Dataskydd

Integritetspolicy för onlinebutiken Craftspares

Nedan informerar vi om vilka personuppgifter vi behandlar vid besök i butiken, vid beställningar, betalningar, leveranser, kontaktförfrågningar och vid användning av cookies eller liknande teknologier.

1. Ansvarig

Ingen dataskyddsombud är utsedd. Dataskyddsförfrågningar kan riktas till ovanstående e-postadress.

2. Butiksbesök och tekniska protokolldata

Vid besök i vår onlinebutik behandlas tekniskt nödvändiga data för att leverera butiken, säkerställa säkerhet, tillhandahålla varukorgs- och beställningsfunktioner samt förhindra missbruk. Detta kan inkludera IP-adress, datum och tid för åtkomst, webbläsar- och enhetsinformation, besökta sidor, referens-URL, språkinställningar och tekniska protokolldata.

Rättslig grund är artikel 6.1.f GDPR i den mån behandlingen är nödvändig för säker och fungerande tillhandahållande av butiken, samt artikel 6.1.b GDPR i den mån behandlingen är nödvändig för att genomföra föravtalsåtgärder eller ett avtal.

3. Teknisk butikplattform och drift av onlinebutiken

Vår onlinebutik drivs med extern teknisk infrastruktur. Detta inkluderar särskilt hosting, butiksgränssnitt, varukorg, kassa, kundkontofunktioner, säkerhetsfunktioner, bedrägeriförebyggande, teknisk analys och gränssnitt till betalnings- och leveransprocesser.

Beroende på butikens användning kan beställnings-, kontakt-, betalningsstatus-, leverans-, enhets-, användnings- och protokolldata behandlas. Använda tekniska tjänsteleverantörer behandlar data antingen på vårt uppdrag enligt dataskyddsavtal eller, i den mån de uppfyller egna rättsliga skyldigheter, på egen ansvar.

4. Beställningar, kundkonto och avtalsgenomförande

När du beställer i butiken behandlar vi de data som krävs för beställning och avtalsgenomförande, särskilt namn, fakturerings- och leveransadress, e-postadress, telefonnummer om angivet, beställningsdata, betalningsstatus, leveransdata, kommunikation, retur- och reklamationsinformation.

Rättslig grund är artikel 6.1.b GDPR. Om lagstadgade arkiveringsskyldigheter föreligger är rättslig grund artikel 6.1.c GDPR.

5. Betalningstjänstleverantörer

I kassan kan externa betalningstjänstleverantörer vara integrerade, särskilt för kortbetalningar, digitala plånböcker, Klarna, PayPal och lokala betalningssätt. Beroende på valt betalningssätt överförs betalnings-, beställnings-, kontakt-, enhets-, risk- och transaktionsdata till respektive betalningstjänstleverantör i den mån det är nödvändigt för betalningshantering, bedrägeriförebyggande, identitets- eller kreditkontroll och avtalsgenomförande.

Rättslig grund är artikel 6.1.b GDPR, vid lagstadgade kontroller artikel 6.1.c GDPR och vid bedrägeriförebyggande artikel 6.1.f GDPR. Respektive betalningstjänstleverantör kan vara självständig ansvarig för egen databehandling.

6. Leveranstjänstleverantörer och leveranskommunikation

För leverans vidarebefordrar vi nödvändiga data till leveranstjänstleverantörer, särskilt namn, leveransadress, sändningsdata och, i den mån det krävs för leveransavisering eller mottagning, e-postadress eller telefonnummer. Beroende på leveranssätt kan särskilt paket- och posttjänster som DHL/Deutsche Post eller andra tjänsteleverantörer i leveransprocessen vara involverade.

Rättslig grund är artikel 6.1.b GDPR. Om leveranstjänstleverantörer tillhandahåller egna spårnings- eller aviseringstjänster kan deras integritetspolicyer gälla som tillägg.

7. Kontakt, passformsförfrågningar och kundservice

När du kontaktar oss behandlar vi dina uppgifter för att hantera förfrågan. Detta kan inkludera namn, e-postadress, ordernummer, enhets- eller motordata, jämförelsenummer, foton av gamla delar, kommunikationsinnehåll och hanteringsanteckningar.

Rättslig grund är artikel 6.1.b GDPR om förfrågan är kopplad till ett avtal eller föravtalsåtgärder, annars artikel 6.1.f GDPR.

8. Nyhetsbrev och marknadskommunikation

Nyhetsbrev eller reklam-e-post skickas endast om samtycke finns eller laglig tillåtelse föreligger. Samtycke kan när som helst återkallas med framtida verkan.

Rättslig grund är artikel 6.1.a GDPR vid samtycke eller artikel 6.1.f GDPR vid lagligt tillåten kundreklam.

9. Cookies, liknande teknologier och samtycke

Vi använder tekniskt nödvändiga cookies och liknande teknologier för att butiken ska fungera, tillhandahålla varukorg och kassa, säkerställa säkerhet samt spara språk-, marknads- eller samtyckesinställningar.

För icke-nödvändiga cookies, analys-, marknadsförings-, personaliserings- eller pixelteknologier inhämtar vi, om nödvändigt, ditt samtycke. Rättslig grund för tekniskt nödvändiga åtgärder är § 25.2 TDDDG och artikel 6.1.f respektive b GDPR. För samtyckespliktiga teknologier är rättslig grund § 25.1 TDDDG och artikel 6.1.a GDPR.

Du kan när som helst ändra eller återkalla ditt samtycke via cookie-inställningarna i butiken.

10. Cookie-banner, samtyckesinställningar och avregistrering

Butiken använder samtyckesfunktioner för att skilja tekniskt nödvändiga cookies från valfria analys-, marknadsförings-, personaliserings- eller pixelteknologier och spara ditt val.

Valfria teknologier styrs enligt ditt samtyckesbeslut. Om ytterligare tredjepixlar eller inbäddade tjänster används måste dessa tekniskt integreras så att de respekterar samtyckesbeslutet.

11. Analys, Google-tjänster och kampanjmätning

Om du samtyckt och tjänsterna är aktiverade kan vi använda Google Analytics, Google Ads eller liknande tjänster för att analysera användningen av vår butik, mäta kampanjer, genomföra konverteringsspårning och, om särskilt tillåtet, möjliggöra intressebaserad reklam eller remarketing.

Google-tjänsternas leverantör är regelbundet Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; ytterligare Google-bolag, särskilt Google LLC i USA, kan beroende på tjänst och dataflöde vara inblandade.

Rättslig grund för lagring eller åtkomst av icke-nödvändig information på din enhet är § 25.1 TDDDG; rättslig grund för efterföljande behandling av personuppgifter är artikel 6.1.a GDPR. Du kan när som helst återkalla ditt samtycke med framtida verkan.

12. Google Customer Reviews och omdömesförfrågningar

Efter en beställning kan en frivillig dialog från Google Customer Reviews visas i kassan eller på orderbekräftelsesidan. Om du samtycker där får Google de beställningsdata som krävs för omdömesförfrågan. Detta kan särskilt inkludera e-postadress, ordernummer, leveransland, förväntat leveransdatum och Merchant Center-ID.

Leverantör är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beroende på behandling kan även andra Google-bolag, särskilt Google LLC i USA, vara inblandade. Google använder uppgifterna för att skicka en kort omdömesundersökning via e-post efter beställningen och för att behandla återkoppling inom Google Customer Reviews eller butiksvärderingar.

Deltagandet är frivilligt. Rättslig grund är ditt samtycke enligt artikel 6.1.a GDPR. Eventuell behandling av Google regleras dessutom av Googles integritetspolicy.

13. Ytterligare pixlar och inbäddade tjänster

Ytterligare analys-, marknadsförings-, omdömes-, support-, säkerhets-, översättnings- eller andra inbäddade tjänster används endast om de är aktiverade i butiken och rättsliga förutsättningar är uppfyllda. Icke-nödvändiga spårnings- eller marknadsföringsteknologier aktiveras först efter samtycke, om detta krävs.

Den konkreta tjänste- och pixeluppsättningen måste efter aktivering av nya betalnings-, marknadsförings- eller analystjänster granskas på nytt och denna integritetspolicy uppdateras därefter.

14. Mottagare, personuppgiftsbiträden och överföringar till tredjeland

Mottagare av personuppgifter kan särskilt vara tekniska butik-, hosting-, lager- och processleverantörer, betalningstjänstleverantörer, leveranstjänstleverantörer, IT-säkerhetstjänster, skatterådgivare, myndigheter, banker och kommunikationstjänster.

Överföring till länder utanför EU eller EES kan förekomma, särskilt vid internationella plattforms-, betalnings-, analys- eller supporttjänster. Detta sker endast om adekvat skyddsnivå, lämpliga garantier som EU-standardavtalsklausuler eller lagliga undantag föreligger.

15. Lagringstid

Vi lagrar personuppgifter endast så länge det är nödvändigt för respektive ändamål eller lagstadgade arkiveringsskyldigheter föreligger. Handels- och skatterättsligt relevanta dokument sparas enligt lagstadgade frister, vanligtvis upp till sex respektive tio år.

Data från förfrågningar, returer, reklamationer och garantifall sparas så länge det krävs för hantering och för att upprätthålla eller försvara rättsliga anspråk.

16. Registrerades rättigheter

Du har enligt lag rätt till information, rättelse, radering, begränsning av behandling, dataportabilitet och invändning. Om behandlingen baseras på samtycke kan du när som helst återkalla detta med framtida verkan.

Du har också rätt att klaga hos en dataskyddsmyndighet. För Kay GmbH är särskilt den nordrhein-westfaliska dataskydds- och informationsfrihetsombudsmannen relevant.

17. Obligatorisk tillhandahållande

Tillhandahållande av vissa data är nödvändigt för beställning, betalning, leverans, retur eller kundservice. Utan dessa data kan vi inte eller inte fullständigt genomföra avtalet.