Databeskyttelse

Databeskyttelseserklæring for onlinebutikken Craftspares

Nedenfor informerer vi om, hvilke personoplysninger vi behandler ved besøg i shoppen, ved bestillinger, betalinger, leverancer, kontaktforespørgsler og ved brug af cookies eller lignende teknologier.

1. Ansvarlig

Der er ikke udpeget en databeskyttelsesansvarlig. Databeskyttelsesanmodninger kan rettes til ovenstående e-mailadresse.

2. Besøg i shoppen og tekniske protokoldata

Ved besøg i vores onlinebutik behandles teknisk nødvendige data for at levere shoppen, sikre sikkerhed, stille indkøbskurv- og bestillingsfunktioner til rådighed og forhindre misbrug. Dette kan omfatte IP-adresse, dato og tidspunkt for adgang, browser- og enhedsoplysninger, besøgte sider, henvisnings-URL, sprogindstillinger og tekniske protokoldata.

Retligt grundlag er artikel 6, stk. 1, litra f) GDPR, i det omfang behandlingen er nødvendig for sikker og funktionsdygtig levering af shoppen, samt artikel 6, stk. 1, litra b) GDPR, i det omfang behandlingen er nødvendig for gennemførelse af forudgående foranstaltninger eller en kontrakt.

3. Teknisk shop-platform og drift af onlinebutikken

Vores onlinebutik drives med ekstern teknisk infrastruktur. Dette omfatter især hosting, shop-flade, indkøbskurv, checkout, kundekonto-funktioner, sikkerhedsfunktioner, bedrageriforebyggelse, teknisk analyse og grænseflader til betalings- og forsendelsesprocesser.

Afhængigt af brugen af shoppen kan der behandles bestillings-, kontakt-, betalingsstatus-, forsendelses-, enheds-, brugs- og protokoldata. Anvendte tekniske tjenesteudbydere behandler data enten på vores vegne på grundlag af databeskyttelsesaftaler eller, i det omfang de opfylder egne retlige forpligtelser, på eget ansvar.

4. Ordrer, kundekonto og kontraktgennemførelse

Når du bestiller i shoppen, behandler vi de nødvendige data til ordre- og kontraktgennemførelse, især navn, fakturerings- og leveringsadresse, e-mailadresse, telefonnummer, såfremt angivet, bestillingsdata, betalingsstatus, forsendelsesdata, kommunikation, retur- og reklamationsinformation.

Retligt grundlag er artikel 6, stk. 1, litra b) GDPR. I det omfang lovbestemte opbevaringsforpligtelser gælder, er retligt grundlag artikel 6, stk. 1, litra c) GDPR.

5. Betalingsudbydere

I checkout kan eksterne betalingsudbydere være integreret, især udbydere af kortbetalinger, digitale wallets, Klarna, PayPal og lokale betalingsmetoder. Afhængigt af den valgte betalingsmetode overføres betalings-, ordre-, kontakt-, enheds-, risiko- og transaktionsdata til den respektive betalingsudbyder, i det omfang det er nødvendigt til betalingsbehandling, bedrageriforebyggelse, identitets- eller kreditvurdering og kontraktgennemførelse.

Retligt grundlag er artikel 6, stk. 1, litra b) GDPR, ved lovpligtige kontroller artikel 6, stk. 1, litra c) GDPR og ved bedrageriforebyggelse artikel 6, stk. 1, litra f) GDPR. Den respektive betalingsudbyder kan være selvstændigt ansvarlig for egne behandlinger.

6. Forsendelsestjenester og leveringskommunikation

Til levering videregiver vi de nødvendige data til forsendelsestjenester, især navn, leveringsadresse, forsendelsesdata og, i det omfang det er nødvendigt til forsendelsesmeddelelse eller levering, e-mailadresse eller telefonnummer. Afhængigt af forsendelsesmetode kan især pakke- og brevservice som DHL/Deutsche Post eller andre i forsendelsesprocessen involverede tjenesteudbydere være involveret.

Retligt grundlag er artikel 6, stk. 1, litra b) GDPR. Såfremt forsendelsestjenester stiller egne tracking- eller meddelelsestjenester til rådighed, kan deres databeskyttelsesoplysninger gælde supplerende.

7. Kontakt, pasformforespørgsler og kundeservice

Hvis du kontakter os, behandler vi dine oplysninger til behandling af forespørgslen. Dette kan omfatte navn, e-mailadresse, ordrenummer, enheds- eller motordata, sammenligningsnumre, fotos af gamle dele, kommunikationsindhold og behandlingsnotater.

Retligt grundlag er artikel 6, stk. 1, litra b) GDPR, såfremt forespørgslen er relateret til en kontrakt eller forudgående foranstaltninger, ellers artikel 6, stk. 1, litra f) GDPR.

8. Nyhedsbrev og markedsføringskommunikation

Nyhedsbreve eller reklame-e-mails sender vi kun, hvis der foreligger samtykke eller lovlig tilladelse. Samtykke kan til enhver tid trækkes tilbage med virkning for fremtiden.

Retligt grundlag er artikel 6, stk. 1, litra a) GDPR ved samtykke eller artikel 6, stk. 1, litra f) GDPR, såfremt der foreligger lovligt tilladt kundemarkedsføring.

9. Cookies, lignende teknologier og samtykke

Vi bruger teknisk nødvendige cookies og lignende teknologier for at shoppen fungerer, indkøbskurv og checkout stilles til rådighed, sikkerhed sikres, og sprog-, markeds- eller samtykkeindstillinger kan gemmes.

For ikke-nødvendige cookies, analyse-, markedsførings-, personaliserings- eller pixel-teknologier indhenter vi, såfremt nødvendigt, dit samtykke. Retligt grundlag for teknisk nødvendige processer er § 25, stk. 2 TDDDG og artikel 6, stk. 1, litra f) GDPR eller artikel 6, stk. 1, litra b) GDPR. For samtykkekrævende teknologier er retligt grundlag § 25, stk. 1 TDDDG og artikel 6, stk. 1, litra a) GDPR.

Du kan til enhver tid ændre eller trække dit samtykke tilbage via cookie-indstillingerne i shoppen.

10. Cookie-banner, samtykkeindstillinger og afmelding

Shoppen bruger samtykkefunktioner til at adskille teknisk nødvendige cookies fra valgfrie analyse-, markedsførings-, personaliserings- eller pixel-teknologier og gemme dit valg.

Valgfrie teknologier styres efter dit samtykkevalg. Hvis yderligere tredjeparts-pixels eller integrerede tjenester anvendes, skal disse teknisk være indlejret, så de respekterer samtykkebeslutningen.

11. Analyse, Google-tjenester og kampagnemåling

Hvis du har givet samtykke, og de respektive tjenester er aktiveret, kan vi bruge Google Analytics, Google Ads eller lignende tjenester til at analysere brugen af vores shop, måle kampagner, udføre konverteringssporing og, såfremt særskilt tilladt, muliggøre interessebaseret reklame eller remarketing.

Udbyder af Google-tjenester er normalt Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; en inddragelse af yderligere Google-selskaber, især Google LLC i USA, kan ikke udelukkes afhængigt af tjeneste og dataflow.

Retligt grundlag for lagring eller aflæsning af ikke-nødvendige oplysninger på din enhed er § 25, stk. 1 TDDDG; retligt grundlag for efterfølgende behandling af personoplysninger er artikel 6, stk. 1, litra a) GDPR. Du kan til enhver tid trække dit samtykke tilbage med virkning for fremtiden.

12. Google Customer Reviews og bedømmelsesanmodninger

Efter en bestilling kan en frivillig dialog fra Google Customer Reviews vises i checkout eller på ordrebekræftelsessiden. Hvis du accepterer, må de nødvendige bestillingsdata til bedømmelsesanmodningen overføres til Google. Dette kan især omfatte e-mailadresse, ordrenummer, leveringsland, forventet leveringsdato og Merchant Center ID.

Udbyder er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Afhængigt af behandlingen kan yderligere Google-selskaber, især Google LLC i USA, ikke udelukkes. Google bruger data til at sende dig en kort bedømmelsesundersøgelse via e-mail efter bestilling og behandler tilbagemeldingen i Google Customer Reviews eller Shopbewertungen.

Deltagelse er frivillig. Retligt grundlag er dit samtykke i henhold til artikel 6, stk. 1, litra a) GDPR. Eventuel behandling af Google sker supplerende i henhold til Googles databeskyttelsesoplysninger.

13. Yderligere pixels og integrerede tjenester

Yderligere analyse-, markedsførings-, bedømmelses-, support-, sikkerheds-, oversættelses- eller andre integrerede tjenester anvender vi kun, hvis de er aktiveret i shoppen, og de lovmæssige betingelser er opfyldt. Ikke-nødvendige tracking- eller markedsføringsteknologier aktiveres først efter samtykke, såfremt det er nødvendigt.

Den konkrete tjeneste- og pixelstruktur skal efter aktivering af nye betalings-, markedsførings- eller analysetjenester gennemgås igen og denne databeskyttelseserklæring opdateres tilsvarende.

14. Modtagere, databehandlere og overførsel til tredjelande

Modtagere af personoplysninger kan især være tekniske shop-, hosting-, ERP- og procesudbydere, betalingsudbydere, forsendelsesudbydere, IT-sikkerhedsudbydere, revisorer, myndigheder, banker og kommunikationstjenesteudbydere.

Overførsel til lande uden for EU eller EØS kan forekomme, især ved internationale platform-, betalings-, analyse- eller supportudbydere. Det sker kun, hvis der foreligger et tilstrækkelighedsbeslutning, passende garantier som EU-standardkontraktbestemmelser eller en lovbestemt undtagelse.

15. Opbevaringsperiode

Vi opbevarer personoplysninger kun så længe, det er nødvendigt for de respektive formål eller lovbestemte opbevaringsforpligtelser gælder. Handels- og skatteretligt relevante dokumenter opbevares i henhold til lovbestemte frister, normalt op til seks eller ti år.

Data fra forespørgsler, returneringer, reklamationer og garantisager opbevares så længe, det er nødvendigt for behandling og for at varetage eller forsvare retlige krav.

16. Rettigheder for de registrerede

Du har efter lovgivningen ret til indsigt, berigtigelse, sletning, begrænsning af behandling, dataportabilitet og indsigelse. Hvis behandlingen er baseret på samtykke, kan du til enhver tid trække samtykket tilbage med virkning for fremtiden.

Du har desuden ret til at klage til en databeskyttelsesmyndighed. For Kay GmbH er den relevante tilsynsmyndighed især Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

17. Pligt til at stille oplysninger til rådighed

Det er nødvendigt at stille visse oplysninger til rådighed for bestilling, betaling, levering, returnering eller kundeservice. Uden disse oplysninger kan vi ikke eller ikke fuldt ud opfylde kontrakten.