Politik om beskyttelse af persondata

PRIVATLIVSPOLITIK

Denne privatlivspolitik informerer dig om arten, omfanget og formålet med behandlingen af personoplysninger (i det følgende benævnt »oplysninger«) inden for vores onlinetilbud og de tilknyttede hjemmesider, funktioner og indhold samt eksterne onlineplatforme, såsom vores profiler på sociale medier (i det følgende samlet benævnt »onlinetilbud«). Hvad angår de anvendte begreber, såsom »behandling« eller »den dataansvarlige«, henviser vi til definitionerne i artikel 4 i den generelle forordning om databeskyttelse (GDPR).

ANSVARLIG

Time for Nature GmbH
Autokaderstraße 33/11.3
1210 Wien
E-mailadresse: hallo@holzkern.com
Administrerende direktør: Georg Holzer
Link til kolofon: https://holzkern.com/policies/legal-notice
Databeskyttelsesrådgiver: dpo@holzkern.com

TYPER AF BEHANDLEDE OPLYSNINGER:

- Registreringsdata (f.eks. navne, adresser).
- Kontaktoplysninger (f.eks. e-mail, telefonnumre).
- Indholdsdata (f.eks. tekstindlæg, fotografier, videoer).
- Brugsdata (f.eks. besøgte websider, interesse for indhold, adgangstidspunkter).
- Meta-/kommunikationsdata (f.eks. enhedsoplysninger, IP-adresser).

KATEGORIER AF BERØRTE PERSONER

Besøgende og brugere af online-tilbuddet (i det følgende betegner vi de berørte personer samlet også som »brugere«).

FORMÅLET MED BEHANDLINGEN

- Tilvejebringelse af online-tilbuddet, dets funktioner og indhold.
- Besvarelse af kontaktforespørgsler og kommunikation med brugere.
- Sikkerhedsforanstaltninger.
- Rækkeviddeanalyse/markedsføring

ANVENDTE BEGREBER

»Personoplysninger« er alle oplysninger, der vedrører en identificeret eller identificerbar fysisk person (i det følgende benævnt »den registrerede«); en fysisk person anses for at være identificerbar, hvis vedkommende direkte eller indirekte kan identificeres, navnlig ved tildeling af en identifikator såsom et navn, et identifikationsnummer, lokaliseringsdata, en onlineidentifikator (f.eks. en cookie) eller et eller flere særlige kendetegn, der udtrykker den pågældende fysiske persons fysiske, fysiologiske, genetiske, psykologiske, økonomiske, kulturelle eller sociale identitet.
»Behandling« er enhver handling eller række af handlinger, der udføres med eller uden hjælp fra automatiserede processer, i forbindelse med personoplysninger. Begrebet er bredt og omfatter praktisk talt enhver form for håndtering af data.
»Pseudonymisering« er behandling af personoplysninger på en sådan måde, at personoplysningerne ikke længere kan henføres til en bestemt registreret person uden brug af yderligere oplysninger, forudsat at disse yderligere oplysninger opbevares separat og er underlagt tekniske og organisatoriske foranstaltninger, der sikrer, at personoplysningerne ikke kan henføres til en identificeret eller identificerbar fysisk person.
»Profilering«: enhver form for automatiseret behandling af personoplysninger, der består i, at disse personoplysninger anvendes til at vurdere bestemte personlige aspekter vedrørende en fysisk person, navnlig med henblik på at analysere eller forudsige aspekter vedrørende denne fysiske persons arbejdspræstation, økonomiske situation, helbred, personlige præferencer, interesser, pålidelighed, adfærd, opholdssted eller flytning.
Ved »den dataansvarlige« forstås den fysiske eller juridiske person, myndighed, institution eller anden enhed, der alene eller sammen med andre træffer beslutning om formålene med og midlerne til behandlingen af personoplysninger.
»Databehandler«: en fysisk eller juridisk person, en offentlig myndighed, en institution eller et andet organ, der behandler personoplysninger på vegne af den dataansvarlige.

GÆLDENDE RETSLIGE GRUNDLAG

I henhold til artikel 13 i GDPR oplyser vi hermed om de retlige grundlag for vores databehandling. Hvis retsgrundlaget ikke er angivet i privatlivspolitikken, gælder følgende: Retsgrundlaget for indhentning af samtykke er artikel 6, stk. 1, litra a, og artikel 7 i GDPR; retsgrundlaget for behandling med henblik på opfyldelse af vores ydelser og gennemførelse af kontraktmæssige foranstaltninger samt besvarelse af forespørgsler er artikel 6, stk. 1, litra b, i GDPR; retsgrundlaget for behandling med henblik på opfyldelse af vores juridiske forpligtelser er artikel 6, stk. 1, litra c, i GDPR, og retsgrundlaget for behandling med henblik på varetagelse af vores legitime interesser er artikel 6, stk. 1, litra f, i GDPR. I tilfælde af, at den registreredes eller en anden fysisk persons vitale interesser kræver behandling af personoplysninger, udgør artikel 6, stk. 1, litra d, i GDPR retsgrundlaget.

SIKKERHEDSFORANSTALTNINGER

I overensstemmelse med artikel 32 i GDPR og under hensyntagen til den aktuelle tekniske udvikling, implementeringsomkostningerne samt arten, omfanget, omstændighederne og formålene med behandlingen samt den varierende sandsynlighed for og alvoren af risikoen for fysiske personers rettigheder og friheder træffer vi passende tekniske og organisatoriske foranstaltninger for at sikre et beskyttelsesniveau, der står i rimeligt forhold til risikoen.
Foranstaltningerne omfatter især sikring af dataenes fortrolighed, integritet og tilgængelighed gennem kontrol af den fysiske adgang til dataene samt adgangen til, indtastningen og videregivelsen af disse, sikring af deres tilgængelighed og adskillelse heraf. Desuden har vi indført procedurer, der sikrer, at de registreredes rettigheder kan udøves, at data slettes, og at der reageres på trusler mod dataene. Desuden tager vi hensyn til beskyttelsen af personoplysninger allerede i udviklingsfasen eller ved udvælgelsen af hardware, software og procedurer i overensstemmelse med princippet om databeskyttelse gennem teknisk design og databeskyttelsesvenlige standardindstillinger (art. 25 i GDPR).

BRUG AF KUNDEDATA VED IKKE-AFSLUTTEDE BESTILLINGER, AFBRUDTE KØB ELLER TEKNISKE PROBLEMER

Hvis du under bestillingsprocessen angiver en e-mailadresse ved kassen, men ikke gennemfører købet, forbeholder vi os retten til at gemme disse e-mailadresser for at kunne leve op til vores servicefilosofi: Dvs. at sende e-mails til kunder for at minde dem om uafsluttede indkøbskurve og tilbyde yderligere oplysninger som en hjælpsom service og påmindelse, hvis købsprocessen ikke er blevet afsluttet. Behandlingen af dine oplysninger sker på grundlag af artikel 6, stk. 1, litra f, i GDPR, baseret på vores berettigede interesse i at tilbyde denne service og minde kunderne om deres købsønske. Hvis dette ikke ønskes, kan du til enhver tid gøre indsigelse mod behandlingen af oplysningerne ved at kontakte os (hallo@holzkern.com). De oplysninger, du har angivet i forbindelse med en bestilling, kan ligeledes bruges til at kontrollere, om der er tale om en atypisk bestillingsproces (f.eks. forsøg på at afgive flere bestillinger med samme e-mailadresse eller lignende kontaktoplysninger) eller, i tilfælde af et teknisk problem, til at sikre, at servicetanken opretholdes. Vi har principielt en berettiget interesse i at foretage en sådan kontrol. Retsgrundlaget for denne databehandling er artikel 6, stk. 1, litra f), i GDPR.

SAMARBEJDE MED UNDERLEVERANDØRER OG TREDJEPARTER

I det omfang vi i forbindelse med vores databehandling videregiver oplysninger til andre personer og virksomheder (databehandlere eller tredjeparter), overfører dem til disse eller på anden måde giver dem adgang til oplysningerne, sker dette udelukkende på grundlag af en lovmæssig tilladelse (f.eks. hvis en overførsel af oplysningerne til tredjeparter, såsom betalingstjenesteudbydere, er nødvendig for opfyldelse af en aftale i henhold til artikel 6, stk. 1, litra b, i GDPR), De har givet samtykke, en juridisk forpligtelse foreskriver det, eller på grundlag af Deres samtykke (art. 6, stk. 1, litra a, i GDPR i forbindelse med § 165, stk. 3, i TKG 2021). 
Hvis vi overdrager databehandlingen til tredjeparter på grundlag af en såkaldt »databehandleraftale«, sker dette i henhold til artikel 28 i GDPR.

Med henblik på forsendelse og levering samt sporing af forsendelsen videregives de nødvendige kundeoplysninger (navn, leveringsadresse, e-mail-adresse osv.) til den pågældende forsendelsesudbyder.

AFSLUTNING

Til forsendelsessporing og forsendelsesmeddelelser bruger vi AfterShip (udbyder: AfterShip-gruppen; kontakt vedrørende databeskyttelse: Automizely Pte Ltd, 120 Robinson Road #13-01, Singapore 068913). Der behandles navn, leverings-/kontaktadresse, e-mail-adresse samt ordre- og sporingsdata for at informere dig om status på din forsendelse. Retsgrundlaget er opfyldelse af aftalen (art. 6, stk. 1, litra b i GDPR) samt vores berettigede interesse i en gennemsigtig forsendelsessporing (art. 6, stk. 1, litra f i GDPR). Da behandlingen finder sted uden for EU/EØS (bl.a. Singapore/Hongkong), sker overførslen på grundlag af EU-Kommissionens standardkontraktbestemmelser (gennemførelsesafgørelse (EU) 2021/914) samt supplerende beskyttelsesforanstaltninger. Yderligere oplysninger: https://www.aftership.com/legal/privacy.

OVERFØRSLER TIL TREDJELANDE

I det omfang vi behandler data i et tredjeland (dvs. uden for Den Europæiske Union (EU) eller Det Europæiske Økonomiske Samarbejdsområde (EØS)), eller hvis dette sker i forbindelse med brug af tredjepartstjenester eller videregivelse henholdsvis overførsel af data til tredjeparter, sker dette kun, hvis det er nødvendigt for at opfylde vores (for)kontraktmæssige forpligtelser, på grundlag af dit samtykke, på grund af en juridisk forpligtelse eller på grundlag af vores berettigede interesser. Med forbehold for lovmæssige eller kontraktmæssige tilladelser behandler vi eller lader vi kun data behandle i et tredjeland, hvis de særlige betingelser i artikel 44 ff. i GDPR er opfyldt. Det vil sige, at behandlingen f.eks. sker på grundlag af særlige garantier, såsom den officielt anerkendte konstatering af et databeskyttelsesniveau, der svarer til EU’s. Ved overførsler til USA baserer vi os, for så vidt den pågældende modtager er certificeret i overensstemmelse hermed, på EU-US Data Privacy Framework (EU-Kommissionens afgørelse om tilstrækkelighed af 10. juli 2023, gennemførelsesafgørelse (EU) 2023/1795). I øvrigt sker overførslen på grundlag af de standardkontraktbestemmelser, der er vedtaget af EU-Kommissionen (gennemførelsesafgørelse (EU) 2021/914), samt eventuelle supplerende beskyttelsesforanstaltninger.

DE BERØRTE PERSONERS RETTIGHEDER

De har ret til at anmode om en bekræftelse af, om de pågældende oplysninger behandles, samt til at få adgang til disse oplysninger, yderligere information og en kopi af oplysningerne i henhold til artikel 15 i GDPR. I henhold til artikel 16 i GDPR har De ret til at kræve, at de oplysninger, der vedrører Dem, suppleres, eller at forkerte oplysninger om Dem rettes. I henhold til artikel 17 i GDPR har De ret til at kræve, at de pågældende oplysninger straks slettes, eller alternativt i henhold til artikel 18 i GDPR at kræve en begrænsning af behandlingen af oplysningerne. Du har ret til at kræve, at de oplysninger, der vedrører dig, og som du har stillet til rådighed for os, udleveres i henhold til artikel 20 i GDPR, samt at kræve, at de overføres til andre dataansvarlige. Du har desuden i henhold til artikel 77 i GDPR ret til at indgive en klage til den kompetente tilsynsmyndighed.

FORTRYDELSESRET

De har ret til at tilbagekalde givne samtykker i henhold til artikel 7, stk. 3, i GDPR med virkning for fremtiden.

RET TIL INDSIGELSE

Der træffes ingen beslutninger, der udelukkende er baseret på automatiseret databehandling – herunder profilering – og som har retsvirkning for dig eller på lignende måde påvirker dig væsentligt (art. 22 i GDPR). I det omfang vi anvender profilering til markedsførings-, analyse- og anbefalingsformål (se afsnittene om de enkelte tjenester), sker dette uden en sådan retsvirkning eller tilsvarende væsentlig indvirkning.

Du kan til enhver tid gøre indsigelse mod den fremtidige behandling af dine personoplysninger i henhold til artikel 21 i GDPR. Indsigelsen kan især rettes mod behandling med henblik på direkte markedsføring.

COOKIES OG RET TIL INDSIGELSE MOD DIREKTE MARKEDSFØRING

Med »cookies« menes små filer, der gemmes på brugerens computere. Der kan gemmes forskellige oplysninger i cookies. En cookie tjener primært til at gemme oplysninger om en bruger (henholdsvis den enhed, hvorpå cookien er gemt) under eller efter vedkommendes besøg på et online-tilbud. Som midlertidige cookies, også kaldet »session-cookies« eller »transiente cookies«, betegnes cookies, der slettes, når en bruger forlader et online-tilbud og lukker sin browser. I en sådan cookie kan f.eks. indholdet af en indkøbskurv i en onlinebutik eller en loginstatus gemmes. Cookies, der forbliver gemt, selv efter at browseren er lukket, betegnes som »permanente« eller »persistente«. Således kan f.eks. login-status gemmes, hvis brugerne besøger tjenesten igen efter flere dage. Ligeledes kan sådanne cookies gemme brugernes interesser, som anvendes til rækkeviddeanalyse eller markedsføringsformål. »Tredjepartscookies« er cookies, der tilbydes af andre udbydere end den ansvarlige, der driver online-tilbuddet (i modsætning hertil taler man om »førstepartscookies«, når der udelukkende er tale om dennes egne cookies).
Vi kan anvende midlertidige og permanente cookies og informerer herom i vores privatlivspolitik.
Hvis brugerne ikke ønsker, at der gemmes cookies på deres computer, bedes de deaktivere den relevante indstilling i deres browsers systemindstillinger. Gemte cookies kan slettes i browserens systemindstillinger. Deaktivering af cookies kan medføre funktionsbegrænsninger i dette online-tilbud.

Til indhentning og administration af dit samtykke til brugen af cookies og lignende teknologier anvender vi samtykkehåndteringsværktøjet »Consentmo GDPR Compliance«. Udbyderen er iSenseLabs (Prof. Georgi Bradistilov Str. 4, Sofia, Bulgarien). Der behandles dato og klokkeslæt for sidebesøget, oplysninger om browser og enhed, IP-adressen samt registrering af dine beslutninger om samtykke og afslag. Formålet er lovmæssig indhentning, dokumentation og administration af samtykker. Retsgrundlaget er opfyldelse af en juridisk forpligtelse (art. 6, stk. 1, lit. c i GDPR) samt vores berettigede interesse i en dokumenterbar samtykkehåndtering (art. 6, stk. 1, lit. f i GDPR). Behandlingen finder sted inden for EU. Du kan til enhver tid ændre eller tilbagekalde dine samtykker med virkning for fremtiden via cookieindstillingerne på vores side Anmodninger om databeskyttelse (linket i sidefoden på alle sider).

Generel fravalgsmulighed: En generel indsigelse mod brugen af cookies til online-markedsføring kan for en lang række tjenester, især i forbindelse med sporing, fremsættes via den amerikanske hjemmeside https://www.aboutads.info/ eller den europæiske hjemmeside https://www.youronlinechoices.com/. Desuden kan lagring af cookies forhindres ved at deaktiveres i browserens indstillinger. Vær opmærksom på, at det i så fald muligvis ikke vil være muligt at benytte alle funktioner på dette online-tilbud.

SLETNING AF DATA

De data, vi behandler, slettes eller deres behandling begrænses i overensstemmelse med artikel 17 og 18 i GDPR. Medmindre andet udtrykkeligt er angivet i denne privatlivspolitik, slettes de data, vi har gemt, så snart de ikke længere er nødvendige til det formål, de blev indsamlet til, og så længe der ikke er lovmæssige opbevaringsforpligtelser, der står i vejen for sletningen. Hvis oplysningerne ikke slettes, fordi de er nødvendige til andre og lovligt tilladte formål, begrænses behandlingen af dem. Det betyder, at oplysningerne spærres og ikke behandles til andre formål. Dette gælder f.eks. for oplysninger, der skal opbevares af handels- eller skattemæssige årsager.
I henhold til de lovmæssige krav i Østrig skal opbevaringen især ske i 7 år i henhold til § 132, stk. 1, i BAO (regnskabsbøger, bilag, fakturaer, konti, forretningspapirer, oversigter over indtægter og udgifter), i 22 år i forbindelse med fast ejendom samt i 10 år for dokumenter vedrørende elektronisk leverede tjenesteydelser, telekommunikations-, radio- og tv-tjenesteydelser til ikke-erhvervsdrivende i EU-medlemsstater, hvor One-Stop-Shop (OSS) benyttes.

BEHANDLING I FORBINDELSE MED VORES VIRKSOMHED

Derudover forarbejder vi
- Kontraktoplysninger (f.eks. kontraktens genstand, løbetid, kundekategori).
- Betalingsoplysninger (f.eks. bankoplysninger, betalingshistorik)
fra vores kunder, interessenter og forretningspartnere med henblik på levering af kontraktmæssige ydelser, service og kundepleje, markedsføring, reklame og markedsundersøgelser.

ORDREAFVIKLING I ONLINESHOPPEN OG KUNDEKONTO

Vi behandler vores kunders data i forbindelse med bestillingsprocesserne i vores onlinebutik for at give dem mulighed for at vælge og bestille de ønskede Produkter og tjenester samt foretage betaling og modtage levering eller få tjenesterne udført.
De behandlede data omfatter lageroplysninger, kommunikationsdata, kontraktdata og betalingsdata, og de personer, der er berørt af behandlingen, omfatter vores kunder, interessenter og øvrige forretningspartnere. Behandlingen sker med det formål at levere kontraktmæssige ydelser i forbindelse med driften af en onlinebutik, fakturering, levering og kundeservice. I den forbindelse anvender vi sessionscookies til lagring af indholdet i indkøbskurven og permanente cookies til lagring af login-status.
Behandlingen sker på grundlag af artikel 6, stk. 1, litra b (gennemførelse af bestillingsprocesser) og c (lovpligtig arkivering) i GDPR. De oplysninger, der er markeret som nødvendige, er påkrævede for at begrunde og opfylde aftalen. Vi videregiver kun oplysningerne til tredjeparter i forbindelse med levering, betaling eller i henhold til lovmæssige tilladelser og forpligtelser over for juridiske rådgivere og myndigheder. Oplysningerne behandles kun i tredjelande, hvis dette er nødvendigt for at opfylde aftalen (f.eks. på kundens anmodning i forbindelse med levering eller betaling).
Brugere kan vælge at oprette en brugerkonto, hvor de blandt andet kan se deres ordrer. I forbindelse med registreringen informeres brugerne om de nødvendige obligatoriske oplysninger. Brugerkontiene er ikke offentlige og kan ikke indekseres af søgemaskiner. Når brugere har opsagt deres brugerkonto, slettes deres data vedrørende brugerkontoen, medmindre opbevaring heraf er nødvendig af handels- eller skattemæssige årsager i henhold til artikel 6, stk. 1, litra c, i GDPR. Oplysninger i kundekontoen forbliver der indtil sletning og efterfølgende arkivering i tilfælde af en juridisk forpligtelse. Det påhviler brugerne at sikkerhedskopiere deres data ved opsigelse inden kontraktens udløb.
I forbindelse med registrering, genlogin og brug af vores onlinetjenester gemmer vi IP-adressen og tidspunktet for den pågældende brugerhandling. Lagringen sker på grundlag af vores legitime interesser samt brugerens interesse i beskyttelse mod misbrug og anden uautoriseret brug. Disse oplysninger videregives som udgangspunkt ikke til tredjeparter, medmindre det er nødvendigt for at håndhæve vores rettigheder, eller der foreligger en lovmæssig forpligtelse hertil i henhold til artikel 6, stk. 1, litra c, i GDPR.
Sletningen finder sted efter udløbet af lovbestemte garantiforpligtelser og tilsvarende forpligtelser; nødvendigheden af at opbevare dataene kontrolleres hvert tredje år; i tilfælde af lovbestemte arkiveringsforpligtelser finder sletningen sted efter disse er udløbet (især efter udløbet af den syvårige opbevaringspligt i henhold til § 132, stk. 1, i BAO).

RIVO (LOYALITET & ANBEFALINGER)

Til vores kundeloyalitets-, bonus- og anbefalingsprogram bruger vi Rivo (Rivo, Inc., USA). Der behandles konto- og kontaktoplysninger, ordre- og pointstande samt – i forbindelse med anbefalinger – oplysninger om de anbefalede personer. Formålet er gennemførelse og administration af bonus-/anbefalingsprogrammet. Retsgrundlaget er gennemførelsen af deltagelsesforholdet (art. 6, stk. 1, litra b, i GDPR) henholdsvis dit samtykke (art. 6, stk. 1, litra a, i GDPR). Overførslen til USA sker på grundlag af EU-US Data Privacy Framework (i det omfang det er certificeret) eller EU-Kommissionens standardkontraktbestemmelser (gennemførelsesafgørelse (EU) 2021/914).

EKSTERNE BETALINGSTJENESTEUDBYDERE

Vi benytter eksterne betalingstjenesteudbydere, via hvis platforme brugerne og vi kan gennemføre betalingstransaktioner (f.eks. med et link til privatlivspolitikken i hvert tilfælde),

Stripe (https://stripe.com/at/privacy)

PayPal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full)

Klarna (https://www.klarna.com/de/datenschutz/)

Visum (https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html)

Mastercard (https://www.mastercard.de/de-de/datenschutz.html)

American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html)

I forbindelse med opfyldelsen af kontrakter anvender vi betalingstjenesteudbydere på grundlag af artikel 6, stk. 1, litra b, i GDPR. Derudover anvender vi eksterne betalingstjenesteudbydere på grundlag af vores legitime interesser i henhold til artikel 6, stk. 1, litra f, i GDPR for at tilbyde vores brugere effektive og sikre betalingsmuligheder.

De data, der behandles af betalingstjenesteudbyderne, omfatter stamdata, såsom navn og adresse, bankoplysninger, såsom kontonumre eller kreditkortnumre, adgangskoder, TAN-koder og kontrolsummer samt oplysninger vedrørende kontrakter, beløb og modtagere. Oplysningerne er nødvendige for at gennemføre transaktionerne. De indtastede data behandles dog udelukkende af betalingstjenesteudbyderne og gemmes hos disse. Det betyder, at vi ikke modtager konto- eller kreditkortrelaterede oplysninger, men udelukkende oplysninger med bekræftelse eller afvisning af betalingen. Under visse omstændigheder videregives oplysningerne fra betalingstjenesteudbyderne til kreditoplysningsbureauer. Formålet med denne videregivelse er identitets- og kreditværdighedskontrol. I denne forbindelse henviser vi til betalingstjenesteudbydernes almindelige forretningsbetingelser og privatlivspolitik.
For betalingstransaktioner gælder de respektive betalingstjenesteudbyderes forretningsbetingelser og privatlivspolitikker, som kan findes på de respektive hjemmesider eller i transaktionsapplikationerne. Vi henviser ligeledes til disse med henblik på yderligere information og udøvelse af fortrydelsesret, retten til indsigt og andre rettigheder for de berørte personer.

For at kunne tilbyde dig Klarnas betalingsmuligheder vil vi videregive personoplysninger, såsom kontaktoplysninger og ordreoplysninger, til Klarna. På den måde kan Klarna vurdere, om du kan benytte de betalingsmuligheder, der tilbydes via Klarna, og tilpasse betalingsmulighederne til dine behov. Du kan finde generelle oplysninger om Klarna her. Dine personoplysninger behandles af Klarna i overensstemmelse med gældende databeskyttelsesbestemmelser og i henhold til oplysningerne i Klarnas privatlivspolitik.

ADMINISTRATION, REGNSKAB, KONTORORGANISATION, KONTAKTSTYRING

Vi behandler data i forbindelse med administrative opgaver samt organisering af vores virksomhed, regnskabsføring og overholdelse af lovmæssige forpligtelser, såsom arkivering. I denne sammenhæng behandler vi de samme data, som vi behandler i forbindelse med leveringen af vores kontraktmæssige ydelser. Retsgrundlaget for behandlingen er artikel 6, stk. 1, litra c, i GDPR og artikel 6, stk. 1, litra f, i GDPR. Behandlingen vedrører kunder, interessenter, forretningspartnere og besøgende på vores hjemmeside. Formålet med og vores interesse i behandlingen ligger i administration, regnskab, kontororganisation og arkivering af data, dvs. opgaver, der tjener til at opretholde vores forretningsaktiviteter, udføre vores opgaver og levere vores ydelser. Sletning af data i forbindelse med kontraktmæssige ydelser og kontraktmæssig kommunikation sker i overensstemmelse med de oplysninger, der er angivet i forbindelse med disse behandlingsaktiviteter.
I den forbindelse videregiver vi oplysninger til skattemyndighederne, rådgivere, såsom skatterådgivere eller revisorer, samt andre gebyrindkrævende instanser og betalingstjenesteudbydere.
Desuden gemmer vi på baggrund af vores forretningsmæssige interesser oplysninger om leverandører, arrangører og andre forretningspartnere, f.eks. med henblik på senere kontakt. Disse oplysninger, der hovedsageligt er virksomhedsrelaterede, gemmer vi som udgangspunkt permanent.

DRIFTSØKONOMISKE ANALYSER OG MARKEDSUNDERSØGELSER

For at kunne drive vores virksomhed rentabelt og identificere markedstendenser samt kontraktparters og brugeres ønsker analyserer vi de data, vi har til rådighed, vedrørende forretningstransaktioner, kontrakter, forespørgsler osv. I den forbindelse behandler vi kundedata, kommunikationsdata, kontraktdata, betalingsdata, brugsdata og metadata på grundlag af artikel 6, stk. 1, litra f, i GDPR, hvor de berørte personer omfatter kontraktpartnere, interessenter, kunder, besøgende og brugere af vores online-tilbud.
Analyserne foretages med henblik på forretningsmæssige vurderinger, markedsføring og markedsundersøgelser. I den forbindelse kan vi inddrage de registrerede brugeres profiler med oplysninger om f.eks. de tjenester, de har benyttet sig af. Analyserne tjener til at øge brugervenligheden, optimere vores tilbud og forbedre den økonomiske effektivitet. Analyserne er udelukkende til vores eget brug og videregives ikke eksternt, medmindre der er tale om anonyme analyser med sammenfattede værdier.
I det omfang disse analyser eller profiler er personrelaterede, slettes eller anonymiseres de ved brugerens opsigelse, ellers to år efter aftalens indgåelse. I øvrigt udarbejdes de overordnede økonomiske analyser og generelle tendensvurderinger så vidt muligt anonymt.

KNO COMMERCE

Efter et køb spørger vi kunderne via undersøgelsesværktøjet KNO Commerce (KnoCommerce, Inc., USA) for at forbedre vores tilbud og vores tjenester. Dine svar på undersøgelsen samt tilhørende ordre- og brugsdata behandles. Retsgrundlaget er dit samtykke gennem frivillig deltagelse (art. 6, stk. 1, lit. a i GDPR) samt vores berettigede interesse i markedsundersøgelser og forbedring af vores tilbud (art. 6, stk. 1, lit. f i GDPR). Overførslen til USA sker på grundlag af EU-US Data Privacy Framework (i det omfang det er certificeret) eller EU-Kommissionens standardkontraktbestemmelser (gennemførelsesafgørelse (EU) 2021/914).

REGISTRERINGSFUNKTION

Brugere kan oprette en brugerkonto. I forbindelse med registreringen informeres brugerne om de nødvendige obligatoriske oplysninger, som behandles på grundlag af artikel 6, stk. 1, litra b, i GDPR med henblik på at stille brugerkontoen til rådighed. De behandlede oplysninger omfatter især loginoplysningerne (navn, adgangskode samt en e-mailadresse). De oplysninger, der indtastes i forbindelse med registreringen, anvendes til brug af brugerkontoen og til det formål, den er beregnet til.
Brugerne kan via e-mail blive informeret om oplysninger, der er relevante for deres brugerkonto, f.eks. tekniske ændringer. Når brugere har opsagt deres brugerkonto, slettes deres data vedrørende brugerkontoen, med forbehold for en lovmæssig opbevaringspligt. Det påhviler brugerne at sikkerhedskopiere deres data, når opsigelsen er gennemført, inden kontraktens udløb. Vi har ret til uigenkaldeligt at slette alle brugerens data, der er gemt i løbet af aftaleperioden.
I forbindelse med brugen af vores registrerings- og loginfunktioner samt brugen af brugerkontoen gemmer vi IP-adressen og tidspunktet for den pågældende brugerhandling. Lagringen sker på grundlag af vores berettigede interesser samt brugerens interesse i beskyttelse mod misbrug og anden uautoriseret brug. Disse data videregives som udgangspunkt ikke til tredjeparter, medmindre det er nødvendigt for at håndhæve vores krav, eller der foreligger en lovmæssig forpligtelse hertil i henhold til artikel 6, stk. 1, litra c, i GDPR. IP-adresserne anonymiseres eller slettes senest efter 7 dage.

KONTAKT

Når du kontakter os (f.eks. via kontaktformular, e-mail, telefon eller sociale medier), behandles brugerens oplysninger med henblik på at behandle og afvikle kontaktforespørgslen i henhold til artikel 6, stk. 1, litra b), i GDPR. Brugerens oplysninger kan gemmes i et Customer Relationship Management-system ("CRM-system") eller et tilsvarende system til håndtering af forespørgsler.
Vi sletter forespørgslerne, så snart de ikke længere er nødvendige. Vi vurderer behovet for opbevaring hvert andet år; derudover gælder de lovmæssige arkiveringskrav.

POSTREKLAME

Vi har generelt interesse i at anvende visse oplysninger til markedsføringsformål for at kunne give Dem relevante tilbud. Til postbaseret reklame behandler vi følgende oplysninger til egne markedsføringsformål samt til tredjeparters markedsføringsformål: fornavn, efternavn, postadresse, fødselsår.

Vi har desuden ret til at gemme yderligere personoplysninger om dig, som er indsamlet i overensstemmelse med de lovmæssige krav, sammen med de nævnte data til egne markedsføringsformål samt til tredjeparters markedsføringsformål. Målet er at sende dig reklamer, der udelukkende er tilpasset dine faktiske eller formodede behov/interesser, og dermed undgå at forstyrre dig med reklamer, der ikke er relevante for dig.

Oplysning om retten til at gøre indsigelse
Du kan til enhver tid gratis gøre indsigelse mod brugen af dine personoplysninger til ovennævnte markedsføringsformål med virkning for fremtiden via hallo@holzkern.com.

Hvis De gør indsigelse, vil Deres data blive spærret for yderligere databehandling i reklameøjemed. Vi gør opmærksom på, at der i undtagelsestilfælde midlertidigt stadig kan forekomme udsendelse af reklamemateriale, selv efter at vi har modtaget Deres indsigelse. Dette skyldes tekniske årsager i forbindelse med den nødvendige forberedelsestid i forbindelse med udvælgelsen og betyder ikke, at vi ikke har efterkommet Deres indsigelse.

PRODUKT- OG KAMPAGNEANBEFALINGER VIA E-MAIL

Som eksisterende kunde modtager du regelmæssigt produkt- og kampagneanbefalinger fra os via e-mail. Du modtager disse anbefalinger fra os, uanset om du har tilmeldt dig et nyhedsbrev. Her bruger vi den e-mailadresse, du har angivet i forbindelse med købet, til at markedsføre vores egne varer, kampagner og/eller tjenester, der ligner dem, du har købt hos os på baggrund af en allerede afgivet ordre. Ved udvælgelsen af anbefalingerne tager vi hensyn til dine tidligere ordrer og, hvis du har givet samtykke, din brugsadfærd på vores website (se afsnittet «Netcore Cloud (e-mailmarkedsføring og produktanbefalinger)»).

Bemærkning om retten til indsigelse
Du kan til enhver tid gratis tilbagekalde disse anbefalinger med virkning for fremtiden ved at sende en meddelelse til hallo@holzkern.com.

NYHEDSBREV

Med de følgende oplysninger informerer vi dig om indholdet af vores nyhedsbrev samt procedurerne for tilmelding, udsendelse og statistisk analyse samt dine rettigheder til at gøre indsigelse. Ved at abonnere på vores nyhedsbrev giver du dit samtykke til at modtage det og til de beskrevne procedurer.
Indholdet af nyhedsbrevet: Vi udsender nyhedsbreve, e-mails og andre elektroniske meddelelser med reklameinformation (i det følgende benævnt »nyhedsbreve«) kun med modtagerens samtykke eller i henhold til en lovmæssig tilladelse. Hvis indholdet af nyhedsbrevet beskrives konkret i forbindelse med tilmeldingen til nyhedsbrevet, er dette afgørende for brugerens samtykke. Derudover indeholder vores nyhedsbreve oplysninger om vores ydelser og om os selv.
Double-opt-in og logføring: Tilmelding til vores nyhedsbrev foregår via en såkaldt double-opt-in-procedure. Det betyder, at du efter tilmeldingen modtager en e-mail, hvor du bliver bedt om at bekræfte din tilmelding. Denne bekræftelse er nødvendig for at sikre, at ingen kan tilmelde sig med andres e-mailadresser. Tilmeldingerne til nyhedsbrevet logføres for at kunne dokumentere tilmeldingsprocessen i overensstemmelse med de lovmæssige krav. Dette omfatter lagring af tidspunktet for tilmelding og bekræftelse samt IP-adressen. Ligeledes logføres ændringer af dine data, der er gemt hos udbyderen af nyhedsbrevet.
Tilmeldingsoplysninger: For at tilmelde dig nyhedsbrevet er det nok at angive din e-mailadresse. Du kan eventuelt også angive et navn, så vi kan henvende os til dig personligt i nyhedsbrevet.
Udsendelsen af nyhedsbrevet og den dermed forbundne effektmåling sker på grundlag af modtagernes samtykke i henhold til artikel 6, stk. 1, litra a, art. 7 i GDPR i forbindelse med § 174, stk. 3, i TKG 2021, eller, hvis et samtykke ikke er påkrævet, på grundlag af vores legitime interesser i direkte markedsføring i henhold til art. 6, stk. 1, lit. f, i GDPR i forbindelse med § 174, stk. 4, i TKG 2021.
Registreringen af tilmeldingsprocessen sker på grundlag af vores legitime interesser i henhold til artikel 6, stk. 1, litra f, i GDPR. Vores interesse er rettet mod brugen af et brugervenligt og sikkert nyhedsbrevssystem, der både tjener vores forretningsmæssige interesser og lever op til brugernes forventninger, og som desuden giver os mulighed for at dokumentere samtykker.
Afmelding/tilbagekaldelse – Du kan til enhver tid afmelde vores nyhedsbrev, dvs. tilbagekalde dit samtykke. Du finder et link til afmelding af nyhedsbrevet i bunden af hvert nyhedsbrev. Vi kan gemme de afmeldte e-mailadresser i op til tre år på grundlag af vores berettigede interesser, inden vi sletter dem, for at kunne dokumentere et tidligere givet samtykke. Behandlingen af disse data er begrænset til formålet med en eventuel afvisning af krav. En individuel anmodning om sletning er til enhver tid mulig, forudsat at det samtidig bekræftes, at der tidligere forelå et samtykke.

UDSENDELSE AF E-MAILS

Til udsendelse og analyse af vores e-mails bruger vi Netcore Cloud (Netcore Solutions UK Limited, Storbritannien). Detaljer om de behandlede oplysninger, retsgrundlag og overførsler finder du i afsnittet «Netcore Cloud (e-mailmarkedsføring og produktanbefalinger)».

NYHEDSBREV – SUCCESMÅLING

Nyhedsbrevene indeholder en såkaldt »web-beacon«, dvs. en fil på størrelse med et pixel, der hentes fra vores server, eller – hvis vi benytter en udsendelsestjeneste – fra dennes server, når nyhedsbrevet åbnes. I forbindelse med denne hentning indsamles først tekniske oplysninger, såsom oplysninger om browseren og dit system, samt din IP-adresse og tidspunktet for hentningen.
Disse oplysninger anvendes til teknisk forbedring af tjenesterne på baggrund af tekniske data eller målgrupperne og deres læseadfærd ud fra deres adgangssteder (som kan bestemmes ved hjælp af IP-adressen) eller adgangstidspunkter. De statistiske undersøgelser omfatter ligeledes en registrering af, om nyhedsbrevene åbnes, hvornår de åbnes, og hvilke links der klikkes på. Af tekniske årsager kan disse oplysninger tilskrives de enkelte modtagere af nyhedsbrevet. Det er dog hverken vores hensigt eller, i det omfang det anvendes, udbyderens hensigt at overvåge enkelte brugere. Analyserne tjener snarere til at identificere vores brugeres læsevaner og tilpasse vores indhold hertil eller sende forskellige indholdstyper i overensstemmelse med vores brugeres interesser.
Det er desværre ikke muligt at afmelde succesmålingen separat; i dette tilfælde skal hele nyhedsbrevsabonnementet opsiges.

HOSTING OG E-MAIL-FORSENDELSE

De hosting-tjenester, vi benytter, tjener til at stille følgende tjenester til rådighed: infrastruktur- og platformstjenester, regnekapacitet, lagerplads og databasetjenester, e-mail-forsendelse, sikkerhedstjenester samt tekniske vedligeholdelsestjenester, som vi anvender med henblik på driften af dette online-tilbud.
I den forbindelse behandler vi, henholdsvis vores hostingudbyder, stamdata, kontaktoplysninger, indholdsdata, kontraktdata, brugsdata, metadata og kommunikationsdata fra kunder, interesserede og besøgende på dette online-tilbud på grundlag af vores berettigede interesser i en effektiv og sikker tilgængeliggørelse af dette online-tilbud i henhold til artikel 6, stk. 1, litra f, i GDPR i forbindelse med art. 28 i GDPR (indgåelse af en databehandleraftale).

SHOPIFY

Shopsystem: Vi driver vores onlinebutik via platformen Shopify. Udbyderen er Shopify International Limited, Victoria Buildings, 2. etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (for brugere uden for Nordamerika). I forbindelse med driften behandler Shopify som vores databehandler (art. 28 i GDPR) kunde-, kontakt-, kontrakt-, betalings- og brugsdata. I det omfang data overføres til USA, sker dette på grundlag af EU-US Data Privacy Framework eller standardkontraktbestemmelserne.

REBUY (PRODUKTANBEFALINGER I WEBSHOPPEN)

Til produktanbefalinger og forslag til supplerende produkter i vores webshop, f.eks. på produktsider og i indkøbskurven, bruger vi Rebuy (Rebuy, Inc., USA). Der behandles viste produkter, indholdet af indkøbskurven og ordredata samt tekniske oplysninger som et pseudonymt ID, IP-adressen og oplysninger om browseren. Rebuy er en del af vores webshops funktioner. For anbefalinger baseret på de produkter, du ser, og din indkøbskurv er retsgrundlaget vores legitime interesse (art. 6, stk. 1, litra f, i GDPR); det kræver ikke samtykke. Genkendelse på tværs af besøg sker kun med dit samtykke (art. 6, stk. 1, litra a, i GDPR i forbindelse med § 165, stk. 3, i TKG 2021); uden samtykke registrerer Rebuy kun interaktioner med anbefalinger anonymt. Rebuy behandler oplysningerne på vores vegne som databehandler (art. 28 i GDPR) på servere i USA; overførslen sker på grundlag af EU-Kommissionens standardkontraktbestemmelser (gennemførelsesafgørelse (EU) 2021/914).

ADDRESS NINJA (ADRESSEKONTROL VED KASSEN)

For at ordrer kan leveres, kontrollerer vi leverings- og faktureringsadresser ved kassen med appen Address Ninja (Magical Apps, Toronto, Canada) ud fra faste regler, f.eks. manglende husnummer, postbokse eller ugyldige specialtegn. Der behandles de adresseoplysninger, der indtastes ved kassen. Retsgrundlaget er opfyldelse af kontrakten (art. 6, stk. 1, litra b, i GDPR) og vores legitime interesse i adresser, der kan leveres til (art. 6, stk. 1, litra f, i GDPR). I det omfang oplysninger overføres til Canada, sker det på grundlag af EU-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau for Canada (art. 45 i GDPR).

AVALARA (BEREGNING AF SKAT)

Til beregning af skatter ved kassen og opfyldelse af vores skattemæssige indberetnings- og betalingsforpligtelser bruger vi Avalara (Avalara, Inc., USA, eller Avalara Europe Ltd., Storbritannien). Der behandles leveringsadresse, bestilte produkter, priser og ordrenummer. Retsgrundlaget er opfyldelse af kontrakten (art. 6, stk. 1, litra b, i GDPR) og opfyldelse af vores skattemæssige forpligtelser (art. 6, stk. 1, litra c, i GDPR). Avalara behandler oplysningerne på vores vegne som databehandler (art. 28 i GDPR). Overførsler til USA sker på grundlag af EU-US Data Privacy Framework (i det omfang det er certificeret) eller EU-Kommissionens standardkontraktbestemmelser; for Storbritannien foreligger der en afgørelse om tilstrækkeligt beskyttelsesniveau fra EU-Kommissionen.

GOOGLE TAG MANAGER

Google Tag Manager er en løsning, der giver os mulighed for at administrere såkaldte websteds-tags via en brugergrænseflade (og dermed f.eks. integrere Google Analytics samt andre Google-marketingtjenester i vores online-tilbud). Tag Manager selv (som implementerer tagsene) behandler ikke brugernes personoplysninger. Med hensyn til behandlingen af brugernes personoplysninger henvises der til følgende oplysninger om Google-tjenesterne. Brugsbetingelser: https://www.google.com/intl/de/tagmanager/use-policy.html.

GOOGLE ANALYTICS

På grundlag af dit samtykke (art. 6, stk. 1, litra a, i GDPR i forbindelse med § 165, stk. 3, i TKG 2021) anvender vi Google Analytics, en webanalysetjeneste fra Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, („Google“). Google anvender cookies. De oplysninger, som cookien genererer om brugernes anvendelse af online-tilbuddet, overføres som regel til en af Googles servere i USA og gemmes der.
Overførslen til USA sker på grundlag af EU-US Data Privacy Framework (EU-Kommissionens afgørelse om tilstrækkelighed af 10. juli 2023) eller – hvor det er relevant – på grundlag af EU-Kommissionens standardkontraktbestemmelser.
Google vil på vores vegne anvende disse oplysninger til at analysere brugernes anvendelse af vores online-tilbud, til at udarbejde rapporter om aktiviteterne inden for dette online-tilbud og til at levere yderligere tjenester til os, der er knyttet til brugen af dette online-tilbud og internetbrugen. I den forbindelse kan der ud fra de behandlede data oprettes pseudonyme brugerprofiler.
Vi anvender Google Analytics i udgaven »Google Analytics 4«. Her registrerer og gemmer Google ingen IP-adresser. Brugernes IP-adresse anvendes udelukkende til at udlede grove oplysninger om deres placering og slettes derefter straks; indsamlingen af data fra brugere i EU eller EØS foregår i første omgang via servere inden for Den Europæiske Union.
Den IP-adresse, der overføres fra brugerens browser, sammenkøres ikke med andre data fra Google. Brugerne kan forhindre lagring af cookies ved at ændre indstillingerne i deres browsersoftware samt via cookie-indstillingerne på vores hjemmeside. Uden dit samtykke sætter Google Analytics ingen cookies. Google modtager så kun cookiefrie signaler uden bruger-ID (Google Consent Mode), som udelukkende anvendes til aggregerede målinger og modellering; retsgrundlaget herfor er vores legitime interesse i en dataminimerende måling af rækkevidde (art. 6, stk. 1, litra f, i GDPR).

Fravælgelse: Yderligere oplysninger om Googles brug af data samt muligheder for indstillinger og indsigelse findes i Googles privatlivspolitik (https://policies.google.com/technologies/ads) samt i indstillingerne for visning af reklamer fra Google (https://adssettings.google.com/authenticated). Her finder du oplysninger om Googles brug af personoplysninger: https://business.safety.google/privacy. Brugernes personoplysninger slettes eller anonymiseres efter 14 måneder.

Google Analytics 4

Vi anvender Google Analytics i udgaven »Google Analytics 4«. »Google Analytics 4« betegner en metode fra Google Analytics, hvor brugeranalysen foregår på basis af et pseudonymt bruger-ID, og hvor der dermed oprettes en pseudonym profil af brugeren med oplysninger fra brugen af forskellige enheder (såkaldt »cross-device-tracking«).

MÅLGRUPPEDEFINITION MED GOOGLE ANALYTICS

Vi bruger Google Analytics til at vise annoncer, der vises via Googles og dets partneres annoncetjenester, udelukkende til de brugere, der har vist interesse for vores online-tilbud, eller som udviser bestemte karakteristika (f.eks. interesse for bestemte emner eller produkter, der bestemmes ud fra de besøgte websider), som vi overfører til Google (såkaldte »Remarketing-« eller »Google Analytics-målgrupper«). Ved hjælp af remarketing-målgrupperne ønsker vi også at sikre, at vores annoncer svarer til brugernes potentielle interesse.

GOOGLE ADWORDS OG KONVERSIONSMÅLING

På grundlag af dit samtykke (art. 6, stk. 1, litra a, i GDPR i forbindelse med § 165, stk. 3, i TKG 2021) benytter vi tjenesterne fra Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, („Google“).
Overførslen til USA sker på grundlag af EU-US Data Privacy Framework (EU-Kommissionens afgørelse om tilstrækkelighed af 10. juli 2023) eller – hvor det er relevant – på grundlag af EU-Kommissionens standardkontraktbestemmelser.
Vi bruger Googles online markedsføringsværktøj »AdWords« til at placere annoncer i Googles annoncenetværk (f.eks. i søgeresultater, i videoer, på hjemmesider osv.), så de vises for brugere, der formodes at have interesse i annoncerne. Dette giver os mulighed for at vise annoncer for og inden for vores online tilbud på en mere målrettet måde, så brugerne kun præsenteres for annoncer, der potentielt svarer til deres interesser. Hvis en bruger f.eks. får vist annoncer for Produkter, som vedkommende har vist interesse for på andre online tilbud, taler man her om »remarketing«. Til disse formål udføres der umiddelbart af Google en kode fra Google, når vores og andre hjemmesider, hvor Googles annoncenetværk er aktivt, åbnes, og der integreres såkaldte (re)marketing-tags (usynlige grafikker eller kode, også kaldet »web beacons«) i hjemmesiden. Ved hjælp heraf gemmes der en individuel cookie, dvs. en lille fil, på brugerens enhed (i stedet for cookies kan der også anvendes sammenlignelige teknologier). I denne fil registreres, hvilke hjemmesider brugeren har besøgt, hvilket indhold han er interesseret i, og hvilke tilbud brugeren har klikket på, samt tekniske oplysninger om browseren og operativsystemet, henvisende hjemmesider, besøgstidspunktet og yderligere oplysninger om brugen af online-tilbuddet. Vær blandt andet opmærksom på, at YouTube er et Google-produkt, som kan anvende de indstillede Google AdWords-cookies.
Desuden modtager vi en individuel »konverteringscookie«. De oplysninger, der indhentes ved hjælp af cookien, bruger Google til at udarbejde konverteringsstatistikker for os. Vi får dog kun oplyst det anonyme samlede antal brugere, der har klikket på vores annonce og er blevet videresendt til en side, der er forsynet med en konverteringssporingskode. Vi modtager dog ingen oplysninger, der gør det muligt at identificere brugerne personligt.
Brugerdataene behandles pseudonymt inden for rammerne af Googles annoncenetværk. Det betyder, at Google f.eks. ikke gemmer eller behandler brugerens navn eller e-mailadresse, men i stedet behandler de relevante data på basis af cookies inden for pseudonyme brugerprofiler. Det betyder, at annoncerne fra Googles synspunkt ikke administreres og vises for en konkret identificeret person, men for cookie-indehaveren, uanset hvem denne cookie-indehaver er. Dette gælder ikke, hvis en bruger udtrykkeligt har givet Google tilladelse til at behandle dataene uden denne pseudonymisering. De oplysninger, der indsamles om brugerne, overføres til Google og gemmes på Googles servere i USA. Uden dit samtykke sætter Google Ads ingen cookies. Google modtager så kun cookiefrie signaler uden bruger-ID (Google Consent Mode), som udelukkende anvendes til aggregeret måling og modellering af konverteringer; retsgrundlaget herfor er vores legitime interesse i at måle effekten af vores annoncering (art. 6, stk. 1, litra f, i GDPR).

Fravælgelse: Du kan finde yderligere oplysninger om Googles brug af data samt muligheder for indstillinger og indsigelse i Googles privatlivspolitik (https://policies.google.com/technologies/ads) og i indstillingerne for visning af reklamer fra Google (https://adssettings.google.com/authenticated).

GOOGLE DOUBLECLICK

På grundlag af dit samtykke (art. 6, stk. 1, litra a, i GDPR i forbindelse med § 165, stk. 3, i TKG 2021) benytter vi tjenesterne fra Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, („Google“).
Overførslen til USA sker på grundlag af EU-US Data Privacy Framework (EU-Kommissionens afgørelse om tilstrækkelighed af 10. juli 2023) eller – hvor det er relevant – på grundlag af EU-Kommissionens standardkontraktbestemmelser.
Vi bruger Googles online markedsføringsværktøj »DoubleClick« til at placere annoncer i Googles annoncenetværk (f.eks. i søgeresultater, i videoer, på hjemmesider osv.). DoubleClick udmærker sig ved, at annoncer vises i realtid på baggrund af brugernes formodede interesser. Dette giver os mulighed for at vise annoncer til og inden for vores online tilbud på en mere målrettet måde, så brugerne kun præsenteres for annoncer, der potentielt svarer til deres interesser. Hvis en bruger f.eks. får vist annoncer for Produkter, som vedkommende har vist interesse for på andre online tilbud, taler man her om »remarketing«. Til disse formål udføres der umiddelbart af Google en Google-kode, når vores og andre hjemmesider, hvor Googles annoncenetværk er aktivt, åbnes, og der integreres såkaldte (re)marketing-tags (usynlige grafikker eller kode, også kaldet »web beacons«) i hjemmesiden. Ved hjælp heraf gemmes der en individuel cookie, dvs. en lille fil, på brugerens enhed (i stedet for cookies kan der også anvendes sammenlignelige teknologier). I denne fil registreres, hvilke hjemmesider brugeren har besøgt, hvilket indhold han er interesseret i, og hvilke tilbud brugeren har klikket på, samt tekniske oplysninger om browseren og operativsystemet, henvisende hjemmesider, besøgstidspunktet og yderligere oplysninger om brugen af online-tilbuddet.
Brugernes IP-adresse registreres ligeledes, idet denne inden for EU-medlemsstaterne eller i andre kontraherende stater i aftalen om Det Europæiske Økonomiske Samarbejdsområde forkortes og kun i undtagelsestilfælde overføres i sin helhed til en server hos Google i USA, hvor den forkortes. Ovennævnte oplysninger kan også sammenkædes med sådanne oplysninger fra andre kilder hos Google. Når brugeren efterfølgende besøger andre hjemmesider, kan der vises annoncer, der er tilpasset brugeren i henhold til hans formodede interesser på baggrund af hans brugerprofil.
Brugerdataene behandles pseudonymt inden for rammerne af Googles annoncenetværk. Det betyder, at Google f.eks. ikke gemmer eller behandler brugerens navn eller e-mailadresse, men i stedet behandler de relevante data på basis af cookies inden for pseudonyme brugerprofiler. Det betyder, at annoncerne set fra Googles synspunkt ikke administreres og vises for en konkret identificeret person, men for cookie-indehaveren, uanset hvem denne cookie-indehaver er. Dette gælder ikke, hvis en bruger udtrykkeligt har givet Google tilladelse til at behandle dataene uden denne pseudonymisering. De oplysninger, som Googles marketingtjenester indsamler om brugerne, overføres til Google og gemmes på Googles servere i USA.

Fravælgelse: Du kan finde yderligere oplysninger om Googles brug af data samt muligheder for indstillinger og indsigelse i Googles privatlivspolitik (https://policies.google.com/technologies/ads) og i indstillingerne for visning af reklamer fra Google (https://adssettings.google.com/authenticated).

Brug af GOOGLE Forms

Til oprettelse og administration af spørgeundersøgelser, formularer og dataindsamling bruger vi GOOGLE Cloud Forms, en tjeneste fra GOOGLE LLC. De data, du indtaster, bruges af os udelukkende til det formål, som du har udfyldt formularen til (f.eks. spørgeundersøgelser, tilmeldinger). Du har til enhver tid ret til at få adgang til, rette eller slette dine personoplysninger. I det europæiske område er virksomheden GOOGLE Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ansvarlig for GOOGLE-tjenesterne. De oplysninger, du indtaster (f.eks. navn, e-mailadresse, svar på spørgsmål), behandles af GOOGLE i overensstemmelse med deres privatlivspolitik. Det skal bemærkes, at GOOGLE muligvis også behandler oplysninger uden for Det Europæiske Økonomiske Samarbejdsområde. GOOGLE er tilsluttet EU-US Data Privacy Framework, som regulerer sikker overførsel af personoplysninger fra EU-borgere til USA. Dermed forpligter GOOGLE sig til at overholde det europæiske databeskyttelsesniveau i forbindelse med databehandling, selvom oplysningerne lagres, behandles eller administreres i USA. Vær opmærksom på, at GOOGLE Forms muligvis anvender sporingsteknologier til at analysere brugen af formularerne. Når du bruger GOOGLE Forms, giver du samtykke til denne behandling. Hvis du har spørgsmål eller ønsker yderligere oplysninger om GOOGLEs behandling af dine data, kan du henvende dig direkte til GOOGLE. GOOGLE anvender såkaldte standardkontraktbestemmelser. Dette er standardskabeloner udarbejdet af EU-Kommissionen, som sikrer, at data også i USA behandles i overensstemmelse med de europæiske databeskyttelsesstandarder.

Yderligere oplysninger om EU’s standardkontraktbestemmelser: https://eur-lex.europa.eu/TodayOJ/.

Yderligere oplysninger: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Yderligere oplysninger om GOOGLES databehandling: https://policies.google.com/privacy?tid=139526774.

GOOGLE Ads-vilkår for databehandling: https://business.safety.google/adsprocessorterms/.

GOOGLE CLOUD (INFRASTRUKTUR OG DATABEHANDLING)

Til hosting, regnekapacitet, database- og analysetjenester bruger vi tjenester fra Google Cloud Platform, herunder Google Cloud Run, Google Firestore og Google BigQuery. Udbyder for brugere i EØS er Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irland (Google Ireland/Google LLC som yderligere involverede parter). Google behandler på vores vegne som databehandler (art. 28 i GDPR) de data, der genereres i forbindelse med vores onlinetilbud (bl.a. stamdata, kontaktdata, kontraktdata, brugsdata og metadata), for at muliggøre den tekniske levering, lagring og analyse. Retsgrundlaget er vores berettigede interesse i en sikker og effektiv drift (art. 6, stk. 1, litra f, i GDPR) i forbindelse med art. 28 i GDPR. I det omfang data overføres til USA, sker dette på grundlag af EU-US Data Privacy Framework eller EU-Kommissionens standardkontraktbestemmelser (gennemførelsesafgørelse (EU) 2021/914).

KAMELEON

For at optimere vores online-tilbud gennemfører vi A/B-tests og personaliseringer med Kameleoon. Udbyderen er Kameleoon SAS, 12 rue de la Chaussée d'Antin, 75009 Paris, Frankrig. Her behandles brugsdata (f.eks. besøgte sider, interaktioner, enheds-/browseroplysninger, pseudonymt identifikationsnummer) ved hjælp af cookies eller lignende teknologier for at teste og vise forskellige varianter af vores tilbud. Retsgrundlaget er dit samtykke (art. 6, stk. 1, lit. a i GDPR i forbindelse med § 165, stk. 3 i TKG 2021). Behandlingen finder sted inden for EU. Yderligere oplysninger: https://www.kameleoon.com/de/datenschutz.

BING ADS

Inden for rammerne af vores online-tilbud anvender vi på grundlag af dit samtykke (art. 6, stk. 1, litra a, i GDPR i forbindelse med § 165, stk. 3, i TKG 2021) konverterings- og sporingsværktøjet »Bing Ads« fra Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. I den forbindelse gemmer Microsoft cookies på brugernes enheder for at muliggøre en analyse af brugernes anvendelse af vores online-tilbud, forudsat at brugerne er kommet til vores online-tilbud via en Microsoft Bing-annonce (såkaldt »konverteringsmåling«). På denne måde kan Microsoft og vi registrere, at en person har klikket på en annonce, er blevet videresendt til vores online-tilbud og har nået en på forhånd fastlagt målside (den såkaldte »konverteringsside«). Vi får herved kun oplyst det samlede antal brugere, der har klikket på en Bing-annonce og derefter er blevet videresendt til konverteringssiden. Der gemmes ingen IP-adresser. Der videregives ingen personlige oplysninger om brugernes identitet.
Overførslen til USA sker på grundlag af EU-US Data Privacy Framework (EU-Kommissionens afgørelse om tilstrækkelighed af 10. juli 2023) eller – hvor det er relevant – på grundlag af EU-Kommissionens standardkontraktbestemmelser. Retsgrundlaget er dit samtykke (art. 6, stk. 1, litra a, i GDPR i forbindelse med § 165, stk. 3, i TKG 2021).

Fravælgelse: Hvis brugere ikke ønsker at deltage i Bing Ads’ sporingsprocedure, kan de deaktivere den nødvendige cookie via deres browserindstillinger eller benytte Microsofts fravælgelsesside: https://choice.microsoft.com/de-DE/opt-out.
Brugere kan finde yderligere oplysninger om databeskyttelse og de cookies, der anvendes af Microsoft Bing Ads, i Microsofts privatlivspolitik: https://privacy.microsoft.com/de-de/privacystatement.

FACEBOOK-PIXEL, TILPASSEDE MÅLGRUPPER OG FACEBOOK-KONVERTERING

Inden for rammerne af vores onlinetilbud anvendes det såkaldte »Facebook-pixel« fra det sociale netværk Facebook – som drives af Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, eller, hvis du er bosiddende i EU, Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ("Facebook"), til disse formål.
Overførslen til USA sker på grundlag af EU-US Data Privacy Framework (EU-Kommissionens afgørelse om tilstrækkelighed af 10. juli 2023) eller – hvor det er relevant – på grundlag af EU-Kommissionens standardkontraktbestemmelser.
Ved hjælp af Facebook-pixlen kan Facebook blandt andet identificere de besøgende på vores online-tilbud som målgruppe for visning af annoncer (såkaldte »Facebook-annoncer«). Derfor anvender vi Facebook-pixlen til kun at vise de Facebook-annoncer, vi har oprettet, til de Facebook-brugere, der har vist interesse for vores online-tilbud eller udviser bestemte karakteristika (f.eks. interesse for bestemte emner eller produkter, som fastlægges ud fra de besøgte websider), som vi overfører til Facebook (såkaldte »Custom Audiences«). Ved hjælp af Facebook-pixlen ønsker vi også at sikre, at vores Facebook-annoncer svarer til brugernes potentielle interesse og ikke virker påtrængende. Ved hjælp af Facebook-pixlen kan vi desuden måle effektiviteten af Facebook-annoncerne til statistiske og markedsundersøgelsesformål ved at se, om brugerne blev videresendt til vores hjemmeside efter at have klikket på en Facebook-annonce (såkaldt »konvertering«).
Behandlingen af dataene foretages af Facebook i henhold til Facebooks retningslinjer for brug af data. Generelle oplysninger om visning af Facebook-annoncer findes i Facebooks retningslinjer for databrug: https://www.facebook.com/policy.php. Specifikke oplysninger og detaljer om Facebook-pixlen og dens funktionsmåde findes i Facebooks hjælpesektion: https://www.facebook.com/business/help/651294705016616.
Du kan gøre indsigelse mod registrering via Facebook-pixlen og brugen af dine data til visning af Facebook-annoncer. For at indstille, hvilke typer annoncer der vises til dig på Facebook, kan du gå til den side, som Facebook har oprettet, og der følge vejledningen om indstillinger for brugsbaseret annoncering: https://www.facebook.com/settings?tab=ads. Indstillingerne gælder på tværs af platforme, dvs. de gælder for alle enheder, såsom stationære computere eller mobile enheder.
Vi sammenligner dit bruger-ID med tjenesterne fra Meta Platforms, Inc. for at indhente yderligere oplysninger om din brugeradfærd, der er relevant for visning af reklamer. Retsgrundlaget er dit samtykke (art. 6, stk. 1, litra a, i GDPR i forbindelse med § 165, stk. 3, i TKG 2021).

Opt-out: Du kan desuden fravælge brugen af cookies, der anvendes til rækkeviddeanalyse og reklameformål, via deaktiveringssiden for Network Advertising Initiative (https://networkadvertising.org/) samt den amerikanske hjemmeside (https://www.aboutads.info) eller den europæiske hjemmeside (https://www.youronlinechoices.com).

ONLINE-TILSTEDEVÆRELSE PÅ DE SOCIALE MEDIER

Vi har en online tilstedeværelse på sociale netværk og platforme for at kunne kommunikere med de kunder, interesserede og brugere, der er aktive der, og informere dem om vores ydelser. Når du besøger de pågældende netværk og platforme, gælder de respektive udbyderes vilkår og betingelser samt deres retningslinjer for databehandling.
Medmindre andet er angivet i vores privatlivspolitik, behandler vi brugernes data, når de kommunikerer med os på sociale netværk og platforme, f.eks. når de skriver indlæg på vores online-tilstedeværelser eller sender os beskeder.

INTEGRATION AF TJENESTER OG INDHOLD FRA TREDJEPARTER

Inden for rammerne af vores online-tilbud anvender vi på grundlag af vores legitime interesser (dvs. interesse i analyse, optimering og økonomisk drift af vores online-tilbud i henhold til artikel 6, stk. 1, litra f, i GDPR) indhold eller tjenester fra tredjeparter for at integrere deres indhold og tjenester, såsom videoer eller skrifttyper (i det følgende samlet benævnt »indhold«).
Dette forudsætter altid, at tredjepartsudbyderne af dette indhold registrerer brugerens IP-adresse, da de uden IP-adressen ikke ville kunne sende indholdet til brugerens browser. IP-adressen er derfor nødvendig for visningen af dette indhold. Vi bestræber os på kun at anvende indhold, hvor de respektive udbydere udelukkende bruger IP-adressen til levering af indholdet. Tredjepartsudbydere kan desuden anvende såkaldte pixel-tags (usynlige grafikker, også kaldet »web beacons«) til statistiske eller markedsføringsmæssige formål. Gennem »pixel-tags« kan oplysninger, såsom besøgstrafikken på siderne på dette websted, analyseres. De pseudonyme oplysninger kan desuden gemmes i cookies på brugerens enhed og kan blandt andet indeholde tekniske oplysninger om browseren og operativsystemet, henvisende websider, besøgstidspunkt samt yderligere oplysninger om brugen af vores online-tilbud, ligesom de kan sammenkædes med sådanne oplysninger fra andre kilder. I det omfang tredjepartsudbydere i den forbindelse anvender cookies eller pixel-tags til statistiske formål eller markedsføringsformål, sker dette kun med dit samtykke (art. 6, stk. 1, litra a, i GDPR i forbindelse med § 165, stk. 3, i TKG 2021).

INSTAGRAM

Inden for vores onlinetilbud kan der være integreret funktioner og indhold fra tjenesten Instagram, der tilbydes af Meta Platforms Ireland Limited. Dette kan f.eks. omfatte indhold som billeder, videoer eller tekster samt knapper, som brugerne kan benytte til at dele indhold fra dette onlinetilbud på Instagram. Hvis brugerne er medlemmer af Instagram-platformen, kan Instagram knytte brugen af ovennævnte indhold og funktioner til brugernes profiler på Instagram. Retsgrundlaget er dit samtykke (art. 6, stk. 1, litra a, i GDPR i forbindelse med § 165, stk. 3, i TKG 2021).

Fravælgelse: Instagrams privatlivspolitik: https://instagram.com/about/legal/privacy/.

X (tidligere TWITTER)

Via den remarketing-funktion fra X (X Corp., 1355 Market Street Suite 900, San Francisco, CA 94103, USA), der anvendes på vores hjemmeside, kan vi henvende os til besøgende med interessebaseret reklame på X. Til dette formål anvender X såkaldte »tags«. Via denne tag registreres besøg på hjemmesiden samt data om brugen af hjemmesiden. Når en bruger besøger en hjemmeside, der indeholder en sådan tag, placerer X en cookie i brugerens browser. Den unikke ID for denne cookie registreres, og brugeren inkluderes i målgruppen for remarketing på X. Hvis du efterfølgende besøger X, vil du blive vist reklamer baseret på dine interesser. Der indsamles eller gemmes ikke personoplysninger om dig i denne forbindelse, og du kan derfor ikke identificeres af os på X.

Fravælgelse: Hvis du ikke ønsker, at X skal vise dig målrettet reklame, kan du deaktivere denne funktion hos X på https://help.x.com/de/safety-and-security/privacy-controls-for-tailored-ads.Weitere. Oplysninger om databeskyttelse hos X og om reklamer fra X finder du her: https://business.x.com/de/help/troubleshooting/how-twitter-ads-work

NETCORE CLOUD (E-MAILMARKEDSFØRING OG PRODUKTANBEFALINGER)

Til udsendelse af vores e-mails (f.eks. nyhedsbreve samt produkt- og kampagneanbefalinger) og til personalisering af deres indhold bruger vi platformen Netcore Cloud. Vores kontraktpartner er Netcore Solutions UK Limited, T Bromley, Third Floor, 15-17 London Road, Bromley BR1 1DE, Storbritannien. Til produktanbefalinger bruger Netcore sin løsning Unbxd (Netcore Unbxd). Netcore behandler oplysningerne på vores vegne som databehandler (art. 28 i GDPR).

Der behandles din e-mailadresse, dit navn, kunde- og ordredata fra vores webshop (f.eks. købte produkter, ordreværdi, forsendelses- og annulleringsstatus, påbegyndte og ikke afsluttede bestillinger) samt oplysninger om din brug af vores e-mails (f.eks. åbninger og klik).

Hvis du har givet samtykke til brugen af marketingcookies, registrerer vi desuden din brug af vores website (f.eks. besøgte sider og produkter, søgninger, handlinger i indkøbskurven og på ønskelisten). Netcore bruger hertil cookies og lignende teknologier (f.eks. lokal lagring). Hvis vi kender din e-mailadresse, f.eks. efter at du er logget ind på din kundekonto, har tilmeldt dig vores nyhedsbrev eller har åbnet et link fra en af vores e-mails, knytter vi denne brugsadfærd til din kontakt hos Netcore. Til produktanbefalingerne sender vores server produktvisninger, handlinger i indkøbskurven og ordrer til Unbxd med pseudonyme identifikatorer (et besøgs-ID afledt af vores webanalyse og en hashværdi af din e-mailadresse), en forkortet IP-adresse og oplysninger om din browser. Herudfra udarbejdes anbefalinger, f.eks. senest viste produkter eller produkter, der passer til dine interesser, som vi viser i vores e-mails (profilering, se afsnittet «Ret til indsigelse»).

Retsgrundlaget for registreringen af din brugsadfærd, tilknytningen til din e-mailadresse og overførslen til Unbxd er dit samtykke (art. 6, stk. 1, litra a i GDPR i forbindelse med § 165, stk. 3 i TKG 2021). Brugen af dine kunde- og ordredata til udvælgelse og personalisering af indholdet i vores e-mails sker på grundlag af vores legitime interesse i relevant direkte markedsføring (art. 6, stk. 1, litra f i GDPR). For selve udsendelsen af e-mails gælder de retsgrundlag, der er nævnt i afsnittene «Nyhedsbrev» og «Produkt- og kampagneanbefalinger via e-mail».

Oplysningerne behandles også i Storbritannien, for hvilket der foreligger en afgørelse om tilstrækkeligt beskyttelsesniveau fra EU-Kommissionen (art. 45 i GDPR). I det omfang selskaber i Netcore-koncernen uden for EØS og Storbritannien, navnlig i Indien, får adgang til oplysningerne, sker det på grundlag af EU-Kommissionens standardkontraktbestemmelser (gennemførelsesafgørelse (EU) 2021/914). Netcore sletter brugsdata for ikke-identificerede besøgende efter tre måneder og for identificerede kontakter efter tolv måneder. Kontaktoplysninger, ordrer og klik i vores e-mails opbevares, så længe din kontakt findes. På din anmodning sletter vi dine oplysninger hos Netcore og Unbxd, medmindre lovpligtige opbevaringsfrister er til hinder herfor. Læs mere: https://netcorecloud.com/privacy.

Tilbagekaldelse og indsigelse: Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden via cookieindstillingerne på vores side Anmodninger om databeskyttelse (linket i sidefoden på alle sider). Du kan til enhver tid gøre indsigelse mod behandlingen til direkte markedsføring og afmelde vores e-mails via afmeldingslinket i hver e-mail eller ved at skrive til hallo@holzkern.com.

PINTEREST

Vi bruger pixlen (Pinterest-tag) fra Pinterest Europe Ltd. (Palmerston House, 2. sal, Fenian Street, Dublin 2, Irland). Gennem denne pixel overføres oplysninger om brugen (f.eks. oplysninger om viste artikler) til Pinterest Europe Limited. Den videre behandling af de data, der overføres til Pinterest Europe Limited, sker under Pinterest Europe Limiteds eneansvar i henhold til databeskyttelseslovgivningen. På baggrund af de oplysninger, der indsamles via pixlen, kan der vises interessebaserede reklamer på din Pinterest-konto (retargeting). Oplysningerne, der indsamles via pixlen, kan desuden aggregeres af Pinterest Europe Limited, og de aggregerede oplysninger kan anvendes af Pinterest Europe Limited til egne reklameformål samt til tredjeparters reklameformål. Således kan Pinterest Europe Limited f.eks. ud fra din browsingadfærd på denne hjemmeside udlede bestemte interesser og også anvende disse oplysninger til at markedsføre tilbud fra tredjeparter. Pinterest Europe Limited kan desuden sammenkæde de oplysninger, der indsamles via pixlen, med yderligere oplysninger, som Pinterest Europe Limited har indsamlet om dig via andre hjemmesider og/eller i forbindelse med brugen af det sociale netværk »Pinterest«, således at der kan oprettes en profil om dig hos Pinterest Europe Limited. Retsgrundlaget er dit samtykke (art. 6, stk. 1, litra a, i GDPR i forbindelse med § 165, stk. 3, i TKG 2021).

Du kan finde yderligere oplysninger om databeskyttelse hos Pinterest Europe Limited her: https://policy.pinterest.com/de/privacy-policy.

Her kan du også gøre dine rettigheder som registreret (f.eks. retten til sletning) gældende med hensyn til de data, som Pinterest Europe Limited behandler i sin egenskab af dataansvarlig.

CRITEO

På vores hjemmesider indsamles og gemmes der til markedsføringsformål aggregerede og under alle omstændigheder pseudonymiserede oplysninger om hjemmesidebesøgendes surfadfærd ved hjælp af en teknologi fra Criteo GmbH (Criteo GmbH, Lehel Carré, Gewürzmühlstraße 11, 80538 München, Tyskland). Disse data gemmes i cookies på den besøgendes computer. Criteo GmbH analyserer den således registrerede surfadfærd ved hjælp af en algoritme og kan derefter vise målrettede produktanbefalinger som personaliserede reklamebannere på andre hjemmesider (såkaldte udgivere). Oplysningerne er pseudonymiserede for os og bruges ikke af os til at identificere dig personligt som besøgende på vores hjemmesider. De indsamlede oplysninger videregives udelukkende til Criteo GmbH med henblik på retargeting. Retsgrundlaget er dit samtykke (art. 6, stk. 1, litra a, i GDPR i forbindelse med § 165, stk. 3, i TKG 2021).

Vi opbevarer dataene i 13 måneder.

Fravælgelse: Du kan generelt læse mere om Criteos privatlivserklæring og privatlivspolitik og fravælge den pseudonyme analyse af din surfadfærd på https://www.criteo.com/de/privacy/ (fravælgelse).

APPLOVIN (AXON)

Med dit samtykke (art. 6, stk. 1, litra a, i GDPR i forbindelse med § 165, stk. 3, i TKG 2021) bruger vi reklameteknologien Axon fra AppLovin Corporation, 1100 Page Mill Road, Palo Alto, CA 94304, USA (»AppLovin«). Den gør det muligt for os at måle, hvor effektiv vores annoncering er, og at vise dig Holzkern-annoncer, der passer til dine interesser, i apps og på websites fra tredjeparter.

Til dette formål bruger AppLovin en pixel (Axon Pixel) på vores website, der anvender cookies og lignende teknologier. Der behandles: besøgte sider, viste produkter, handlinger i indkøbskurven og ved betaling, ordrer med ordreværdi og varer, oplysninger om enhed og browser, IP-adresse, cookie- og klik-id’er samt et pseudonymt besøgs-id. Når du har afgivet en ordre, sender vores server desuden ordredataene til AppLovin (Conversion API) sammen med dit kundenummer hos os samt din e-mailadresse og dit telefonnummer i hashet form, så AppLovin kan knytte ordren til en annonce. Uden dit samtykke videregiver vi ikke disse data.

Vi og AppLovin er fælles dataansvarlige for indsamlingen af dataene på vores website og videregivelsen til AppLovin (art. 26 i GDPR). AppLovin er eneansvarlig for enhver videre behandling, herunder brugen af dataene til at forbedre sine egne tjenester.

AppLovin behandler dataene i USA. AppLovin er certificeret under databeskyttelsesrammen mellem EU og USA (EU-U.S. Data Privacy Framework); overførslen sker på grundlag af Europa-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau af 10. juli 2023 (art. 45 i GDPR). Ifølge AppLovin opbevares dataene som regel i højst to år.

Tilbagekaldelse: du kan til enhver tid trække dit samtykke tilbage med virkning for fremtiden via cookieindstillingerne på vores side Anmodninger om databeskyttelse (linket i bunden af hver side). Du kan også bede AppLovin direkte om indsigt i eller sletning af dine data: https://applovin.com/en/privacy-data-request

Du kan læse mere om, hvordan AppLovin indsamler og bruger dine oplysninger, her: https://legal.applovin.com/privacy/

PÅLIDELIGE BUTIKKER

På vores hjemmeside integrerer vi tjenester fra Trusted Shops SE, Subbelrather Str. 15C, 50823 Köln. For visningen af kvalitetsmærket (Trustbadge) og den dertil knyttede bedømmelsesfunktion er vi sammen med Trusted Shops dataansvarlige i henhold til artikel 26 i GDPR.

Kvalitetsmærke (Trustbadge) og anmeldelseswidgets: Når du besøger vores hjemmeside, indlæses Trustbadge for at vise kvalitetsmærket og eksisterende kundeanmeldelser. Retsgrundlaget er vores berettigede interesse i optimal markedsføring ved at muliggøre en sikker indkøbsoplevelse i henhold til artikel 6, stk. 1, litra f, i GDPR, henholdsvis, i det omfang der er givet samtykke, artikel 6, stk. 1, litra a, i GDPR.

Påmindelse om anmeldelse og kundeanmeldelser: For at indhente anmeldelser sender vi efter afslutningen af bestillingen det samlede beløb, ordrenummeret, din e-mailadresse (hash-kodet ved hjælp af en kryptologisk engangsfunktion) og eventuelt det købte produkt til Trusted Shops, så de via e-mail kan bede dig om at afgive en anmeldelse. Retsgrundlaget er dit samtykke i henhold til artikel 6, stk. 1, litra a, i GDPR, som du til enhver tid kan tilbagekalde med virkning for fremtiden.

Du kan finde yderligere oplysninger i Trusted Shops’ privatlivspolitik: https://www.trustedshops.de/legal/protection-of-data-subjects/. 

CND

For at måle effekten af vores tv-reklamer på vores hjemmesider bruger vi Motion Media Analytics fra CND (CND Motion Media GmbH, Holzstr. 2, 80469 München). Til dette formål har vi implementeret CND-sporingsscriptet på vores hjemmesider. Tjenesten fungerer generelt uden cookies. Hvis du har givet dit samtykke, placerer CND på vores vegne en sessionscookie for at registrere sidevisninger samt en cookie med tidspunktet for dit første besøg, som slettes efter 28 dage. I forbindelse med dataindsamlingen registreres brugere som rent statistiske størrelser, og besøgsbegivenheder registreres til rent statistiske formål. De IP-adresser, der behandles i denne forbindelse, anonymiseres. Under brugen af vores sider indsamles og lagres der ingen personoplysninger permanent af CND. Det er derfor ikke muligt at drage konklusioner om enkelte husstande eller personer. Vi har indgået en aftale om databehandling med CND. Retsgrundlaget for brugen af CND er artikel 6, stk. 1, litra f, i GDPR og artikel 6, stk. 1, litra a, i GDPR for cookies efter samtykke. Du kan finde yderligere oplysninger om tjenesteudbyderen på: www.cnd-motionmedia.de

Hvis du under dit besøg på vores hjemmeside ønsker at forhindre CND i at indsamle data, kan du deaktivere CND direkte hos udbyderen her: analytics.cnd-motionmedia.de/web/function/optout

Microsoft Clarity

Inden for vores online-tilbud anvender vi på baggrund af dit samtykke (art. 6, stk. 1, litra a, i GDPR i forbindelse med § 165, stk. 3, i TKG 2021) webanalyseværktøjet Microsoft Clarity. Tjenesteudbyderen er virksomheden Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Når du besøger denne hjemmeside, behandles personoplysninger. De datakategorier, der behandles i denne forbindelse, er: data til udarbejdelse af brugsstatistikker. Formålet med behandlingen er: anonymisering og udarbejdelse af statistikker samt analyse af brugeradfærd. Retsgrundlaget for behandlingen er dit samtykke i henhold til artikel 6, stk. 1, litra a, i GDPR. Der foretages en overførsel af data til den uafhængige dataansvarlige Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Retsgrundlaget for dataoverførslen til Microsoft Ireland Operations Ltd. er dit samtykke i henhold til artikel 6, stk. 1, litra a), i GDPR. Dette kan også indebære en overførsel af personoplysninger til et land uden for Den Europæiske Union. Overførslen af data til USA sker i henhold til artikel 45 i GDPR i forbindelse med Europa-Kommissionens afgørelse om tilstrækkelighed C(2023) 4745, da datamodtageren har forpligtet sig til at overholde principperne for databehandling i Data Privacy Framework (DPF). For at kontakte den databeskyttelsesansvarlige hos Microsoft Ireland Operations Ltd. via e-mail: www.microsoft.com/de-de/concern/privacy. Microsoft Ireland Operations Ltd.’s privatlivspolitik: privacy.microsoft.com/de-de/privacystatement

GORGIAS

Til behandling af kundehenvendelser (live-chat, ticket-system, helpdesk) anvender vi Gorgias. Udbyderen er Gorgias, Inc., San Francisco, Californien, USA. De data, der overføres i forbindelse med henvendelsen, såsom navn, e-mail-adresse, besked-/chatindhold samt tilhørende ordre- og kontaktoplysninger, behandles. Formålet er at besvare og administrere servicehenvendelser. Retsgrundlaget er artikel 6, stk. 1, litra b, i GDPR (behandling af forespørgslen/foranstaltninger forud for indgåelse af en aftale) samt vores berettigede interesse i en effektiv kundeservice i henhold til artikel 6, stk. 1, litra f, i GDPR. Overførslen til USA sker på grundlag af EU-US Data Privacy Framework (i det omfang det er certificeret) henholdsvis EU-Kommissionens standardkontraktbestemmelser (gennemførelsesafgørelse (EU) 2021/914).

Klar! Indblik – Kildeangivelse

Vi benytter os af tjenesterne fra Klar Insights GmbH, Marktstr. 18, 80802 München, Tyskland, en SaaS-udbyder af business intelligence-løsninger til e-handelsvirksomheder. Klar Insights GmbH indsamler, behandler og gemmer på denne hjemmeside og dens undersider data (bruger- og sessions-ID’er, e-mail-adresse, IP-adresse, online-identifikatorer (cookie-ID, enheds-ID)) til rækkevidde-måling og statistisk analyse på vores vegne. Til dette formål har vi indgået en databehandleraftale med Klar Insights GmbH.

Indsamlingen af personoplysninger sker på retsgrundlaget for samtykke i henhold til artikel 6, stk. 1, S 1, litra a) i GDPR.

Hvis brugeren giver sit samtykke, indsamles de data, der skal behandles, under hensyntagen til § 165, stk. 3, i TKG 2021 på en brugerrelateret måde.

Til de ovennævnte forskellige former for dataindsamling anvendes følgende cookies for at sikre den pågældende form for dataindsamling:

september_id
september_has_consent
september_do_not_track (ved indsigelse)

Cookie - Indsigelse

Hvis du generelt ønsker at fravælge brugen af Klar! Insights, skal du bruge dette link. Dermed indstilles en cookie med navnet »september_do_not_track« fra domænet »holzkern.com«. Slet denne venligst ikke, da det ellers ikke kan garanteres, at du ikke spores af Klar.

Oplysninger om databeskyttelse og Klars brug af data kan du finde på følgende hjemmeside: https://app.getklar.com/legal/data-protection

ÆNDRINGER I DENNE PRIVATLIVSPOLITIK

Vi forbeholder os ret til at ændre denne privatlivspolitik, når vi opdaterer vores hjemmeside eller ændrer vores databehandlingsprocesser. Vi anbefaler derfor, at du regelmæssigt gennemlæser vores privatlivspolitik for at holde dig orienteret om eventuelle ændringer. Denne privatlivspolitik blev senest opdateret den 11. november 2026.