejde med dem er baseret på standarddatabeskyttelsesklausuler fra Europa-Kommissionen.

Xing er et tilbud fra New Work SE, Dammtorstraße 30, 20354 Hamburg.

10. Cloudflare Turnstile

Nedenfor informerer vi dig om behandlingen af personoplysninger, når du bruger "KoRo App" (herefter: App).

10.1 Installation af appen

For at kunne downloade og installere vores app fra en app-store skal du først registrere dig hos udbyderen af den pågældende app-store (f.eks. Apple App Store eller Google Play) med en konto og indgå en tilsvarende licensaftale. Vi har ingen indflydelse på dette, især er vi ikke part i en sådan licensaftale.

Når du downloader og installerer appen, overføres de nødvendige oplysninger til den respektive app-butik, især dit navn, din e-mailadresse og dit kontonummer, tidspunktet for download, betalingsoplysninger og det individuelle enheds-id.

Vi har ingen indflydelse på denne dataindsamling og er ikke ansvarlige for den. Vi behandler kun de angivne data i det omfang, det er nødvendigt for at downloade og installere appen på din mobile enhed (f.eks. smartphone, tablet). Disse data gemmes ikke ud over dette.

Retsgrundlaget for databehandling inden for vores ansvarsområde er art. 6, stk. 1, litra f, i GDPR. Vores legitime interesse er at muliggøre levering af appen. For databehandling, som udelukkende er app-store-operatørens ansvar, henvises til deres privatlivspolitik:

Google Play: https://play.google.com/intl/de/about/privacy-security-deception/ og https://policies.google.com/privacy?hl=de;

Apple App Store: https://support.apple.com/de-de/HT208477 og https://www.apple.com/legal/privacy/de-ww/.

10.2 Forbindelsesdata

Når du bruger appen, behandler vi forbindelsesdata, som din app automatisk overfører for at gøre det muligt for dig at bruge appen. Disse forbindelsesdata omfatter de såkaldte HTTP- header-oplysninger, herunder brugeragenten, og omfatter især

IP-adressen på den anmodende slutenhed;

Metode (f.eks. GET, POST) samt dato og klokkeslæt for anmodningen;

Tidszoneforskel til Greenwich Mean Time (GMT);

Adresse og sti til de ønskede filer;

tidligere besøgte adresser (HTTP-henvisning), hvis det er relevant;

Oplysninger om operativsystemet (navn og version, f.eks. "Android 14" eller "iOS 17");

Oplysninger om den anvendte slutenhed (navn, build-nummer, model) og operativsystemet (navn og version);

Oplysninger om appen (navn, version, app-id);

Version af HTTP-protokollen, HTTP-statuskode, størrelse på den leverede fil;

Anmod om oplysninger som sprog, indholdstype, kodning af indhold, tegnsæt.

Behandlingen af disse forbindelsesdata er absolut nødvendig for at muliggøre brugen af appen, for at sikre den permanente funktionalitet og sikkerhed i vores systemer og for at vedligeholde vores app i generelle administrative termer.

Forbindelsesdataene gemmes i interne serverlogfiler i en periode på 30 dage for at finde årsagen og træffe foranstaltninger i tilfælde af gentagne eller kriminelle opkald, der bringer stabiliteten og sikkerheden i vores app eller vores interne systemer og servere i fare.

Derudover oprettes der nogle gange automatisk logfiler på din enhed af din mobile enhed, som kan indeholde forskellige tekniske oplysninger (f.eks. m e d d e l e l s e s t y p e , dato og klokkeslæt for meddelelsen, udløser af meddelelsen (f.eks. en fejl, et app-opkald), anvendt app, oplysninger om meddelelsens indhold). Dette er nødvendigt af tekniske årsager, så appen fungerer korrekt, og du kan bruge de ønskede tjenester.

Retsgrundlaget for denne behandling er art. 6, stk. 1, litra b, i GDPR, opfyldelsen af de brugsbetingelser, der er indgået med dig, og ellers art. 6, stk. 1, litra f, i GDPR på grund af vores legitime interesse i at gøre det muligt at få adgang til indholdet og den permanente funktionalitet og sikkerhed i vores systemer.

10.3 App-autorisationer

Når du installerer eller bruger vores app, kan du blive bedt om at godkende slutenheden på et teknisk niveau, f.eks. til at s e n d e push-meddelelser, til at bruge kameraet og adressebogen.
I princippet er disse app-tilladelser nødvendige for at kunne levere vores app. Adgang til og lagring af oplysninger i slutenheden er absolut nødvendig i disse tilfælde og udføres på grundlag af implementeringslovene i ePrivacy-direktivet i EU-medlemsstaterne, i Tyskland i henhold til § 25 stk. 2 TDDDG. Retsgrundlaget for behandlingen af personoplysninger er i så fald art. 6, stk. 1, litra b, i GDPR, opfyldelsen af de brugsbetingelser, der er indgået med dig, eller art. 6, stk. 1, litra f, i GDPR, vores legitime interesser for at muliggøre levering og grundlæggende funktioner i appen.

Disse tilladelser udgør ikke et samtykke i databeskyttelseslovens forstand. Hvis der på grundlag af de givne tilladelser gemmes eller udlæses oplysninger i slutenheden, som ikke er absolut nødvendige for at stille appen til rådighed, eller hvis der behandles personoplysninger, som ikke kan baseres på kontraktgrundlaget eller vores legitime interesser, kan vi indhente dit samtykke separat. Dette sker i så fald på grundlag af EU-medlemslandenes implementeringslove for e- databeskyttelsesdirektivet, i Tyskland i henhold til § 25 stk. 1 TDDDG eller til behandling af personoplysninger i henhold til art. 6 stk. 1 lit. a GDPR.

10.4 Realtidsdatabase (Firebase Realtime Database)

Til opbevaring af app-specifikke data bruger vi Firebase Realtime Database, som tilbydes til brugere fra Det Europæiske Økonomiske Samarbejdsområde og Schweiz af Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland og til alle andre brugere af Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (tilsammen "Google"). Dette lagrer og synkroniserer dataene i sin egen cloud-database. Vi har indgået en ordrebehandlingsaftale med Google Ireland Limited om brug af Firebase.

Retsgrundlaget er art. 6, stk. 1, litra b i GDPR, opfyldelse af de brugsbetingelser, der er indgået med dig, og i øvrigt art. 6, stk. 1, litra f i GDPR. Vores legitime interesse er at sikre, at du kan bruge appen problemfrit. Adgang til og lagring af oplysninger i slutenheden er absolut nødvendig i disse tilfælde og udføres på grundlag af implementeringslovene i ePrivacy-direktivet i EU- medlemsstaterne, i Tyskland i henhold til § 25, stk. 2 TDDDG. I tilfælde af, at personoplysninger overføres fra Google Ireland Limited til USA, har Google Ireland Limited og Google LLC indgået standardkontraktbestemmelser (gennemførelsesafgørelse (EU) 2021/914, modul 3) i overensstemmelse med artikel 46, s t k . 2, litra c, i GDPR.

10.5 Push-meddelelser

Når du bruger vores app, kan du modtage push-meddelelser fra os, hvis du har givet din app tilladelse til dette. Vi vil også sende dig disse meddelelser, hvis du ikke bruger appen i øjeblikket. Der er udelukkende tale om meddelelser om forskelligt indhold, herunder markedsføringsoplysninger som f.eks. nye produkter, særtilbud og rabatkampagner, opdateringer om dine ordrer og opfølgende meddelelser i forbindelse med din brug af appen eller dine ordrer.

Retsgrundlaget for databehandling i forbindelse med a f s e n d e l s e af push- meddelelser er dit samtykke i henhold til art. 6, stk. 1, litra a i GDPR. Du kan til enhver tid tilbagekalde dette samtykke med virkning for fremtiden ved at deaktivere push-meddelelserne via indstillingerne på din mobile enhed. Du kan finde instruktioner om, hvordan du gør dette på følgende adresser, f.eks.

Android: https://support.google.com/android/answer/9079661?hl=de#zippy=%2Cbenachricenable-or-disable-permissions-f%C3%BCr-certain-apps;

iOS: https://support.apple.com/de-de/guide/iphone/iph7c3d96bab/ios.

Vi bruger tjenesten Firebase Cloud Messaging (FCM SDK), der tilbydes af Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google") til at sende push-meddelelser. Ved hjælp af Firebase-installations-ID'et og et godkendelsestoken gør dette det muligt at sende push-meddelelser til din mobilenhed. Firebase-installations-ID'et tildeles som en identifikator for den specifikke app-installation på din slutenhed. Det er forskelligt fra app til app og gør det ikke muligt at drage direkte konklusioner om din person. Godkendelsestokenet bruges til at sikre, at notifikationen kun sendes og modtages sikkert til den adresserede slutenhed. Det tildeles på ny for hver meddelelse. Selve meddelelsen indeholder ingen personlige data. Deltager-ID'et sendes heller ikke til Google. I stedet matcher vores app-tjenesteudbyder deltager-ID'et med godkendelsestokenet og videresender derefter dette token til levering af notifikationen. Firebase Cloud Messaging krypterer dataene i hvile og transporten af dataene (for Android: punkt-til- punkt-kryptering).

Dine personoplysninger kan også blive overført af Google Ireland Limited til Google LLC i USA. Google LLC har tilsluttet sig EU-US Data Privacy Framework, hvorfor overførslen i dette tilfælde er baseret på beslutningen om tilstrækkelighed for USA i overensstemmelse med artikel 45 i GDPR. Derudover har Google Ireland Limited og Google LLC indgået standardkontraktbestemmelser (modul 3) i tilfælde af, at personoplysninger overføres fra Google Ireland Limited til USA.

10.6 Google Firebase Crashlytics

Vi bruger også Firebase Crashlytics, som tilbydes til brugere fra Det Europæiske Økonomiske Samarbejdsområde og Schweiz af Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland og til alle andre brugere af Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (tilsammen "Google"). I tilfælde af en når appen går ned, sender Firebase Crashlytics os nedbrudsrapporter. Disse bruges til at sikre vores apps stabilitet, funktionalitet og pålidelighed. Nedbrudsrapporter er aktiveret som standard.

På vores vegne analyserer Google Firebase data i forbindelse med nedbrud af vores app. Dette indebærer indsamling af oplysninger om den anvendte enhed og brugen af vores app, som gør det muligt for os at diagnosticere problemer, løse fejl og forbedre vores app.

Især følgende oplysninger kan overføres, hvilket ikke gør det muligt at drage nogen direkte konklusioner om dig:

Enhedsdata: Type, producent, hardwaredata, operativsystemversion;

Diagnostiske data: Tidspunkt for nedbruddet, appens tilstand og position i kildekoden på tidspunktet for nedbruddet, sidste logmeddelelser;

det instans-ID, der er tildelt appen på din slutenhed under appinstallationen.

Adgang til og lagring af oplysninger i slutenheden er absolut nødvendig i disse tilfælde og udføres på grundlag af implementeringslovene i ePrivacy-direktivet i EU-medlemslandene, i Tyskland i henhold til § 25 stk. 2 TDDDG. Retsgrundlaget for behandlingen af personoplysninger er i så fald art. 6, stk. 1, litra b, i GDPR, opfyldelsen af de brugsbetingelser, der er indgået med dig (se GTC), eller art. 6, stk. 1, litra f, i GDPR, vores legitime interesser i at rette fejl eller muliggøre adgang til indholdet samt den permanente funktionalitet og sikkerhed i vores systemer.

Hvis appen går ned, sendes disse oplysninger til Google og gemmes der i op til 90 dage til analyse.

Du kan deaktivere nedbrudsrapporterne ved at ændre indstillingerne i dit operativsystem (Android/iOS). Du kan finde instruktioner om, hvordan du gør det her:

Google Android: https://support.google.com/accounts/answer/6078260?hl=de

Apple iOS: https://support.apple.com/de-de/HT202100

Dine personoplysninger kan også blive overført af Google Ireland Limited til Google LLC i USA. Google LLC har tilsluttet sig EU-US Data Privacy Framework, hvorfor overførslen i dette tilfælde er baseret på beslutningen om tilstrækkelighed for USA i overensstemmelse med artikel 45 i GDPR. Derudover har Google Ireland Limited og Google LLC i tilfælde af, at personoplysninger overføres fra Google Ireland Limited til USA, standardkontraktbestemmelser (modul 3).

Du kan finde flere oplysninger om databeskyttelse hos Google og Firebase her:

https://policies.google.com/privacy?gl=de

https://firebase.google.com/support/privacy/

10.7 Firebase Core

Vores app bruger Firebase Core fra Google Firebase til at muliggøre grundlæggende funktioner som f.eks. synkronisering af data og administration af app-instanser. Firebase Core leveres til brugere fra Det Europæiske Økonomiske Samarbejdsområde og Schweiz af Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland og til alle andre brugere af Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (tilsammen "Google"). De data, der indsamles via Firebase Core, bruges til at forbedre appens funktionalitet, til at analysere fejl og nedbrud og til at optimere brugeroplevelsen.

Følgende data behandles, når du bruger Firebase Core:

Oplysninger om enheden: Enheds-ID, operativsystem, model, app-instans-ID

Brugsdata: Oplysninger om, hvor ofte appen bruges, hvilke funktioner der bruges

Interaktioner med appen: Start og afslutning af appen, nedbrudsrapporter

Adgang til og lagring af oplysninger i slutenheden er absolut nødvendig i disse tilfælde og udføres på grundlag af implementeringslovene i ePrivacy-direktivet i EU-medlemslandene, i Tyskland i henhold til § 25 stk. 2 TDDDG. Retsgrundlaget for behandlingen af personoplysninger er i så fald art. 6, stk. 1, litra b, i GDPR, opfyldelsen af de brugsbetingelser, der er indgået med dig (se GTC), eller art. 6, stk. 1, litra f, i GDPR, vores legitime interesser i at sikre appens tekniske funktionalitet og rette fejl.

Du kan finde flere oplysninger om databeskyttelse hos Google og Firebase her:

https://policies.google.com/privacy?gl=de

https://firebase.google.com/support/privacy/

10.8 Brugerstatistik (Google Analytics for Firebase)

For at forbedre vores app bruger vi Google Analytics for Firebase til at genkende brugere og til statistisk at registrere og analysere generel brugeradfærd baseret på adgangsdata. Google Analytics for Firebase leveres til brugere fra Det Europæiske Økonomiske Samarbejdsområde og Schweiz af Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland og til alle andre brugere af Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (tilsammen "Google"). Ved hjælp af Google Analytics for Firebase indsamles og overføres oplysninger om brugen af vores app til Google og gemmes der. Google bruger instans-id'et for din app-installation, enheds-id'et og reklame-id'et for slutenheden.

Følgende data behandles som en del af brugen af Google Analytics for Firebase:

IP-adresse;

Antal af brugere og sessioner, herunder dato, tid og sessionens varighed;

Enheds-id, reklame-id, instans-id;

Hændelser (såsom interaktioner og begivenheder), herunder de områder/moduler, der er adgang til i appen, det indhold, der vises, klik på knapper;

Første start af appen, app-version, app-versioner, app-opdateringer;

Køb i appen;

Teknisk information: Operativsystem; enhedstype, mærke, model og -opløsning;

Omtrentlig placering (region, land);

Aldersgruppe, køn, interesser;

Sprog.

Data, der er knyttet til reklame-id'et, gemmes i 60 dage, brugerkonverteringer i 14 måneder. Aggregerede rapporter, der ikke gør det muligt at drage konklusioner om individuelle brugere, gemmes også.

Du kan begrænse brugen af reklame-id'et i indstillingerne på din slutenhed:

Android: Indstillinger / Privatliv / Reklame: Slet reklame-id; eller for ældre versioner: Indstillinger / Privatliv / Avanceret / Annoncering: Deaktiver personlig annoncering - flere oplysninger på:https://support.google.com/googleplay/android-developer/answer/6048248?hl=de ;

iOS: Indstillinger / Sikkerhed / Sporing: Tillad apps at anmode om sporing (deaktiver); eller for ældre versioner: Indstillinger / Privatliv / Sporing: Tillad apps at anmode om sporing (deaktiver) - flere oplysninger på: https://support.apple.com/de-de/HT212025

Retsgrundlaget for databehandlingen er dit samtykke i henhold til art. 6 stk. 1 lit. a GDPR. Oplysningerne i slutenheden tilgås derefter på grundlag af implementeringslovene for ePrivacy- direktivet i EU-medlemslandene, i Tyskland i henhold til § 25 stk. 1 TDDDG. Du kan til enhver tid tilbagekalde dit samtykke til analyse af brugeradfærd med virkning for fremtiden ved at justere "cookie-indstillingerne".

10.9 CRM Braze

For at forbedre vores app bruger vi CRM-platformen Braze ("CRM Braze") til at analysere generel brugeradfærd. CRM Braze tilbydes af Braze, Inc, 63 Madison Building, 28 E. 28th St, New York, NY 10016, USA ("Braze, Inc."). Vi har indgået en ordrebehandlingsaftale med Braze Inc. om brug af CRM Braze.

CRM Braze er en livscyklusplatform, der gør det m u l i g t f o r os at personalisere og levere relevante meddelelser, tilbud og opdateringer til brugerne baseret på deres præferencer ved hjælp af data om brugerengagement, app-brug og interaktionshistorik.

Følgende data behandles som en del af brugen af CRM Braze:

Stamdata: Køn, e-mailadresse, fødselsdag (valgfrit).

Placeringsdata: Geografiske oplysninger, tidszone, sprogindstillinger.

Oplysninger om enheden: Antal anvendte enheder, operativsystem, browsertype.

Brugsdata: Antal sessioner, herunder dato, klokkeslæt og sessionsvarighed, sidste kundeinteraktion.

Indkøbsadfærd: Transaktionshistorik, antal køb, mængde, dato og tidspunkt for sidste køb.

E-mail-engagement: reaktioner på e-mails (f.eks. klik på links i e-mails, åbning af beskeder), e-mail-abonnentstatus.

Dine personoplysninger kan blive overført til Braze, Inc. i USA. Braze, Inc. har tilsluttet sig EU- US Data Privacy Framework, hvorfor overførslen i dette tilfælde er baseret på beslutningen om tilstrækkelighed for USA i overensstemmelse med artikel 45 i GDPR.

10.10 Meta-pixel

Til markedsføringsformål bruger vores app Meta-Pixel-tjenesten, som tilbydes til personer uden for USA og Canada af Meta Platforms Ireland Ltd, Serpentine Avenue, Block J, Dublin 4, Irland og til personer fra USA og Canada af Meta Platforms Inc, 1601 Willow Road, Menlo Park, California 94025, USA (tilsammen "Meta Platforms").

Vi bruger metapixels til at analysere den generelle brug af vores app (især "begivenheder") og til at spore effektiviteten af reklamer ("konverteringssporing"). Vi bruger også metapixels til at vise personlige reklamebeskeder i de sociale netværk på metaplatforme (såsom Facebook og Instagram) baseret på din interesse i vores produkter ("retargeting"). Dette involverer også remarketing af målgrupper gennem Custom Audience. De data, der indsamles i denne sammenhæng, kan overføres af Meta Platforms til en server i USA til analyse og opbevares der.

Til dette formål behandler Meta Platforms data, som tjenesten indsamler via Meta SDK på vores app. Dette omfatter især oplysninger om begivenheder såsom "sidevisninger", andre objektegenskaber og knapper, d e r klikkes på a f besøgende i appen; online-identifikatorer såsom IP-adresser og, hvis de er angivet, Facebook-forretningsrelaterede identifikatorer eller reklame-id'er og oplysninger om status for deaktivering/begrænsning af annoncesporing.

Følgende cookies indstilles og læses af Meta-Pixel til det angivne formål med den respektive opbevaringsvarighed:

"_fbp (90 dage): Brugsanalyse og retargeting;"

fr" (90 dage): Spil af reklamer, Brugsanalyse, konverteringssporing.

Meta Platforms fungerer som vores databehandler for matchnings-, måle- og analysetjenester, især for at analysere brugen af vores app, matche bruger-id'er og oprette rapporter om vores reklamekampagner. Vi har derfor indgået en ordrebehandlingsaftale.

Derudover er vi og Meta Platforms i fællesskab ansvarlige for behandlingen af hændelsesdata til målretning af reklamer (gennem oprettelse og udvælgelse af målgrupper), levering af kommercielle og transaktionelle meddelelser, forbedring af annoncelevering og personalisering af funktioner og indhold i forbindelse med brugen af Meta Pixel. De gensidige forpligtelser blev fastlagt i en fælles kontrakt, som kan tilgås på følgende adresse: https://www.facebook.com/legal/controller_addendum.

Meta Platforms behandler også hændelsesdata for at beskytte og sikre Meta Platforms' produkter, til forsknings- og udviklingsformål og for at opretholde produkternes integritet og forbedre dem.

Dine personlige data kan også overføres af Meta Platforms Ireland Ltd. til Meta Platforms Inc. i USA. Meta Platforms Inc. har tilsluttet sig EU-US Data Privacy Framework, hvorfor overførslen i dette tilfælde er baseret på beslutningen om tilstrækkelighed for USA i henhold til artikel 45 i GDPR. Derudover har Meta Platforms Ireland Limited og Meta Platforms Inc. indgået standardkontraktbestemmelser (gennemførelsesafgørelse (EU) 2021/914, modul 3) i henhold til artikel 46, stk. 2, litra c), i GDPR.

Hvis du er medlem af Facebook eller Instagram og har tilladt Meta Platforms at gøre det via din kontos privatlivsindstillinger, kan Facebook eller Instagram bruge de indsamlede oplysninger om dit besøg på vores hjemmeside til din medlemskonto og bruge dem til målrettet visning af reklamer. Privatlivsindstillingerne på din Facebook-profil kan du til enhver tid se og når som helst: https://www.facebook.com/settings/?tab=ads.

Du kan forhindre sammenkædning af data indsamlet uden for Instagram for at vise personlig reklame på Instagram på følgende måde: https://de-de.facebook.com/help/instagram/2885653514995517?locale=de_DE.

Hvis du ikke har givet samtykke til brugen af metapixels, vil Meta Platforms kun vise generiske reklamer, der ikke er udvalgt på baggrund af de oplysninger, der er indsamlet om dig i denne app.

Yderligere oplysninger, især om fælles ansvar og kontaktoplysninger, kan findes i Meta Platforms' privatlivspolitik, især for de sociale netværk Facebook og Instagram: https://www.facebook.com/privacy/policy/.

11.Krav til overførsel af personoplysninger til tredjelande

Som en del af den ovenfor beskrevne behandling kan dine personoplysninger blive overført eller videregivet til tredjeparter i såkaldte tredjelande, dvs. uden for Den Europæiske Union eller Det Europæiske Økonomiske Samarbejdsområde (EØS). En sådan behandling udføres i overensstemmelse med kravene i art. 44 ff. GDPR. Vi har allerede informeret dig om de respektive detaljer om overførslen på de relevante punkter.

I nogle tredjelande, som personoplysninger kan overføres til, er der muligvis ikke et konsekvent højt databeskyttelsesniveau på grund af manglende lovbestemmelser. Hvis dette er tilfældet, sikrer vi, at databeskyttelsen er tilstrækkeligt garanteret. Dette er muligt via bindende virksomhedsregler, Europa-Kommissionens standardkontraktbestemmelser til beskyttelse af personoplysninger i overensstemmelse med artikel 46, stk. 1, 2 lit. c GDPR, certifikater eller anerkendte adfærdskodekser. Standardkontraktbestemmelserne fra 2021 er tilgængelige her. Hvor dette ikke er muligt, baserer vi overførslen af data på undtagelser i henhold til artikel 49 i GDPR, især dit udtrykkelige samtykke eller nødvendigheden af overførslen til opfyldelse af kontrakten eller til gennemførelse af foranstaltninger forud for kontraktindgåelse. Europa- Kommissionen certificerer et databeskyttelsesniveau, der kan sammenlignes med EØS- standarden, for nogle tredjelande gennem såkaldte tilstrækkelighedsafgørelser (en liste over disse lande, herunder USA, samt en kopi af tilstrækkelighedsafgørelserne kan findes her. Kontakt venligst vores databeskyttelsesrådgiver, hvis du vil have flere oplysninger om dette.

12. Varighed af opbevaring

I princippet gemmer vi kun personoplysninger, så længe det er nødvendigt for at opfylde de formål, som vi indsamlede oplysningerne til. Derefter sletter vi dataene med det samme, medmindre vi stadig har brug for dataene, indtil den lovbestemte forældelsesfrist udløber til bevisformål for civilretlige krav, på grund af lovbestemte opbevaringsforpligtelser, eller der er et andet retsgrundlag i henhold til databeskyttelseslovgivningen for den fortsatte behandling af dine data i det specifikke individuelle tilfælde.

Til bevisformål skal vi især opbevare kontraktdata i tre år fra udgangen af det år, hvor forretningsforholdet med dig slutter. Eventuelle krav udløber tidligst på dette tidspunkt i overensstemmelse med den lovbestemte forældelsesfrist. Selv efter dette er vi stadig nødt til at gemme nogle af dine data af regnskabsmæssige årsager. Vi er forpligtet til at gøre det på grund af lovbestemte dokumentationsforpligtelser, der kan opstå fra den tyske handelslov, den tyske skattelov, den tyske banklov, den tyske lov om hvidvaskning af penge og den tyske lov om værdipapirhandel. De perioder, der er angivet der for opbevaring af dokumenter, er to til ti år.

13. Dine rettigheder og kontaktmuligheder

13.1 Dine rettigheder

Som registreret har du følgende rettigheder:

i overensstemmelse med artikel 15 i GDPR, retten til at anmode om oplysninger om dine personlige data, der behandles af os, i det omfang, der er angivet deri;
i overensstemmelse med artikel 16 i GDPR, retten til at kræve øjeblikkelig rettelse af ukorrekte eller ufuldstændige personoplysninger, der er gemt af os;
i overensstemmelse med artikel 17 i GDPR, retten til at kræve sletning af dine personlige data, der er gemt af os, medmindre yderligere behandling er nødvendig.
o at udøve retten til ytrings- og informationsfrihed;
o for at opfylde en juridisk forpligtelse;
o af hensyn til den offentlige interesse eller
o er nødvendig for etablering, udøvelse eller forsvar af juridiske krav;
i overensstemmelse med artikel 18 i GDPR, retten til at kræve begrænsning af behandlingen af dine personoplysninger, for så vidt som
o nøjagtigheden af dataene bestrides af dig;
o behandlingen er ulovlig, men du modsætter dig sletning af den;
o Vi har ikke længere brug for dataene, men du har brug for dem til at gøre dine rettigheder gældende, udøvelse eller forsvar af juridiske krav, eller
o du har gjort indsigelse mod behandlingen i henhold til art. 21 i GDPR;
i overensstemmelse med artikel 20 i GDPR retten til at modtage dine personoplysninger, som du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format eller til at anmode om, at de overføres til en anden dataansvarlig;
i overensstemmelse med art. 77 GDPR retten til at indgive en klage til en tilsynsmyndighed. Som regel kan du kontakte tilsynsmyndigheden for din sædvanlige bopæl eller arbejdsplads eller vores virksomheds hovedkvarter.

Ret til indsigelse

I det omfang vi behandler personoplysninger som forklaret ovenfor for at varetage vores legitime interesser, som vejer tungere end dine interesser, kan du gøre indsigelse mod denne behandling med virkning for fremtiden. Hvis behandlingen udføres med henblik på direkte markedsføring, kan du til enhver tid udøve denne ret som beskrevet ovenfor. Hvis behandlingen udføres til andre formål, har du kun ret til at gøre indsigelse af grunde, der vedrører din særlige situation.

Når du har udøvet din ret til at gøre indsigelse, behandler vi ikke længere dine personoplysninger til disse formål, medmindre vi kan påvise tvingende legitime grunde til behandlingen, som går forud for dine interesser, rettigheder og friheder, eller hvis behandlingen tjener til at fastslå, udøve eller forsvare juridiske krav.

Dette gælder ikke, hvis behandlingen sker med henblik på direkte markedsføring. I så fald vil vi ikke længere behandle dine personoplysninger til dette formål.

Dine anmodninger om håndhævelse af databeskyttelsesrettigheder og vores svar på dem gemmes til dokumentationsformål i en periode på op til tre år og i individuelle tilfælde ud over denne periode, hvis der er grund til at hævde, udøve eller forsvare juridiske krav. Retsgrundlaget er art. 6 stk. 1 lit. f GDPR, baseret på vores interesse i at forsvare os mod eventuelle civilretlige krav i henhold til art. 82 GDPR, undgå bøder i henhold til art. 83 GDPR og opfylde vores ansvarlighedsforpligtelse i henhold til art. 5 stk. 2 GDPR.

13.2 Kontaktmuligheder

Kontakt vores eksterne databeskyttelsesansvarlige, hvis du har spørgsmål om indsamling, behandling eller brug af dine personoplysninger, hvis du har brug for oplysninger, rettelse, begrænsning eller sletning af data, eller hvis du ønsker at tilbagekalde et samtykke, du måtte have givet, eller gøre indsigelse mod en bestemt brug af data. Du kan også kontakte den tilsynsmyndighed, der er ansvarlig for Berlin i alle spørgsmål vedrørende databeskyttelse:

Databeskyttelsesansvarlige:

KAJO-Datenschutz, Jörg Kappestein
Bahnhofstr. 11
87677 Stöttwang
Tyskland

info@kajo-datenschutz.de

Privatlivspolitik oprettet med Trusted Shops juridiske tekstforfatter i samarbejde med FÖHLISCH advokater.