Datenschutzerklärung

Personvernerklæring

Ansvarlig for databehandlingen er:
Xiaohui Chen
Krummstr. 3
40789 Monheim an Rhein
Tyskland
info@ramenheaven.de

Vi setter pris på din interesse for vår nettbutikk. Beskyttelsen av ditt personvern er svært viktig for oss. Nedenfor informerer vi deg grundig om hvordan vi håndterer dine data. Behandlingen av dine data skjer på grunnlag av GDPR samt i henhold til § 96 avsnitt 3 TKG.

1. Tilgangsdata og hosting

Du kan besøke våre nettsider uten å oppgi personopplysninger. Ved hvert besøk på en nettside lagrer webserveren automatisk en såkalt server-loggfil, som for eksempel inneholder navnet på den forespurte filen, din IP-adresse, dato og klokkeslett for besøket, overførte datamengde og den forespørrende leverandøren (tilgangsdata) og dokumenterer besøket. Disse tilgangsdataene blir kun brukt for å sikre en feilfri drift av siden samt for å forbedre vårt tilbud. Dette tjener til å ivareta våre overveiende berettigede interesser i en korrekt fremstilling av vårt tilbud i henhold til art. 6 nr. 1 setning 1 bokstav f i GDPR. Alle tilgangsdata slettes senest syv dager etter slutten av ditt sidebesøk.

Hosting

Tjenestene for hosting og visning av nettsiden leveres delvis av våre tjenesteleverandører som en del av en behandling på våre vegne. Så langt det ikke er forklart noe annet i denne personvernerklæringen, behandles alle tilgangsdata samt alle data som samles inn i de tiltenkte skjemaene på denne nettsiden på deres servere. Ved spørsmål om våre tjenesteleverandører og grunnlaget for vårt samarbeid med dem, vennligst kontakt den kontaktmuligheten som er beskrevet i denne personvernerklæringen.

Våre tjenesteleverandører sitter og/eller bruker servere i følgende land, for hvilke Europakommisjonen har fastslått et tilstrekkelig datavernivå ved beslutning: Canada, New Zealand, Japan, Storbritannia, USA.

Avgjørelsen om tilstrekkelighet for USA gjelder som grunnlag for overføring til tredjeland, så lenge den aktuelle tjenesteleverandøren er sertifisert. Inntil sertifisering av våre tjenesteleverandører, baseres dataoverføringen fortsatt på dette grunnlaget: standard personvernbestemmelser fra Europakommisjonen.

Avvikende fra forrige avsnitt gjelder for personopplysninger som gjelder Sveits: Inntil vedtaket om tilstrekkelighet fra Sveits for USA er utstedt, baseres dataoverføringen fortsatt på standard personvernklausuler fra Europakommisjonen.

Våre tjenesteleverandører sitter og/eller bruker servere i disse landene: Australia, India, Singapore.
For disse landene foreligger det ingen beslutning om tilstrekkelig beskyttelse fra Europakommisjonen. Vårt samarbeid med dem er basert på disse garantiene: Standard personvernbestemmelser fra Europakommisjonen

2. Databehandling for kontraktsbehandling og for kontakt

Databehandling for kontraktsbehandling

For å gjennomføre kontrakten (inkludert forespørsler om og håndtering av eventuelle eksisterende garantikrav og ytelsesfeilkrav samt eventuelle lovpålagte oppdateringsplikter) i henhold til artikkel 6 nr. 1 setning 1 bokstav b i GDPR, samler vi inn personopplysninger når du frivillig oppgir disse i forbindelse med bestillingen din. Obligatoriske felt er merket som sådan, da vi i disse tilfellene må bruke dataene for å gjennomføre kontrakten, og uten opplysningene kan vi ikke sende bestillingen. Hvilke data som samles inn, fremgår av de respektive inntastingsskjemaene.

Mer informasjon om behandlingen av dine data, spesielt om overføring til våre tjenesteleverandører for formål knyttet til ordre-, betalings- og fraktbehandling, finner du i de følgende avsnittene i denne personvernerklæringen. Etter fullført behandling av kontrakten vil dine data bli begrenset for videre behandling og slettet etter utløpet av de skattemessige og handelsrettslige oppbevaringsfristene i henhold til art. 6 nr. 1 setning 1 bokstav c i GDPR, med mindre du uttrykkelig har samtykket til videre bruk av dine data i henhold til art. 6 nr. 1 setning 1 bokstav a i GDPR, eller vi forbeholder oss en videre bruk av data som er lovlig og som vi informerer deg om i denne erklæringen.

Kundenkonto

Så langt du har gitt ditt samtykke i henhold til art. 6 nr. 1 setning 1 bokstav a i GDPR ved å velge å opprette en kundekonto, bruker vi dine data til formålet med å opprette kundekontoen samt til lagring av dine data for fremtidige bestillinger på vår nettside. Sletting av din kundekonto er mulig når som helst og kan enten gjøres ved å sende en melding til kontaktmuligheten beskrevet i denne personvernerklæringen eller via en funksjon for dette i kundekontoen. Etter sletting av din kundekonto vil dine data bli slettet, med mindre du uttrykkelig har samtykket til videre bruk av dine data i henhold til art. 6 nr. 1 setning 1 bokstav a i GDPR, eller vi forbeholder oss en videre bruk av data som er lovlig og som vi informerer deg om i denne erklæringen.

Kontakt

I forbindelse med kundekommunikasjon samler vi inn personopplysninger for behandling av dine forespørsler i henhold til artikkel 6 nr. 1 setning 1 bokstav b i GDPR, dersom du frivillig oppgir disse ved kontakt med oss (f.eks. via kontaktskjema, live chat-verktøy eller e-post). Obligatoriske felt er merket som sådan, da vi i disse tilfellene må bruke dataene for å behandle din henvendelse. Hvilke data som samles inn fremgår av de respektive inntastingsskjemaene. Etter fullstendig behandling av din forespørsel slettes dine data, med mindre du uttrykkelig har samtykket til videre bruk av dine data i henhold til artikkel 6 nr. 1 setning 1 bokstav a i GDPR, eller vi forbeholder oss retten til ytterligere databruk som er lovlig og som vi informerer deg om i denne erklæringen.

3. Databehandling for formålet med forsendelsesbehandling

For å oppfylle kontrakten i henhold til artikkel 6 nr. 1 setning 1 bokstav b i GDPR, gir vi dine data videre til den frakttjenesteleverandøren som er ansvarlig for leveringen, så langt det er nødvendig for levering av bestilte varer. Ved spørsmål om våre tjenesteleverandører og grunnlaget for vårt samarbeid med dem, vennligst kontakt den kontaktmuligheten som er beskrevet i denne personvernerklæringen.

Overføring av data til frakttjenesteleverandører for formål om forsendelsesvarsling

Hvis du har gitt oss ditt uttrykkelige samtykke til dette under eller etter bestillingen, vil vi på grunnlag av dette i henhold til art. 6 nr. 1 setning 1 bokstav a i GDPR videreformidle e-postadressen og telefonnummeret ditt til den valgte fraktleverandøren, slik at denne kan kontakte deg før levering for å varsle om leveringen eller avtale leveringstidspunkt.
Samtykket kan når som helst trekkes tilbake ved å sende en melding til kontaktmuligheten beskrevet i denne personvernerklæringen eller direkte til leveringsleverandøren på den nedenfor oppgitte kontaktadressen. Etter tilbaketrekning sletter vi dine oppgitte data, med mindre du uttrykkelig har samtykket til videre bruk av dine data eller vi forbeholder oss en videre bruk av data som er lovlig og som vi informerer deg om i denne erklæringen. Ved spørsmål om våre tjenesteleverandører og grunnlaget for vårt samarbeid med dem, vennligst kontakt kontaktmuligheten beskrevet i denne personvernerklæringen.

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Tyskland

4. Databehandling for betalingsbehandling

Ved behandling av betalinger i vår nettbutikk samarbeider vi med disse partnerne: tekniske tjenesteleverandører, kredittinstitusjoner, betalingstjenesteleverandører.

Databehandling for transaksjonshåndtering

Avhengig av valgt betalingsmetode gir vi de nødvendige dataene for behandling av betalingstransaksjonen videre til våre tekniske tjenesteleverandører, som handler på våre vegne som databehandlere, eller til de oppnevnte kredittinstitusjonene eller den valgte betalingstjenesteleverandøren, så langt dette er nødvendig for å gjennomføre betalingen. Dette skjer for å oppfylle kontrakten i henhold til artikkel 6 nr. 1 setning 1 bokstav b i GDPR. Delvis samler betalingstjenesteleverandørene selv inn de nødvendige dataene for betalingsbehandlingen, for eksempel på sin egen nettside eller gjennom en teknisk integrasjon i bestillingsprosessen. Personvernerklæringen til den respektive betalingstjenesteleverandøren gjelder i slike tilfeller.
Hvis du har spørsmål om våre partnere for betalingsbehandling og grunnlaget for vårt samarbeid med dem, vennligst kontakt den kontaktmuligheten som er beskrevet i denne personvernerklæringen.

Databehandling for formålene svindelforebygging og optimalisering av våre betalingsprosesser

Eventuelt gir vi våre tjenesteleverandører ytterligere data, som de sammen med de nødvendige dataene for behandling av betalingen bruker som våre databehandlere for formål som svindelforebygging og optimalisering av våre betalingsprosesser (f.eks. fakturering, behandling av bestridte betalinger, støtte til regnskap). Dette tjener i henhold til artikkel 6 nr. 1 setning 1 bokstav f i GDPR til å ivareta våre overveiende berettigede interesser i en interesseavveining, nemlig vår beskyttelse mot svindel og et effektivt betalingsstyringssystem.

Identitets- og kredittsjekk ved valg av Klarnas betalingstjenester

Klarna direkte belastning, kjøp på faktura via Klarna, Klarna delbetaling
Hvis du velger betalingstjenestene til Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige (heretter Klarna), ber vi om ditt samtykke i henhold til art. 6 nr. 1 setning 1 bokstav a i GDPR, slik at vi kan overføre de nødvendige dataene for behandling av betalingen og en identitets- og kredittsjekk til Klarna. I Tyskland kan de kredittopplysningsbyråene som er nevnt i Klarnas personvernerklæring benyttes for identitets- og kredittsjekken. Informasjonen mottatt om den statistiske sannsynligheten for betalingsmislighold bruker Klarna for en balansert avgjørelse om etablering, gjennomføring eller avslutning av kontraktsforholdet. Du kan når som helst trekke tilbake ditt samtykke ved å sende en melding til kontaktmulighetene som er oppgitt i denne personvernerklæringen. Dette kan føre til at vi ikke lenger kan tilby deg visse betalingsalternativer. Du kan også når som helst trekke tilbake ditt samtykke til denne bruken av personopplysninger direkte overfor Klarna.

Identitets- og kredittsjekk ved valg av Billpay betalingstjenester (drevet av Klarna Bank AB)

Hvis du velger betalings tjenester fra Klarna Bank AB AB (publ.), Sveavägen 46, 111 34 Stockholm, Sverige (heretter BillPay), ber vi om ditt samtykke i henhold til art. 6 avsnitt 1 setning 1 bokstav a i GDPR, slik at vi kan overføre de nødvendige dataene for behandling av betalingen og en identitets- og kredittsjekk til BillPay. I Tyskland kan de i BillPays personvernerklæring nevnte kredittopplysningsbyråene brukes for identitets- og kredittsjekk. Informasjonen mottatt om den statistiske sannsynligheten for betalingssvikt bruker BillPay for en balansert beslutning om etablering, gjennomføring eller avslutning av kontraktsforholdet. Du kan når som helst trekke tilbake ditt samtykke ved å sende en melding til kontaktmulighetene som er nevnt i denne personvernerklæringen. Dette kan føre til at vi ikke lenger kan tilby deg visse betalingsalternativer. Du kan også når som helst trekke tilbake ditt samtykke til denne bruken av personopplysninger direkte overfor BillPay.

Identitets- og kredittsjekk ved valg av kjøp på faktura via PayOne

Hvis du velger betalingsmåten kjøp på faktura (tilbys gjennom PayOne GmbH, Lyoner Str. 9, 60528 Frankfurt a. M., Tyskland (heretter PayOne)), ber vi om ditt samtykke i henhold til art. 6 nr. 1 setning 1 bokstav a i GDPR, slik at vi kan overføre de nødvendige dataene for behandling av betalingen og en identitets- og kredittsjekk til PayOne. I Tyskland kan de i PayOnes personvernerklæring nevnte kredittopplysningsbyråene benyttes for identitets- og kredittsjekken. Informasjonen mottatt om den statistiske sannsynligheten for betalingsmislighold bruker PayOne for en balansert beslutning om etablering, gjennomføring eller avslutning av kontraktsforholdet. Du kan når som helst trekke tilbake ditt samtykke ved å sende en melding til kontaktmulighetene som er oppgitt i denne personvernerklæringen. Dette kan føre til at vi ikke lenger kan tilby deg visse betalingsalternativer.

Identitets- og kredittsjekk ved valg av kjøp på faktura via PayPal og Ratepay

Hvis du velger betalingsmetoden Kjøp på faktura (tilbys gjennom Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin (heretter Ratepay) og PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg (heretter PayPal)), ber vi om ditt samtykke i henhold til art. 6 nr. 1 setning 1 bokstav a i GDPR, slik at vi kan overføre de nødvendige dataene for behandling av betalingen og en identitets- og kredittsjekk til Ratepay. I Tyskland kan de i Ratepays personvernerklæring nevnte kredittopplysningsbyråene benyttes for identitets- og kredittsjekk. Informasjonen mottatt om den statistiske sannsynligheten for betalingsmislighold bruker Ratepay for en balansert beslutning om etablering, gjennomføring eller avslutning av kontraktsforholdet. Du kan når som helst trekke tilbake ditt samtykke ved å sende en melding til kontaktmulighetene som er oppgitt i denne personvernerklæringen. Dette kan føre til at vi ikke lenger kan tilby deg visse betalingsalternativer. Ytterligere informasjon om personvern hos PayPal finner du her.

Innkalling av inkassotjenesteleverandører

Vi gir dine data videre til en engasjert inkassotjenesteleverandør (First Debit GmbH, Am Hülsenbusch 23, 59063 Hamm, Tyskland), så langt vår betalingskrav ikke er blitt oppgjort til tross for tidligere purring. I dette tilfellet blir kravet umiddelbart inndratt av inkassotjenesteleverandøren. Dette tjener til oppfyllelse av kontrakten i henhold til art. 6 nr. 1 setning 1 bokstav b i GDPR samt til vern av våre overveiende berettigede interesser i en effektiv håndheving eller gjennomføring av vårt betalingskrav i henhold til art. 6 nr. 1 setning 1 bokstav f i GDPR.

5. E-postreklame

E-postnyhetsbrev med påmelding, nyhetsbrevsporing med separat samtykke

Når du registrerer deg for vårt nyhetsbrev, bruker vi de nødvendige eller separat oppgitte opplysningene for å sende deg vårt e-postnyhetsbrev regelmessig basert på ditt samtykke i henhold til artikkel 6 nr. 1 setning 1 bokstav a i GDPR. Avmelding fra nyhetsbrevet er mulig når som helst og kan enten gjøres ved å sende en melding til kontaktmuligheten beskrevet nedenfor eller via en dedikert lenke i nyhetsbrevet. Etter avmelding sletter vi e-postadressen din fra mottakerlisten, med mindre du uttrykkelig har samtykket til videre bruk av dine data i henhold til artikkel 6 nr. 1 setning 1 bokstav a i GDPR, eller vi forbeholder oss en videre bruk av data som er lovlig og som vi informerer deg om i denne erklæringen.

Hvis du i tillegg har gitt oss ditt samtykke i henhold til artikkel 6 nr. 1 setning 1 bokstav a i GDPR for analyse av vårt nyhetsbrev, analyserer vi også din håndtering av vårt nyhetsbrev ved måling, lagring og evaluering av åpningsrater og klikkrater med det formål å utforme fremtidige nyhetsbrevkampanjer («nyhetsbrevsporing»).

For denne evalueringen inneholder de sendte e-postene en-piksel-teknologier (f.eks. såkalte web-beacons, sporingspiksler) som er lagret på vårt nettsted. For evalueringene kobler vi spesielt følgende "nyhetsbrevddata"

siden som siden ble forespurt fra (såkalt referer-URL),
datoen og klokkeslettet for anropet,
beskrivelsen av typen nettleser som brukes,
IP-adressen til den forespørrende datamaskinen,
e-postadressen,
datoen og klokkeslettet for påmelding og bekreftelse

og en-piksel-teknologier med e-postadressen din eller IP-adressen din og eventuelt en individuell ID. Også lenker som er inkludert i nyhetsbrevet kan inneholde denne ID-en.

Avmelding fra nyhetsbrevsporing er mulig når som helst og kan enten gjøres ved å sende en melding til den beskrevne kontaktmuligheten eller via en dedikert lenke i nyhetsbrevet.

Informasjonen lagres så lenge du abonnerer på nyhetsbrevet.

Nyhetsbrevutsendelse

Nyhetsbrevet og den ovenfor viste nyhetsbrevsporing sendes eventuelt også av våre tjenesteleverandører som en del av en behandling på våre vegne. Ved spørsmål om våre tjenesteleverandører og grunnlaget for vårt samarbeid med dem, vennligst kontakt den kontaktmuligheten som er beskrevet i denne personvernerklæringen.

Våre tjenesteleverandører sitter og/eller bruker servere i følgende land, for hvilke Europakommisjonen har fastslått et tilstrekkelig datavernivå ved beslutning: Storbritannia.

Våre tjenesteleverandører sitter og/eller bruker servere i følgende land, for hvilke Europakommisjonen har fastslått et tilstrekkelig datavernivå ved beslutning: USA.

Avgjørelsen om tilstrekkelighet for USA gjelder som grunnlag for overføring til tredjeland, så langt den aktuelle tjenesteleverandøren er sertifisert. En sertifisering foreligger.

Avvikende fra forrige avsnitt gjelder for personopplysninger som gjelder Sveits: Inntil vedtaket om tilstrekkelighet fra Sveits for USA er utstedt, baseres dataoverføringen fortsatt på standard personvernklausuler fra Europakommisjonen.

Våre tjenesteleverandører befinner seg i og/eller bruker servere i disse landene: Australia. Det foreligger ingen beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen for disse landene. Vårt samarbeid med dem er basert på disse garantiene: Standard databeskyttelsesklausuler fra Europakommisjonen.

6. Informasjonskapsler og andre teknologier

Generell informasjon

For å gjøre besøket på nettstedet vårt attraktivt og muliggjøre bruken av visse funksjoner, bruker vi teknologier på forskjellige sider, inkludert såkalte informasjonskapsler. Informasjonskapsler er små tekstfiler som automatisk lagres på enheten din. Noen av informasjonskapslene vi bruker slettes etter slutten av nettleserøkten, altså etter at du lukker nettleseren din (såkalte økt-informasjonskapsler). Andre informasjonskapsler forblir på enheten din og gjør det mulig for oss å gjenkjenne nettleseren din ved neste besøk (persistente informasjonskapsler).

Personvernbeskyttelse på endeenheter
Ved bruk av vårt nettbaserte tilbud benytter vi absolutt nødvendige teknologier for å kunne tilby den uttrykkelig ønskede telemedietjenesten. Lagring av informasjon på din enhet eller tilgang til informasjon som allerede er lagret på din enhet, krever ikke samtykke i denne sammenheng.

For funksjoner som ikke er absolutt nødvendige, krever lagring av informasjon på enheten din eller tilgang til informasjon som allerede er lagret på enheten din, ditt samtykke. Vi gjør deg oppmerksom på at hvis du ikke gir samtykke, kan deler av nettsiden muligens ikke være fullt tilgjengelige. Dine eventuelle samtykker forblir gyldige inntil du endrer eller tilbakestiller de respektive innstillingene på enheten din.

Omtrent påfølgende databehandling gjennom informasjonskapsler og andre teknologier

Vi bruker slike teknologier som er absolutt nødvendige for å bruke visse funksjoner på nettstedet vårt (f.eks. handlekurvfunksjon). Gjennom disse teknologiene samles og behandles IP-adresse, tidspunkt for besøket, enhets- og nettleserinformasjon samt informasjon om din bruk av nettstedet vårt (f.eks. informasjon om innholdet i handlekurven). Dette skjer innenfor rammen av en interesseavveining med overveiende berettigede interesser for en optimalisert presentasjon av vårt tilbud i henhold til art. 6 nr. 1 setning 1 bokstav f i GDPR.

I tillegg bruker vi teknologier for å oppfylle de juridiske forpliktelsene vi er underlagt (f.eks. for å kunne dokumentere samtykke til behandlingen av dine personopplysninger) samt til webanalyse og nettmarkedsføring. Mer informasjon om dette, inkludert det rettslige grunnlaget for databehandlingen, finner du i de følgende avsnittene i denne personvernerklæringen.

Hvilke typer informasjonskapsler brukes?

Innstillinger for informasjonskapsler

Innstillingene for informasjonskapsler i nettleseren din finner du under følgende lenker: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Så langt du har samtykket til bruken av teknologiene i henhold til art. 6 nr. 1 setning 1 bokstav a i GDPR, kan du når som helst trekke tilbake ditt samtykke ved å sende en melding til kontaktmuligheten beskrevet i personvernerklæringen. Alternativt kan du også besøke følgende lenke: https://www.ramenheaven.de/#reopenBanner. Hvis du ikke godtar informasjonskapsler, kan funksjonaliteten til nettstedet vårt være begrenset.

Samtykkehåndteringsplattform (CMP)

På vår nettside bruker vi en tjeneste for samtykkebehandling ("Consent Manager Platform (CMP)") for å informere deg om informasjonskapslene og de andre teknologiene vi bruker på vår nettside, samt for å innhente, administrere og dokumentere ditt eventuelt nødvendige samtykke til behandlingen av dine personopplysninger gjennom disse teknologiene. Dette er i henhold til artikkel 6 nr. 1 setning 1 bokstav c i GDPR nødvendig for å oppfylle vår juridiske forpliktelse i henhold til artikkel 7 nr. 1 i GDPR, for å kunne dokumentere ditt samtykke til behandlingen av dine personopplysninger, som vi er underlagt. Den brukte Consent Manager Platform (CMP) er et tilbud fra Pandectes, Männimäe/1, 74626 Pudisoo küla, Estland, som behandler dine data på våre vegne.

Etter at du har gitt din informasjonskapsel-erklæring på vår nettside, lagrer webserveren følgende data: IP-adresse, enhetsinformasjon, nettleserinformasjon, valgt språk, besøkt nettside eller dens URL, dato og klokkeslett for din samtykkeerklæring samt informasjon om din samtykkeatferd. I tillegg brukes følgende teknologier som inneholder informasjon om din samtykkeatferd: informasjonskapsler

Dine data blir slettet etter ett år, med mindre du uttrykkelig har samtykket til videre bruk av dine data i henhold til art. 6 nr. 1 setning 1 bokstav a i GDPR, eller vi forbeholder oss en videre bruk av data som er lovlig og som vi informerer deg om i denne erklæringen.

7. Bruk av informasjonskapsler og andre teknologier

Vi bruker følgende informasjonskapsler og andre tredjepartsteknologier på vår nettside. Med mindre annet er angitt for de enkelte teknologiene, skjer dette på grunnlag av ditt samtykke i henhold til art. 6 avsnitt 1 setning 1 bokstav a i GDPR. Når formålet opphører og bruken av den respektive teknologien avsluttes av oss, slettes de innsamlede dataene i denne sammenhengen. Du kan når som helst trekke tilbake ditt samtykke med virkning for fremtiden. Mer informasjon om dine muligheter til å trekke tilbake samtykke finner du i avsnittet "Informasjonskapsler og andre teknologier". Mer informasjon, inkludert grunnlaget for vårt samarbeid med de enkelte leverandørene, finner du under de enkelte teknologiene. Hvis du har spørsmål om leverandørene og grunnlaget for vårt samarbeid med dem, vennligst kontakt oss via kontaktmulighetene beskrevet i denne personvernerklæringen.

Bruk av Google-tjenester

Vi bruker de nedenfor viste teknologiene fra Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Informasjonen som automatisk samles inn gjennom Googles teknologier om din bruk av vår nettside, overføres vanligvis til en server tilhørende Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, og lagres der. Med mindre det er angitt noe annet for de enkelte teknologiene, skjer databehandlingen på grunnlag av en avtale om felles ansvar mellom de ansvarlige i henhold til artikkel 26 i GDPR. Ytterligere informasjon om databehandling av Google finner du i Googles personvernerklæring.

Våre tjenesteleverandører befinner seg og/eller bruker servere i land utenfor EU og EØS, for hvilke Europakommisjonen har fastslått et tilstrekkelig datavernivå gjennom vedtak.

Våre tjenesteleverandører befinner seg og/eller bruker servere i land utenfor EU og EØS. For disse landene foreligger det ingen beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen. Vårt samarbeid med dem er basert på standard personvernbestemmelser fra Europakommisjonen.

Google Analytics

For formålet med nettsideanalyse samles data (IP-adresse, tidspunkt for besøket, enhets- og nettleserinformasjon samt informasjon om din bruk av vår nettside) automatisk inn og lagres med Google Analytics, hvor bruksmønstre opprettes ved bruk av pseudonymer. Cookies kan brukes til dette. Hvis du besøker vår nettside fra EU, lagres din IP-adresse på en server i EU for å utlede stedsdata, og slettes deretter umiddelbart før trafikken sendes videre til behandling på andre Google-servere. Databehandlingen skjer på grunnlag av en avtale om databehandleransvar med Google.

For å optimalisere markedsføringen av nettstedet vårt har vi aktivert innstillinger for datadeling for "Google-produkter og -tjenester". Dette gjør at Google kan få tilgang til dataene som samles inn og behandles av Google Analytics, og deretter bruke dem til å forbedre Googles tjenester. Datadeling med Google innenfor rammen av disse innstillingene skjer på grunnlag av en tilleggsavtale mellom de ansvarlige. Vi har ingen innflytelse på den påfølgende databehandlingen av Google.

Hvis du ikke gir samtykke i henhold til artikkel 6 nr. 1 setning 1 bokstav a i GDPR til bruk av Google Analytics, lagres eller leses det ikke informasjonskapsler på enheten din. Den i de foregående avsnittene beskrevne databehandlingen finner ikke sted. For å lukke hull i webanalysen gjennom atferds- og konverteringsmodellering, sendes pings med data (User-Agent, informasjon om ditt samtykkemønster, skjermoppløsning, IP-adresse) til Google. 

Google-annonser

For reklameformål i Google-søkeresultater samt på tredjeparts nettsteder, settes det ved besøk på vår nettside en såkalt Google Remarketing-cookie, som automatisk muliggjør interessebasert reklame gjennom innsamling og behandling av data (IP-adresse, tidspunkt for besøket, enhets- og nettleserinformasjon samt informasjon om din bruk av vår nettside) og ved hjelp av en pseudonymisert CookieID og basert på sidene du har besøkt. Ytterligere databehandling skjer kun dersom du har aktivert innstillingen «personalisert reklame» i din Google-konto. Dersom du i dette tilfellet er logget inn hos Google under besøket på vår nettside, bruker Google dine data sammen med Google Analytics-data for å opprette og definere målgruppelister for tverrenhets remarketing.

For nettstedsanalyse og hendelsessporing måler vi via Google Ads Conversion Tracking din påfølgende brukeratferd når du har kommet til nettstedet vårt via en annonse fra Google Ads. Til dette kan informasjonskapsler brukes, og data (IP-adresse, tidspunkt for besøket, enhets- og nettleserinformasjon samt informasjon om din bruk av nettstedet vårt basert på forhåndsdefinerte hendelser som for eksempel besøk på en nettside eller påmelding til nyhetsbrev) kan samles inn, hvor det ved bruk av pseudonymer opprettes brukerprofiler.

Hvis du ikke gir samtykke i henhold til artikkel 6 nr. 1 setning 1 bokstav a i GDPR til bruk av Google Ads, lagres eller leses det ikke informasjonskapsler på enheten din. Den databehandlingen som er beskrevet i de foregående avsnittene, finner ikke sted. For å lukke hull i webanalysen gjennom atferds- og konverteringsmodellering, sendes pings med data (User-Agent, informasjon om ditt samtykkemønster, skjermoppløsning, IP-adresse, side-URL, informasjon om annonseklikk i URL-parametere) til Google. Din IP-adresse brukes til å utlede IP-landet.

Google Tag Manager

Gjennom Google Tag Manager kan vi administrere ulike koder og tjenester på nettstedet vårt. Ved implementering av de enkelte taggene kan Google også behandle personopplysninger (f.eks. IP-adresse, online-identifikatorer (bl.a. informasjonskapsler)). Databehandlingen skjer på grunnlag av en avtale om databehandleransvar med Google.

Ved bruk av Google Tag Manager kan man oppnå integrering av ulike tjenester/teknologier.
Hvis du ikke ønsker bruk av enkelte sporings tjenester og derfor har deaktivert dem, forblir deaktiveringen gjeldende for alle berørte sporingsmerker som integreres via Google Tag Manager.

Bruk av Facebook-tjenester

Bruk av Facebook Pixel

Vi bruker Facebook-pikselet som en del av de nedenfor beskrevne teknologiene fra Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland ("Facebook (av Meta)" eller "Meta Platforms Ireland"). Med Facebook-pikselet samles data (IP-adresse, tidspunkt for besøket, enhets- og nettleserinformasjon samt informasjon om din bruk av vår nettside basert på forhåndsdefinerte hendelser som for eksempel besøk på en nettside eller påmelding til nyhetsbrev) automatisk inn og lagres, hvorfra det ved bruk av pseudonymer opprettes brukerprofiler. I forbindelse med den såkalte utvidede dataavstemmingen samles det også inn og lagres informasjon for avstemmingsformål i hashet form, som kan brukes til å identifisere enkeltpersoner (f.eks. navn, e-postadresser og telefonnumre). Når du besøker nettstedet vårt, settes det automatisk en informasjonskapsel via Facebook-pikselet, som ved hjelp av en pseudonymisert CookieID gjør det mulig å gjenkjenne nettleseren din ved besøk på andre nettsteder. Facebook (av Meta) vil kombinere denne informasjonen med andre data fra Facebook-kontoen din og bruke den til å lage rapporter om nettstedaktivitetene og for å tilby andre tjenester knyttet til bruk av nettstedet, spesielt personlig tilpasset og gruppebasert reklame.
Informasjonen som automatisk samles inn om din bruk av vår nettside gjennom Facebook (by Meta) teknologier, overføres vanligvis til en server tilhørende Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA, og lagres der. Ytterligere informasjon om databehandlingen gjennom Facebook finner du i Facebooks (by Meta) personvernerklæring.

Våre tjenesteleverandører befinner seg og/eller bruker servere i følgende land, for hvilke Europakommisjonen har fastslått et tilstrekkelig datavernivå gjennom beslutning: USA, Canada, Japan, Sør-Korea, New Zealand, Storbritannia, Argentina.

Avgjørelsen om tilstrekkelighet for USA gjelder som grunnlag for overføring til tredjeland, så langt den respektive tjenesteleverandøren er sertifisert. En sertifisering foreligger.

Avvikende fra forrige avsnitt gjelder for personopplysninger som gjelder Sveits: Inntil vedtaket om tilstrekkelighet fra Sveits for USA er utstedt, baseres dataoverføringen fortsatt på standard personvernklausuler fra Europakommisjonen.

Våre tjenesteleverandører befinner seg og/eller bruker servere i disse landene: Australia, Hongkong, India, Indonesia, Malaysia, Singapore, Thailand, Taiwan, Brasil, Mexico. For disse landene foreligger det ingen beslutning om tilstrekkelighet fra Europakommisjonen. Vårt samarbeid med dem er basert på disse garantiene: standard databeskyttelsesklausuler fra Europakommisjonen.

Andre tilbydere av webanalyse- og nettmarkedsføringstjenester

Bruk av Pinterest Tag for webanalyse og reklameformål

For web analysis and advertising purposes on Pinterest as well as on third-party websites, when visiting our website, technologies from Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland ("Pinterest") automatically enable interest-based advertising by collecting and processing data (IP address, time of visit, device and browser information, as well as information about your use of our website based on events we specify, such as visiting a webpage or newsletter registration) and using a pseudonymous CookieID and based on the pages you visited. Usage profiles are created from the collected data using pseudonyms. Pinterest will combine this information with other data from your Pinterest account and use it to compile reports on website activities and to provide other services related to website usage. We have no influence on the data processing by Pinterest and only receive statistics created based on the Pinterest Tag. This allows us to measure your subsequent usage behavior for web analysis and event tracking when you have arrived at our website via an advertisement from Pinterest. The information automatically collected by Pinterest is usually transmitted to a server of Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, USA and stored there. The data processing is based on an agreement between joint controllers according to Art. 26 GDPR.

Våre tjenesteleverandører befinner seg og/eller bruker servere i land utenfor EU og EØS, for hvilke Europakommisjonen har fastslått et tilstrekkelig datavernivå gjennom vedtak.

8. Integrasjon av Trusted Shops Trustbadge/andre widgets

Hvis du har gitt ditt samtykke i henhold til artikkel 6 nr. 1 setning 1 bokstav a i GDPR, er Trusted Shops-widgets for visning av Trusted Shops-tjenester (f.eks. kvalitetsmerke, innsamlede vurderinger) samt for tilbud av Trusted Shops-produkter for kjøpere etter en bestilling integrert på denne nettsiden.

Trustbadge og de med det annonserte tjenestene er et tilbud fra Trusted Shops AG, Subbelrather Str. 15C, 50823 Köln ("Trusted Shops"), som vi sammen er databeskyttelsesansvarlige i henhold til artikkel 26 i GDPR. Vi informerer deg i denne personvernerklæringen om de vesentlige kontraktsinnholdene i henhold til artikkel 26 nr. 2 i GDPR.

Innenfor rammen av det felles ansvaret mellom oss og Trusted Shops AG, vennligst kontakt Trusted Shops for spørsmål om personvern og for å gjøre dine rettigheter gjeldende, helst ved å bruke kontaktmulighetene oppgitt i personvernsinformasjonen. Uavhengig av dette kan du alltid kontakte den ansvarlige du foretrekker. Din forespørsel vil da, om nødvendig, bli videreformidlet til den andre ansvarlige for svar.

Databehandling ved integrering av Trustbadge/andre widgets

Trustbadge leveres av en amerikansk CDN-leverandør (Content-Delivery-Network). Et passende personvernivå sikres gjennom en tilstrekkelighetsbeslutning fra EU-kommisjonen, som for USA er tilgjengelig her. Tjenesteleverandører fra USA som benyttes, er vanligvis sertifisert under EU-U.S. Data Privacy Framework (DPF). Mer informasjon finner du her. Dersom tjenesteleverandører som benyttes ikke er sertifisert under DPF, er standard kontraktsklausuler inngått som en egnet garanti.

Når Trustbadge kalles opp, lagrer webserveren automatisk en såkalt serverloggfil, som også inneholder IP-adressen din, dato og klokkeslett for forespørselen, overført datamengde og den forespørrende leverandøren (tilgangsdata) og dokumenterer forespørselen. IP-adressen anonymiseres umiddelbart etter innsamlingen, slik at de lagrede dataene ikke kan knyttes til deg som person. De anonymiserte dataene brukes spesielt til statistiske formål og for feilanalyse.

Databehandling etter bestillingsfullføring

Hvis du har gitt ditt samtykke, vil Trustbadge etter bestillingsfullføring få tilgang til bestillingsinformasjon lagret i din endeenhet (bestillingssum, bestillingsnummer, eventuelt kjøpt produkt) samt e-postadresse, og din e-postadresse vil bli hashet ved hjelp av en kryptologisk enveiskodefunksjon. Hash-verdien vil deretter bli overført til Trusted Shops sammen med bestillingsinformasjonen i henhold til art. 6 nr. 1 setning 1 bokstav a i GDPR.
Dette tjener til å sjekke om du allerede er registrert for tjenester fra Trusted Shops. Hvis dette er tilfelle, vil videre behandling skje i henhold til den avtalen inngått mellom deg og Trusted Shops. Hvis du ennå ikke er registrert for tjenestene eller ikke gir samtykke til automatisk gjenkjenning via Trustbadge, vil du deretter få muligheten til å registrere deg manuelt for bruk av tjenestene eller fullføre beskyttelsen innenfor rammen av din eventuelt allerede eksisterende brukerkontrakt.

Trustbadge får for dette formålet tilgang til følgende informasjon som er lagret på enheten du bruker etter at du har fullført bestillingen: bestillingssum, bestillingsnummer og e-postadresse. Dette er nødvendig for at vi skal kunne tilby deg kjøperbeskyttelse. En overføring av data til Trusted Shops skjer først når du aktivt velger å fullføre kjøperbeskyttelsen ved å klikke på den tilsvarende merkede knappen i den såkalte Trustcard. Dersom du velger å bruke tjenestene, vil videre behandling skje i henhold til den kontraktsmessige avtalen med Trusted Shops i samsvar med art. 6 nr. 1 bokstav b i GDPR, for å kunne fullføre registreringen for kjøperbeskyttelsen og sikre bestillingen, samt eventuelt sende deg vurderingsinvitasjoner via e-post etterpå.

Trusted Shops benytter tjenesteleverandører innen hosting, overvåking og logging. Juridisk grunnlag er art. 6 nr. 1 bokstav f i GDPR med formål å sikre en feilfri drift. Behandling kan finne sted i tredjeland (USA og Israel). Et tilstrekkelig databeskyttelsesnivå sikres gjennom en tilstrekkelighetsbeslutning fra EU-kommisjonen, som for USA er tilgjengelig her og for Israel her. Tjenesteleverandører fra USA er vanligvis sertifisert under EU-U.S. Data Privacy Framework (DPF). Mer informasjon finner du her. Dersom tjenesteleverandører ikke er sertifisert under DPF, er standard kontraktsklausuler inngått som passende garanti.

9. Sosiale medier

Sosiale knapper fra Facebook (av Meta), Instagram (av Meta), Pinterest

På vår nettside brukes sosiale knapper fra sosiale nettverk. Disse er kun integrert som HTML-lenker på siden, slik at det ved åpning av vår nettside ikke opprettes noen forbindelse med serverne til den respektive leverandøren. Klikker du på en av knappene, åpnes nettsiden til det respektive sosiale nettverket i et nytt vindu i nettleseren din. Der kan du for eksempel trykke på Like- eller Del-knappen.

Vår online tilstedeværelse på Facebook (av Meta), Instagram (av Meta), Pinterest

Så langt du har gitt ditt samtykke i henhold til art. 6 nr. 1 setning 1 bokstav a i GDPR til den respektive sosiale medieoperatøren, vil dine data automatisk bli samlet inn og lagret for markedsførings- og reklameformål når du besøker våre nettbaserte tilstedeværelser på de ovennevnte sosiale mediene, hvor det ved bruk av pseudonymer opprettes brukerprofiler. Disse kan brukes til for eksempel å vise annonser innenfor og utenfor plattformene som antas å samsvare med dine interesser. Vanligvis brukes cookies til dette. De detaljerte opplysningene om behandling og bruk av dataene av den respektive sosiale medieoperatøren, samt en kontaktmulighet og dine tilhørende rettigheter og innstillingsmuligheter for å beskytte ditt personvern, finner du i de nedenfor lenkede personvernerklæringene fra tilbyderne. Skulle du likevel trenge hjelp i denne forbindelse, kan du kontakte oss.

Facebook (av Meta) er et tilbud fra Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland ("Meta Platforms Ireland"). Informasjonen som automatisk samles inn av Meta Platforms Ireland om din bruk av vår online tilstedeværelse på Facebook (av Meta) overføres vanligvis til en server tilhørende Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA, og lagres der. Databehandlingen i forbindelse med besøket på en Facebook (av Meta) fan-side skjer på grunnlag av en avtale mellom felles behandlingsansvarlige i henhold til artikkel 26 i GDPR. Mer informasjon (informasjon om innsiktsdata) finner du her.

Våre tjenesteleverandører befinner seg og/eller bruker servere i følgende land, for hvilke Europakommisjonen har fastslått et tilstrekkelig datavernivå gjennom beslutning: USA, Canada, Japan, Sør-Korea, New Zealand, Storbritannia, Argentina.

Avgjørelsen om tilstrekkelighet for USA gjelder som grunnlag for overføring til tredjeland, så langt den aktuelle tjenesteleverandøren er sertifisert. En sertifisering foreligger.

Avvikende fra forrige avsnitt gjelder for personopplysninger som gjelder Sveits: Inntil vedtaket om tilstrekkelighet fra Sveits for USA er utstedt, baseres dataoverføringen fortsatt på standard personvernklausuler fra Europakommisjonen.

Våre tjenesteleverandører sitter og/eller bruker servere i disse landene: Australia, Hongkong, India, Indonesia, Malaysia, Singapore, Thailand, Taiwan, Brasil, Mexico.
For disse landene foreligger det ingen beslutning om tilstrekkelig beskyttelse fra Europakommisjonen. Vårt samarbeid med dem er basert på disse garantiene: Standard personvernbestemmelser fra Europakommisjonen.

Instagram (av Meta) er et tilbud fra Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland ("Meta Platforms Ireland"). Informasjonen som automatisk samles inn av Meta Platforms Ireland om din bruk av vår online tilstedeværelse på Instagram, overføres vanligvis til en server tilhørende Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, Menlo Park, California 94025, USA, og lagres der. Databehandlingen i forbindelse med besøket på en Instagram (av Meta) fan-side skjer på grunnlag av en avtale mellom felles behandlingsansvarlige i henhold til artikkel 26 i GDPR. Mer informasjon (informasjon om innsiktsdata) finner du her.

Våre tjenesteleverandører sitter og/eller bruker servere i disse landene: Australia, Hongkong, India, Indonesia, Malaysia, Singapore, Thailand, Taiwan, Brasil, Mexico.
For disse landene foreligger det ingen beslutning om tilstrekkelighet fra Europakommisjonen. Vårt samarbeid med deg er basert på disse garantiene: standard personvernklausuler fra Europakommisjonen.

Pinterest er et tilbud fra Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland ("Pinterest"). Informasjonen som Pinterest automatisk samler inn om din bruk av vår online tilstedeværelse på Pinterest, overføres vanligvis til en server tilhørende Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, USA, og lagres der.

Våre tjenesteleverandører befinner seg og/eller bruker servere i land utenfor EU og EØS, for hvilke Europakommisjonen har fastslått et tilstrekkelig datavernivå gjennom vedtak.

10. Kontaktmuligheter og dine rettigheter

Dine rettigheter

Som berørt part har du følgende rettigheter:

i henhold til artikkel 15 i GDPR retten til å kreve innsyn i omfanget som er angitt der, i dine personopplysninger som vi behandler;
i henhold til artikkel 16 i GDPR retten til umiddelbart å kreve retting av uriktige eller fullstendiggjøring av dine personopplysninger lagret hos oss;
i henhold til artikkel 17 i GDPR retten til å kreve sletting av dine personopplysninger lagret hos oss, så langt ikke videre behandling
- for å utøve retten til ytringsfrihet og informasjon;
- for å oppfylle en juridisk forpliktelse;
- av hensyn til allmennheten eller
- nødvendig for å gjøre gjeldende, utøve eller forsvare rettskrav;
i henhold til artikkel 18 i GDPR retten til å kreve begrensning av behandlingen av dine personopplysninger, så langt
- at riktigheten av dataene bestrides av deg;
- behandlingen er ulovlig, men du nekter å slette den;
- vi ikke lenger trenger dataene, men du trenger dem for å gjøre gjeldende, utøve eller forsvare rettskrav eller
- Du har gjort innsigelse mot behandlingen i henhold til artikkel 21 i GDPR;
i henhold til artikkel 20 i GDPR retten til å motta dine personopplysninger, som du har gitt oss, i et strukturert, vanlig og maskinlesbart format, eller å kreve overføring til en annen behandlingsansvarlig;
i henhold til artikkel 77 i GDPR retten til å klage til en tilsynsmyndighet. Vanligvis kan du henvende deg til tilsynsmyndigheten i ditt vanlige oppholdssted, arbeidssted eller vårt selskaps hovedkontor.

Innkastingsrett

Så langt vi for å ivareta våre overveiende berettigede interesser innenfor en interesseavveining behandler personopplysninger som forklart ovenfor, kan du motsette deg denne behandlingen med virkning for fremtiden. Dersom behandlingen skjer for formål knyttet til direkte markedsføring, kan du når som helst utøve denne retten som beskrevet ovenfor. Så langt behandlingen skjer for andre formål, har du kun rett til å protestere dersom det foreligger grunner som følger av din spesielle situasjon.

Etter at du har utøvd din rett til å protestere, vil vi ikke behandle dine personopplysninger videre til disse formålene, med mindre vi kan påvise tvingende beskyttelsesverdige grunner for behandlingen som veier tyngre enn dine interesser, rettigheter og friheter, eller hvis behandlingen tjener til å gjøre gjeldende, utøve eller forsvare rettskrav.

Dette gjelder ikke hvis behandlingen skjer for formål knyttet til direkte markedsføring. Da vil vi ikke behandle dine personopplysninger videre for dette formålet.

Kontaktmuligheter

Hvis du har spørsmål om innsamling, behandling eller bruk av dine personopplysninger, om innsyn, retting, begrensning eller sletting av data, samt tilbakekalling av gitt samtykke eller innsigelse mot en bestemt databruk, vennligst kontakt oss direkte via kontaktinformasjonen i vår impressum.