Databeskyttelse

1) Informasjon om innsamling av personopplysninger og kontaktopplysninger til behandlingsansvarlig

1.1
Vi setter pris på at du besøker nettstedet vårt, og takker for interessen din. Nedenfor informerer vi deg om hvordan personopplysningene dine håndteres når du bruker nettstedet vårt. Personopplysninger er i denne sammenhengen alle opplysninger som du kan identifiseres personlig med.

1.2
Behandlingsansvarlig for databehandlingen på dette nettstedet i personvernforordningens (GDPR) forstand er Ing. Wolfgang Kanduth, MSc MBA MPA, Meisterdrucke, Kärntner Strasse 46, 9586 Finkenstein am Faaker See, Østerrike, tlf.: +43 4257 29415, e-post: support@meisterdrucke.com. Den behandlingsansvarlige for behandling av personopplysninger er den fysiske eller juridiske personen som alene eller sammen med andre bestemmer formålene med og midlene for behandlingen av personopplysninger.

1.3
Dette nettstedet bruker SSL- eller TLS-kryptering av sikkerhetsgrunner og for å beskytte overføringen av personopplysninger og annet konfidensielt innhold (f.eks. bestillinger eller henvendelser til behandlingsansvarlig). Du kjenner igjen en kryptert forbindelse på tegnrekken «https://» og hengelåssymbolet i nettleserens adressefelt.

2) Datainnsamling ved besøk på nettstedet vårt

Ved rent informasjonsmessig bruk av nettstedet vårt, altså når du ikke registrerer deg eller på annen måte gir oss informasjon, samler vi bare inn de dataene nettleseren din overfører til serveren vår (såkalte «serverloggfiler»). Når du åpner nettstedet vårt, samler vi inn følgende data, som er teknisk nødvendige for at vi skal kunne vise deg nettstedet:

• Det besøkte nettstedet vårt
• Dato og klokkeslett for tilgangen
• Mengde sendte data i byte
• Kilden/henvisningen du kom til siden fra
• Nettleseren som ble brukt
• Operativsystemet som ble brukt
• IP-adressen som ble brukt (eventuelt i anonymisert form)

Behandlingen skjer i henhold til art. 6 nr. 1 bokstav f i GDPR på grunnlag av vår berettigede interesse i å forbedre stabiliteten og funksjonaliteten til nettstedet vårt. Disse dataene passerer i den forbindelse gjennom Content Delivery Network-et som er beskrevet under punkt 3 nedenfor, og som vi benytter som databehandler. Ut over dette gis dataene ikke videre til tredjeparter. Vi forbeholder oss imidlertid retten til å kontrollere serverloggfilene i etterkant dersom konkrete holdepunkter tyder på ulovlig bruk.

3) Hosting og Content Delivery Network

Hosting
Nettstedet vårt og de tilhørende databasene driver vi på infrastrukturen til Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxembourg (heretter "AWS"). Serverne som benyttes, står innenfor Den europeiske union. AWS behandler på våre vegne alle data som oppstår ved bruk av nettstedet vårt, særlig tilgangsdata, kundekonto- og bestillingsdata samt opplastede bildefiler.

Behandlingen skjer i henhold til art. 6 nr. 1 bokstav f i GDPR på grunnlag av vår berettigede interesse i en sikker og velfungerende drift av tilbudet vårt samt, i den grad det gjelder gjennomføring av bestillinger, i henhold til art. 6 nr. 1 bokstav b i GDPR. Vi har inngått en databehandleravtale med AWS. Mer informasjon finner du på: https://aws.amazon.com/de/privacy/

AWS-CloudFront (Amazon)
På nettstedet vårt bruker vi Content Delivery Network-et (CDN) «AWS CloudFront» fra Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxembourg.

Et Content Delivery Network er en nettbasert tjeneste som særlig store mediefiler (som f.eks. grafikk, sideinnhold eller skript) leveres med gjennom et nettverk av regionalt fordelte servere som er koblet sammen via internett. Bruken av Amazons Content Delivery Network hjelper oss med å optimalisere lastetidene på nettstedet vårt.

Behandlingen skjer i henhold til art. 6 nr. 1 bokstav f i GDPR på grunnlag av vår berettigede interesse i en sikker og effektiv levering samt forbedring av stabiliteten og funksjonaliteten til nettstedet vårt.

Mer informasjon finner du i Amazons personvernerklæring på
https://docs.aws.amazon.com/de_de/AmazonCloudFront/latest/DeveloperGuide/data-protection-summary.html

Andre Content Delivery Networks
Enkelte programbiblioteker som trengs for visningen og betjeningen av nettstedet vårt, henter vi via Content Delivery Network-ene jsDelivr (drevet av Volentio JSD Limited, Suite 2a1, Northside House, Mount Pleasant, Barnet, EN4 9EB, Storbritannia), UNPKG (en tjeneste med åpen kildekode som leveres via infrastrukturen til Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) samt Google Hosted Libraries (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland).

Når du åpner sidene våre, oppretter nettleseren din en direkte forbindelse til serverne til disse leverandørene og overfører i den forbindelse IP-adressen din, siden filene teknisk sett ikke kan leveres til nettleseren din uten den. Ved Google Hosted Libraries og UNPKG kan det i den forbindelse skje en overføring til USA; leverandørene baserer denne på EU-kommisjonens adekvansbeslutning for EU-US Data Privacy Framework samt i tillegg på standardkontraktsklausuler. For overføringen til jsDelivr i Storbritannia foreligger det en egen adekvansbeslutning fra EU-kommisjonen.

Behandlingen skjer i henhold til art. 6 nr. 1 bokstav f i GDPR på grunnlag av vår berettigede interesse i en enhetlig visning og korte lastetider på nettstedet vårt.

4) Informasjonskapsler

For å gjøre besøket på nettstedet vårt attraktivt og muliggjøre bruken av bestemte funksjoner bruker vi såkalte informasjonskapsler (cookies) på ulike sider. Dette er små tekstfiler som lagres på enheten din. Noen av informasjonskapslene vi bruker, slettes igjen når nettlesersesjonen er avsluttet, altså når du lukker nettleseren din (såkalte sesjonsinformasjonskapsler). Andre informasjonskapsler blir liggende på enheten din og gjør det mulig å gjenkjenne nettleseren din ved neste besøk (såkalte varige informasjonskapsler). Når informasjonskapsler settes, samler og behandler de i individuelt omfang bestemte brukeropplysninger, som nettleser- og stedsdata samt IP-adresseverdier. Varige informasjonskapsler slettes automatisk etter en fastsatt varighet, som kan variere fra informasjonskapsel til informasjonskapsel. Hvor lenge den enkelte informasjonskapselen lagres, ser du i oversikten over innstillingene for informasjonskapsler i nettleseren din.

Noen av informasjonskapslene brukes til å forenkle bestillingsprosessen ved å lagre innstillinger (f.eks. å huske innholdet i en virtuell handlekurv til et senere besøk på nettstedet). I den grad det også behandles personopplysninger gjennom enkelte av informasjonskapslene vi bruker, skjer behandlingen i henhold til art. 6 nr. 1 bokstav b i GDPR enten for å gjennomføre avtalen, i henhold til art. 6 nr. 1 bokstav a i GDPR dersom det er gitt et samtykke, eller i henhold til art. 6 nr. 1 bokstav f i GDPR for å ivareta våre berettigede interesser i best mulig funksjonalitet på nettstedet samt en kundevennlig og effektiv utforming av sidebesøket.

Vær oppmerksom på at du kan stille inn nettleseren din slik at du blir informert når informasjonskapsler settes, og kan avgjøre enkeltvis om du vil godta dem, eller utelukke godtak av informasjonskapsler i bestemte tilfeller eller generelt. Hver nettleser er forskjellig i måten den håndterer innstillingene for informasjonskapsler på. Denne er beskrevet i hjelpemenyen i hver nettleser, som forklarer deg hvordan du kan endre innstillingene dine for informasjonskapsler. Den finner du for de enkelte nettleserne under følgende lenker:

Microsoft Edge: https://support.microsoft.com/de-de/microsoft-edge/cookies-in-microsoft-edge-loeschen-63947406-40ac-c3b8-57b9-2a946a29ae09
Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Chrome: https://support.google.com/chrome/answer/95647?hl=de&hlrm=en
Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac
Opera: https://help.opera.com/de/latest/web-preferences/#cookies

Vær oppmerksom på at funksjonaliteten på nettstedet vårt kan være begrenset dersom du ikke godtar informasjonskapsler.

Samtykkehåndtering (Datareporter)
Til innhenting, håndtering og dokumentasjon av samtykket ditt til ikke-nødvendige informasjonskapsler og tjenester bruker vi consent-management-verktøyet fra Datareporter GmbH, Zeileisstraße 6, 4600 Wels, Østerrike (heretter "Datareporter"). Ved første sidevisning viser verktøyet deg en melding der du kan godta eller avvise enkeltkategorier, og det blokkerer alle samtykkepliktige tjenester frem til du har tatt avgjørelsen din. Teknisk nødvendige komponenter som nettstedet ikke fungerer uten, er unntatt fra dette.

For å lagre avgjørelsen din og dokumentere samtykket i henhold til art. 7 nr. 1 i GDPR behandles i den forbindelse en samtykke-informasjonskapsel, eventuelt en tilsvarende oppføring i nettleserens lokale lagring, samt den forkortede IP-adressen din, tidspunktet for avgjørelsen og avgjørelsens omfang. Du kan når som helst endre avgjørelsen din via lenken til innstillingene for informasjonskapsler.

Rettsgrunnlaget for bruken av selve verktøyet er art. 6 nr. 1 bokstav c i GDPR sammenholdt med vår plikt til å dokumentere samtykket, samt art. 6 nr. 1 bokstav f i GDPR på grunnlag av vår berettigede interesse i en lovmessig bruk av informasjonskapsler. Mer informasjon finner du på: https://www.datareporter.eu/datenschutz.html

5) Kontakt

Når du kontakter oss (f.eks. via kontaktskjema eller e-post), samles det inn personopplysninger. Hvilke opplysninger som samles inn ved bruk av et kontaktskjema, fremgår av det aktuelle kontaktskjemaet. Disse opplysningene lagres og brukes utelukkende til å besvare henvendelsen din, eventuelt til å ta kontakt, og til den tilhørende tekniske administrasjonen. Rettsgrunnlaget for behandlingen av disse opplysningene er vår berettigede interesse i å besvare henvendelsen din i henhold til art. 6 nr. 1 bokstav f i GDPR. Dersom henvendelsen din tar sikte på å inngå en avtale, er art. 6 nr. 1 bokstav b i GDPR et ytterligere rettsgrunnlag for behandlingen. Opplysningene dine slettes når behandlingen av henvendelsen din er avsluttet. Det er tilfellet når det fremgår av omstendighetene at det aktuelle forholdet er endelig avklart, og forutsatt at ingen lovbestemte oppbevaringsplikter er til hinder for det.

6) Databehandling ved opprettelse av kundekonto og til avtalegjennomføring

I henhold til art. 6 nr. 1 bokstav b i GDPR samles personopplysninger videre inn og behandles når du gir oss dem for å gjennomføre en avtale eller ved opprettelsen av en kundekonto. Hvilke opplysninger som samles inn, fremgår av de respektive inntastingsskjemaene. Kundekontoen din kan når som helst slettes; det kan skje ved å sende en melding til den ovennevnte adressen til behandlingsansvarlig. Vi lagrer og bruker opplysningene du har gitt oss, til avtalegjennomføringen. Etter at avtalen er fullstendig gjennomført eller kundekontoen din er slettet, sperres opplysningene dine av hensyn til skatte- og regnskapsrettslige oppbevaringsfrister og slettes når disse fristene er utløpt, med mindre du uttrykkelig har samtykket til videre bruk av opplysningene dine eller vi har forbeholdt oss en lovlig tillatt videre bruk av opplysningene.

7) Bruk av Single Sign-On-løsninger

Google Sign-In
På nettstedet vårt kan du opprette en kundekonto eller logge deg inn ved å bruke tjenesten "Google Sign-In" fra Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (heretter "Google"), forutsatt at du har en Google-konto. Du kjenner igjen funksjonen på knappen "Mit Google fortfahren".

Innloggingen utløses først når du klikker på denne knappen. Bare det å åpne sidene våre overfører ingen data til Google. Etter klikket blir du videresendt til Google og logger deg inn der. Google gir oss deretter e-postadressen som er lagret i profilen din, samt for- og etternavnet ditt; ytterligere profildata ber vi ikke om. Disse opplysningene bruker vi utelukkende til å opprette og administrere kundekontoen din.

Rettsgrunnlaget er samtykket ditt i henhold til art. 6 nr. 1 bokstav a i GDPR, som du gir ved å bruke innloggingsfunksjonen, samt art. 6 nr. 1 bokstav b i GDPR i den grad behandlingen tjener til å etablere og gjennomføre brukerforholdet. Kundekontoen du har opprettet på denne måten, kan du når som helst få slettet ved å sende en melding til behandlingsansvarlig som er navngitt i begynnelsen av denne personvernerklæringen.

I forbindelse med innloggingen kan det skje en overføring av personopplysninger til serverne til Google LLC i USA. For overføringen av data fra EU til USA baserer Google seg på EU-kommisjonens adekvansbeslutning for EU-US Data Privacy Framework samt i tillegg på standardkontraktsklausuler. Formålet med og omfanget av Googles datainnsamling samt rettighetene og innstillingsmulighetene dine i den forbindelse for å beskytte privatlivet ditt finner du i Googles personvernerklæring: https://policies.google.com/privacy?hl=de

Bruksvilkårene for bruken av "Google Sign-In" kan du se her: https://policies.google.com/terms

8) Databehandling ved ordrebehandling

8.1 - Overføring av bildefiler til ordrebehandling via opplastingsfunksjon
På nettstedet vårt tilbyr vi kunder muligheten til å bestille personalisering av produkter ved å overføre bildefiler via en opplastingsfunksjon. Det innsendte bildemotivet brukes da som forlegg for personaliseringen av det valgte produktet.

Via opplastingsskjemaet på nettstedet kan kunden overføre én eller flere bildefiler fra lagringen på enheten som brukes, direkte til oss gjennom automatisert, kryptert dataoverføring. Vi registrerer, lagrer og bruker deretter de overførte filene utelukkende til å fremstille det personaliserte produktet i samsvar med den aktuelle tjenestebeskrivelsen på nettstedet vårt. Dersom de overførte filene eller de digitale motivene inneholder personopplysninger (særlig avbildninger av identifiserbare personer), skjer samtlige av behandlingsprosessene som nettopp er nevnt, utelukkende med det formål å gjennomføre nettbestillingen din i henhold til art. 6 nr. 1 bokstav b i GDPR. Bildefiler uten tilhørende bestilling sletter vi automatisk etter 3 måneder. Etter at en bestilling er sendt, oppbevarer vi de tilhørende bildefilene i ytterligere 3 måneder, slik at et nytt trykk eller en reklamasjon fortsatt er mulig; deretter slettes de automatisk og fullstendig, inkludert alle sikkerhetskopier.

8.2 Til gjennomføringen av bestillingen din samarbeider vi med tjenesteleverandøren/tjenesteleverandørene nedenfor, som helt eller delvis støtter oss i gjennomføringen av inngåtte avtaler. Til disse tjenesteleverandørene overføres visse personopplysninger i samsvar med informasjonen nedenfor.

Personopplysningene vi har samlet inn, gis i forbindelse med avtalegjennomføringen videre til transportselskapet som har fått leveringsoppdraget, i den grad det er nødvendig for leveringen av varene. Betalingsopplysningene dine gir vi i forbindelse med betalingsgjennomføringen videre til finansinstitusjonen som har fått oppdraget, i den grad det er nødvendig for betalingsgjennomføringen. Dersom det benyttes betalingstjenesteleverandører, informerer vi deg uttrykkelig om det nedenfor. Rettsgrunnlaget for videregivelsen av opplysningene er art. 6 nr. 1 bokstav b i GDPR.

8.3 Videregivelse av personopplysninger til fraktleverandører

For å levere bestillingen din gir vi opplysningene dine videre til det transport- eller speditørselskapet som til enhver tid har fått oppdraget. Avhengig av mottakerland, størrelse og vekt på forsendelsen benytter vi ulike leverandører til dette, blant annet pakketjenester og, ved store og tunge forsendelser, speditører. Hvilket selskap som har fraktet akkurat din forsendelse, opplyser vi deg når som helst om på forespørsel; det er dessuten navngitt i forsendelsesbekreftelsen for bestillingen din.

Det som gis videre, er mottakerens navn og leveringsadressen. Rettsgrunnlaget er art. 6 nr. 1 bokstav b i GDPR, siden en levering ikke er mulig uten disse opplysningene.

E-postadressen din og, dersom det er innhentet, telefonnummeret ditt gir vi bare videre til transportselskapet dersom du har gitt ditt uttrykkelige samtykke til det i bestillingsprosessen i henhold til art. 6 nr. 1 bokstav a i GDPR. Disse opplysningene brukes utelukkende til å avtale et leveringstidspunkt, til leveringsvarsling og til å formidle statusinformasjon om leveringen. Uten samtykket ditt skjer ikke denne videregivelsen; en leveringsvarsling er da ikke mulig.

Samtykket kan du når som helst trekke tilbake med virkning for fremtiden overfor den ovennevnte behandlingsansvarlige eller overfor det aktuelle transportselskapet.

- Sendcloud
Til å opprette fraktetikettene og overføre forsendelsesdataene til det aktuelle transportselskapet bruker vi fraktplattformen Sendcloud B.V., Stadhuisplein 10, 5611 EM Eindhoven, Nederland (heretter "Sendcloud"). Vi overfører i den forbindelse mottakerens navn, leveringsadressen og, dersom det er nødvendig for leveringsvarslingen, e-postadresse og telefonnummer. Sendcloud behandler disse opplysningene utelukkende på våre vegne; rettsgrunnlaget er art. 6 nr. 1 bokstav b i GDPR. Via Sendcloud gis opplysningene videre til transportselskapet som til enhver tid har fått oppdraget. Mer informasjon finner du på: https://www.sendcloud.de/datenschutz/

8.4 Bruk av betalingstjenesteleverandører (betalingstjenester)

- Mollie
Dersom du velger en betalingsmåte fra betalingstjenesteleverandøren Mollie, skjer betalingsgjennomføringen via betalingstjenesteleverandøren Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Nederland, som vi i henhold til art. 6 nr. 1 bokstav b i GDPR gir videre informasjonen du har oppgitt i bestillingsprosessen, sammen med informasjonen om bestillingen din (navn, adresse, IBAN, BIC, fakturabeløp, valuta og transaksjonsnummer). Videregivelsen av opplysningene dine skjer utelukkende med det formål å gjennomføre betalingen med betalingstjenesteleverandøren Mollie, og bare i den grad den er nødvendig for dette.

- Paypal
Ved betaling via PayPal, kredittkort via PayPal, direktebelastning via PayPal eller - dersom det tilbys - "kjøp på faktura" eller "delbetaling" via PayPal gir vi betalingsopplysningene dine i forbindelse med betalingsgjennomføringen videre til PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (heretter "PayPal"). Videregivelsen skjer i henhold til art. 6 nr. 1 bokstav b i GDPR og bare i den grad det er nødvendig for betalingsgjennomføringen.
PayPal forbeholder seg retten til å gjennomføre en kredittvurdering for betalingsmåtene kredittkort via PayPal, direktebelastning via PayPal eller - dersom det tilbys - "kjøp på faktura" eller "delbetaling" via PayPal. Til dette formålet kan betalingsopplysningene dine i henhold til art. 6 nr. 1 bokstav f i GDPR, på grunnlag av PayPals berettigede interesse i å fastslå betalingsevnen din, bli gitt videre til kredittopplysningsbyråer. Resultatet av kredittvurderingen med hensyn til den statistiske sannsynligheten for betalingsmislighold bruker PayPal til å avgjøre om den aktuelle betalingsmåten skal stilles til rådighet. Kredittvurderingen kan inneholde sannsynlighetsverdier (såkalte scoreverdier). I den grad scoreverdier inngår i resultatet av kredittvurderingen, er de basert på en vitenskapelig anerkjent matematisk-statistisk metode. I beregningen av scoreverdiene inngår blant annet, men ikke utelukkende, adresseopplysninger. Ytterligere personvernrettslig informasjon, blant annet om kredittopplysningsbyråene som benyttes, finner du i PayPals personvernerklæring: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Du kan når som helst motsette deg denne behandlingen av opplysningene dine ved å sende en melding til PayPal. PayPal kan imidlertid eventuelt fortsatt være berettiget til å behandle personopplysningene dine dersom det er nødvendig for den avtalemessige betalingsgjennomføringen.

- Stripe
Dersom du i bestillingsprosessen velger en av betalingsmåtene som tilbys via Stripe (blant annet kredittkort, Apple Pay, Klarna, Amazon Pay, Alipay, WeChat Pay, MobilePay, Multibanco, Satispay, Billie eller Revolut Pay), skjer betalingsgjennomføringen via betalingstjenesteleverandøren Stripe Payments Europe, Limited, 1 Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland (heretter "Stripe"). Vi gir i den forbindelse informasjonen du har oppgitt i bestillingsprosessen, sammen med informasjonen om bestillingen din (særlig navn, adresse, e-postadresse, fakturabeløp, valuta og transaksjonsnummer), videre til Stripe i henhold til art. 6 nr. 1 bokstav b i GDPR. De fullstendige betalingsopplysningene dine, for eksempel kredittkortnummeret, oppgir du direkte hos Stripe; de blir ikke kjent for oss.
Videregivelsen skjer utelukkende med det formål å gjennomføre betalingen, og bare i den grad den er nødvendig for dette. Stripe benytter også selskaper i Stripe-gruppen med sete i USA til å levere tjenesten; overføringen er basert på standardkontraktsklausulene vedtatt av EU-kommisjonen. Ved betalingsmåten Klarna forbeholder den aktuelle tilbyderen seg retten til å gjennomføre en kredittvurdering.
Mer informasjon om personvern hos Stripe finner du på: https://stripe.com/de/privacy

9) Nyhetsbrev

Når du melder deg på nyhetsbrevet vårt, behandler vi e-postadressen din samt, dersom det er oppgitt, navnet ditt for å sende deg regelmessig informasjon om tilbudet vårt.

Påmeldingen skjer med den såkalte double-opt-in-metoden: Etter registreringen din mottar du en e-post der du uttrykkelig må bekrefte at du ønsker å motta nyhetsbrevet. Først deretter tar vi deg inn i mottakerlisten. Rettsgrunnlaget er samtykket ditt i henhold til art. 6 nr. 1 bokstav a i GDPR.

For å dokumentere samtykket etter art. 7 nr. 1 i GDPR lagrer vi tidspunktet for påmeldingen, tidspunktet for bekreftelsen samt IP-adressen som ble brukt. Disse dokumentasjonsdataene oppbevarer vi så lenge abonnementet varer, og deretter så lenge de lovbestemte foreldelsesfristene løper.

Til utsendelsen bruker vi tjenesteleverandøren MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irland (heretter "MailerLite"), som vi gir e-postadressen din og de tilhørende administrasjonsdataene videre til i henhold til art. 6 nr. 1 bokstav a i GDPR. MailerLite behandler disse opplysningene utelukkende på våre vegne. Mer informasjon finner du på: https://www.mailerlite.com/legal/privacy-policy

Du kan når som helst trekke tilbake samtykket ditt med virkning for fremtiden, enten via avmeldingslenken nederst i hver nyhetsbrev-e-post eller ved å sende en melding til behandlingsansvarlig som er navngitt i begynnelsen av denne personvernerklæringen. Etter tilbaketrekkingen sletter vi opplysningene dine fra mottakerlisten, i den grad vi ikke må oppbevare dem videre for å dokumentere det tidligere samtykket.

10) Kontakt i forbindelse med påminnelse om kundevurdering

Egen påminnelse om kundevurdering (ingen utsendelse via et kundevurderingssystem)
Vi bruker e-postadressen din til en engangs påminnelse om å gi en vurdering av bestillingen din i vurderingssystemet vi bruker, forutsatt at du under eller etter bestillingen din har gitt oss ditt uttrykkelige samtykke til dette i henhold til art. 6 nr. 1 bokstav a i GDPR.

Du kan når som helst trekke tilbake samtykket ditt ved å sende en melding til den behandlingsansvarlige. Du har dessuten rett til når som helst å protestere mot behandlingen av opplysningene dine til direkte markedsføring i henhold til art. 21 nr. 2 i GDPR.

11) Bruk av grafikk for vurderinger og kvalitetssegl

ProvenExpert-widget
På nettstedet vårt bruker vi seglet fra ProvenExpert, en widget fra Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin (heretter "ProvenExpert"). Når du besøker nettstedet vårt, bindes dynamisk innhold (for eksempel butikkens aktuelle vurdering eller sertifikatet) inn i siden fra ProvenExpert-servere. I den forbindelse overføres IP-adressen din til ProvenExpert, siden grafikken teknisk sett ikke kan leveres til nettleseren din uten den.

Behandlingen skjer i henhold til art. 6 nr. 1 bokstav f i GDPR på grunnlag av vår berettigede interesse i å vise uavhengige kundevurderinger og den tillitsbyggingen som er knyttet til det.

Mer informasjon om personvern hos ProvenExpert finner du på: https://www.provenexpert.com/de-de/datenschutzbestimmungen/

12) Markedsføring på nett

12.1 Google Ads konverteringssporing
Dette nettstedet bruker nettannonseringsprogrammet "Google Ads" og, innenfor rammen av Google Ads, konverteringssporingen fra Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"). Vi bruker tilbudet fra Google Ads til å gjøre oppmerksom på tilbudene våre ved hjelp av annonser på eksterne nettsteder og til å finne ut hvor vellykkede de enkelte annonsetiltakene er.

Informasjonskapselen for konverteringssporingen settes når en bruker klikker på en Ads-annonse plassert av Google. Disse informasjonskapslene mister som regel gyldigheten etter 30 dager og brukes ikke til personlig identifisering. Dersom brukeren besøker bestemte sider på nettstedet vårt og informasjonskapselen ennå ikke er utløpt, kan vi og Google se at brukeren har klikket på annonsen og blitt videresendt til denne siden. Vi mottar i den forbindelse ingen informasjon som brukere kan identifiseres personlig med.

Mer informasjon om Googles personvernbestemmelser finner du på: https://policies.google.com/privacy?hl=de

Du kan når som helst trekke tilbake samtykket du har gitt, med virkning for fremtiden. For å gjennomføre tilbaketrekkingen din deaktiverer du denne tjenesten i Cookie-Consent-verktøyet som er tilgjengelig på nettstedet.

12.2 ADCELL-partnerprogram
Vi deltar i partnerprogrammet "ADCELL" fra Firstlead GmbH, Rosenfelder Straße 15-16, 10315 Berlin (heretter "ADCELL"). Som ledd i tjenestene sine lagrer ADCELL informasjonskapsler på enhetene til brukere for å dokumentere transaksjoner når disse kommer til nettstedet vårt via en partnerlenke.

Informasjonen som genereres av informasjonskapsler og sporingspiksler om bruken av dette nettstedet, inkludert IP-adressen, samt om gjennomføringen av en bestilling, inkludert bestillingsnummer og bestillingsverdi, overføres til en server hos ADCELL og lagres der. ADCELL kan dermed se hvilken partnerlenke et besøk og eventuelt et kjøp er kommet i stand gjennom, noe som danner grunnlaget for avregningen av provisjonen.

Bruken skjer utelukkende på grunnlag av samtykket ditt i henhold til art. 6 nr. 1 bokstav a i GDPR, som du gir i Cookie-Consent-verktøyet.

Mer informasjon om personvern hos ADCELL finner du på: https://www.adcell.de/datenschutz

Du kan når som helst trekke tilbake samtykket du har gitt, med virkning for fremtiden. For å gjennomføre tilbaketrekkingen din deaktiverer du denne tjenesten i Cookie-Consent-verktøyet som er tilgjengelig på nettstedet.

13) Webanalysetjenester

Google Analytics 4
Dette nettstedet bruker Google Analytics 4, en webanalysetjeneste fra Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (heretter "Google"). Google Analytics bruker informasjonskapsler og lignende teknologier som gjør det mulig å analysere bruken din av nettstedet. Informasjonen som i den forbindelse genereres om bruken din av dette nettstedet, overføres til en server hos Google og lagres der; i den forbindelse kan det også skje en overføring til servere hos Google LLC i USA.

Google Analytics 4 forkorter IP-adresser innenfor EU-medlemsstatene og i de andre statene som er part i EØS-avtalen, før de lagres. Fullstendige IP-adresser lagres ikke.

På våre vegne vil Google bruke denne informasjonen til å analysere bruken din av nettstedet, til å sette sammen rapporter om aktivitetene på nettstedet og til å levere andre tjenester til oss som er knyttet til bruken av nettstedet.

Google Analytics gjør det dessuten mulig å lage statistikk med utsagn om alder, kjønn og interesser hos de besøkende på sidene. Det gjør det mulig å definere og skille brukergrupper med sikte på målgruppeoptimalisert innretting av markedsføringstiltak. Datasettene som samles inn på denne måten, kan ikke knyttes til noen bestemt person.

Dersom du har aktivert persontilpassede annonser i Google-kontoen din og har koblet enhetene dine til denne kontoen, kan Google ved tilsvarende samtykke analysere brukeratferden på tvers av enheter. Vi mottar i den forbindelse ingen personopplysninger fra Google, bare statistikk som er utarbeidet på grunnlag av dem. Du kan deaktivere funksjonen "persontilpassede annonser" i innstillingene for Google-kontoen din: https://support.google.com/ads/answer/2662922?hl=de

All behandling som er beskrevet ovenfor, særlig settingen av informasjonskapsler og utlesingen av informasjon på enheten som brukes, gjennomføres bare dersom du har gitt oss ditt uttrykkelige samtykke til det i henhold til art. 6 nr. 1 bokstav a i GDPR. Uten dette samtykket brukes ikke Google Analytics under besøket ditt på sidene.

Du kan når som helst trekke tilbake samtykket du har gitt, med virkning for fremtiden. For å gjennomføre tilbaketrekkingen din deaktiverer du denne tjenesten i Cookie-Consent-verktøyet som er tilgjengelig på nettstedet. Vi har inngått en databehandleravtale med Google. For overføringen av data fra EU til USA baserer Google seg på EU-kommisjonens adekvansbeslutning for EU-US Data Privacy Framework samt i tillegg på standardkontraktsklausuler.

Flere merknader om Google Analytics finner du her: https://policies.google.com/privacy?hl=de

Microsoft Clarity
Dette nettstedet bruker Microsoft Clarity, en analysetjeneste fra Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (heretter "Microsoft"). Clarity registrerer interaksjoner med nettstedet vårt, for eksempel musebevegelser, rulleatferd og klikk, og fremstiller dem aggregert som varmekart og øktopptak. Vi bruker denne analysen til å oppdage bruksproblemer og forbedre nettstedet.

I den forbindelse behandles også IP-adressen din og opplysninger om enheten din. Det som skrives inn i skjemafelter, maskeres som standard av Clarity og overføres ikke i klartekst. Det kan skje en overføring av personopplysninger til servere hos Microsoft i USA. For overføringen av data fra EU til USA baserer Microsoft seg på EU-kommisjonens adekvansbeslutning for EU-US Data Privacy Framework samt i tillegg på standardkontraktsklausuler.

Bruken skjer utelukkende på grunnlag av ditt uttrykkelige samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR. Du kan når som helst trekke tilbake samtykket ditt med virkning for fremtiden ved å deaktivere denne tjenesten i Cookie-Consent-verktøyet som er tilgjengelig på nettstedet.

Mer informasjon finner du i Microsofts personvernerklæring: https://privacy.microsoft.com/de-de/privacystatement

14) Retargeting/ remarketing/ anbefalingsannonsering

Google Ads Remarketing

Nettstedet vårt bruker funksjonene i Google Ads Remarketing; med dette annonserer vi for dette nettstedet i Googles søkeresultater og på tredjeparters nettsteder. Leverandøren er Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"). Til dette formålet setter Google en informasjonskapsel i nettleseren på enheten din, som ved hjelp av en pseudonym informasjonskapsel-ID og på grunnlag av sidene du har besøkt, automatisk muliggjør interessebasert annonsering. Bruken skjer utelukkende på grunnlag av samtykket ditt i henhold til art. 6 nr. 1 bokstav a i GDPR, som du gir i Cookie-Consent-verktøyet.

Databehandling ut over dette finner bare sted dersom du overfor Google har samtykket til at internett- og appnettleserhistorikken din knyttes til Google-kontoen din av Google, og at informasjon fra Google-kontoen din brukes til å personalisere annonser som du ser på nettet. Er du i dette tilfellet logget inn hos Google mens du besøker nettstedet vårt, bruker Google opplysningene dine sammen med Google Analytics-data til å opprette og definere målgruppelister for remarketing på tvers av enheter. Til det formålet knyttes personopplysningene dine midlertidig sammen med Google Analytics-data av Google for å danne målgrupper. I forbindelse med bruken av Google Ads Remarketing kan det også skje en overføring av personopplysninger til serverne til Google LLC. i USA. For overføringen av data fra EU til USA baserer Google seg på EU-kommisjonens adekvansbeslutning for EU-US Data Privacy Framework samt i tillegg på standardkontraktsklausuler.

Du kan varig motsette deg at Google Ads Remarketing setter informasjonskapsler, ved å laste ned og installere nettleserprogramtillegget fra Google som er tilgjengelig under følgende lenke:
https://www.google.com/settings/ads/onweb/

Ytterligere informasjon og personvernbestemmelsene om annonsering og Google kan du se her:
https://www.google.com/policies/technologies/ads/

Du kan når som helst trekke tilbake samtykket du har gitt, med virkning for fremtiden. For å gjennomføre tilbaketrekkingen din deaktiverer du denne tjenesten i Cookie-Consent-verktøyet som er tilgjengelig på nettstedet.

15) Verktøy og annet

15.1 Google Web Fonts

Denne siden bruker såkalte Web Fonts, som leveres av Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland («Google»), for en enhetlig visning av skrifttyper. Når du åpner en side, laster nettleseren din de nødvendige Web Fonts inn i nettleserbufferen din for å vise tekster og skrifttyper korrekt.

Til dette formålet må nettleseren du bruker, opprette forbindelse til serverne til Google. I den forbindelse kan det også skje en overføring av personopplysninger til serverne til Google LLC. i USA. For overføringen av data fra EU til USA baserer Google seg på EU-kommisjonens adekvansbeslutning for EU-US Data Privacy Framework samt i tillegg på standardkontraktsklausuler. På denne måten får Google kjennskap til at nettstedet vårt er blitt åpnet via IP-adressen din. Bruken av Google Web Fonts skjer av hensyn til en enhetlig og tiltalende presentasjon av nettilbudene våre. Dette utgjør en berettiget interesse i henhold til art. 6 nr. 1 bokstav f i GDPR. Dersom nettleseren din ikke støtter Web Fonts, brukes en standardskrift fra datamaskinen din.

Mer informasjon om Google Web Fonts finner du på https://developers.google.com/fonts/faq og i Googles personvernerklæring: https://www.google.com/policies/privacy/

15.2 Google reCAPTCHA

På dette nettstedet bruker vi også reCAPTCHA-funksjonen fra Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland («Google»). Denne funksjonen tjener først og fremst til å skille mellom om noe skrives inn av en fysisk person eller misbrukes gjennom maskinell og automatisert behandling. Tjenesten omfatter sendingen av IP-adressen og eventuelt andre data som Google trenger for reCAPTCHA-tjenesten, til Google, og skjer i henhold til art. 6 nr. 1 bokstav f i GDPR på grunnlag av vår berettigede interesse i å fastslå det individuelle ansvaret på internett og forhindre misbruk og spam. I forbindelse med bruken av Google reCAPTCHA kan det også skje en overføring av personopplysninger til serverne til Google LLC. i USA. For overføringen av data fra EU til USA baserer Google seg på EU-kommisjonens adekvansbeslutning for EU-US Data Privacy Framework samt i tillegg på standardkontraktsklausuler.

Nærmere informasjon om Google reCAPTCHA samt Googles personvernerklæring kan du se på: https://www.google.com/intl/de/policies/privacy/

15.3 Søkefunksjon (Amazon OpenSearch Service)

Til søket etter artikler via søkefeltet samt til navigasjon og filtre bruker vi Amazon OpenSearch Service fra Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxembourg. Tjenesten kjører på servere innenfor Den europeiske union.

Til dette formålet behandles søket ditt samt visse tekniske brukeropplysninger (for eksempel en øktidentifikator). Det skjer ingen sammenkobling med kundekontoen din.

I den grad det i den forbindelse også behandles personopplysninger, skjer behandlingen i henhold til art. 6 nr. 1 bokstav f i GDPR på grunnlag av vår berettigede interesse i å tilby et feiltolerant søk og gjøre det enklere å finne produktene våre i butikken.

Mer informasjon om personvern hos Amazon Web Services finner du her: https://aws.amazon.com/de/privacy/


15.4 Kartvisning i bestillingsprosessen

I bestillingsprosessen viser vi deg en kartvisning til kontroll av leveringsadressen din, som vi binder inn via Google Maps fra Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (heretter "Google"). I den forbindelse overføres leveringsadressen du har oppgitt, til Google, fordi kartet ikke kan vises uten denne opplysningen. I tillegg mottar Google IP-adressen din.

Behandlingen skjer i henhold til art. 6 nr. 1 bokstav f i GDPR på grunnlag av vår berettigede interesse i å vise deg den oppgitte adressen til kontroll før bestillingen sendes, og dermed unngå feilleveringer. I den forbindelse kan det skje en overføring av personopplysninger til serverne til Google LLC i USA. For overføringen av data fra EU til USA baserer Google seg på EU-kommisjonens adekvansbeslutning for EU-US Data Privacy Framework samt i tillegg på standardkontraktsklausuler.

Mer informasjon finner du i Googles personvernerklæring: https://policies.google.com/privacy?hl=de

16) Den registrertes rettigheter

Gjeldende personvernlovgivning gir deg som registrert omfattende rettigheter (rett til innsyn og til å gripe inn) overfor behandlingsansvarlig med hensyn til behandlingen av personopplysningene dine, som vi informerer deg om nedenfor:

- Rett til innsyn i henhold til art. 15 i GDPR: Du har særlig rett til innsyn i personopplysningene dine som vi behandler, behandlingsformålene, kategoriene av personopplysninger som behandles, mottakerne eller kategoriene av mottakere som opplysningene dine er eller vil bli utlevert til, den planlagte lagringstiden eller kriteriene for å fastsette lagringstiden, eksistensen av en rett til retting, sletting, begrensning av behandlingen, protest mot behandlingen, klage til en tilsynsmyndighet, opprinnelsen til opplysningene dine dersom de ikke er samlet inn hos deg av oss, eksistensen av automatiserte avgjørelser, inkludert profilering, og eventuelt meningsfull informasjon om den underliggende logikken og rekkevidden for deg og de tilsiktede virkningene av en slik behandling, samt retten din til å bli underrettet om hvilke garantier etter art. 46 i GDPR som foreligger ved videreformidling av opplysningene dine til tredjeland;

- Rett til retting i henhold til art. 16 i GDPR: Du har rett til omgående retting av uriktige opplysninger om deg og/eller komplettering av de ufullstendige opplysningene dine som er lagret hos oss;

- Rett til sletting i henhold til art. 17 i GDPR: Du har rett til å kreve sletting av personopplysningene dine når vilkårene i art. 17 nr. 1 i GDPR er oppfylt. Denne retten består imidlertid særlig ikke når behandlingen er nødvendig for å utøve retten til ytrings- og informasjonsfrihet, for å oppfylle en rettslig forpliktelse, av hensyn til allmennhetens interesse eller for å fastsette, gjøre gjeldende eller forsvare rettskrav;

- Rett til begrensning av behandlingen i henhold til art. 18 i GDPR: Du har rett til å kreve begrensning av behandlingen av personopplysningene dine så lenge riktigheten av opplysningene dine, som du har bestridt, kontrolleres, når du avviser en sletting av opplysningene dine på grunn av ulovlig databehandling og i stedet krever begrensning av behandlingen av opplysningene dine, når du trenger opplysningene dine for å fastsette, gjøre gjeldende eller forsvare rettskrav etter at vi ikke lenger trenger disse opplysningene fordi formålet er oppnådd, eller når du har protestert av grunner knyttet til din særlige situasjon, så lenge det ennå ikke er avklart om våre berettigede grunner veier tyngst;

- Rett til underretning i henhold til art. 19 i GDPR: Har du gjort retten til retting, sletting eller begrensning av behandlingen gjeldende overfor behandlingsansvarlig, er denne forpliktet til å meddele alle mottakere som personopplysningene om deg er utlevert til, denne rettingen eller slettingen av opplysningene eller begrensningen av behandlingen, med mindre dette viser seg å være umulig eller innebærer en uforholdsmessig stor innsats. Du har rett til å bli underrettet om disse mottakerne.

- Rett til dataportabilitet i henhold til art. 20 i GDPR: Du har rett til å motta personopplysningene dine, som du har gitt oss, i et strukturert, alminnelig anvendt og maskinlesbart format, eller til å kreve overføring til en annen behandlingsansvarlig, i den grad dette er teknisk mulig;

- Rett til å trekke tilbake gitte samtykker i henhold til art. 7 nr. 3 i GDPR: Du har rett til når som helst å trekke tilbake et samtykke til behandling av opplysninger med virkning for fremtiden. I tilfelle tilbaketrekking vil vi omgående slette de berørte opplysningene, med mindre en videre behandling kan baseres på et rettsgrunnlag for behandling uten samtykke. Tilbaketrekkingen av samtykket berører ikke lovligheten av behandlingen som har skjedd på grunnlag av samtykket frem til tilbaketrekkingen;

- Rett til å klage i henhold til art. 77 i GDPR: Dersom du mener at behandlingen av personopplysningene om deg er i strid med GDPR, har du - uten at det berører annen administrativ eller rettslig klageadgang - rett til å klage til en tilsynsmyndighet, særlig i medlemsstaten der du oppholder deg, der du arbeider eller der den påståtte overtredelsen har funnet sted. Tilsynsmyndigheten som er ansvarlig for oss, er den østerrikske datatilsynsmyndigheten: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, https://www.dsb.gv.at.

17) Rett til å protestere

Dersom vi innenfor rammen av en interesseavveining behandler personopplysningene dine på grunnlag av vår overveiende berettigede interesse, har du rett til når som helst, av grunner som følger av din særlige situasjon, å protestere mot denne behandlingen med virkning for fremtiden.

Bruker du retten din til å protestere, avslutter vi behandlingen av de berørte opplysningene. Vi forbeholder oss imidlertid en videre behandling dersom vi kan påvise tvingende, beskyttelsesverdige grunner for behandlingen som veier tyngre enn interessene, de grunnleggende rettighetene og de grunnleggende frihetene dine, eller dersom behandlingen tjener til å fastsette, gjøre gjeldende eller forsvare rettskrav.

Behandles personopplysningene dine av oss for å drive direkte markedsføring, har du rett til når som helst å protestere mot behandlingen av personopplysninger om deg til slik markedsføring. Du kan protestere som beskrevet ovenfor.

Bruker du retten din til å protestere, avslutter vi behandlingen av de berørte opplysningene til direkte markedsføringsformål.

18) Lagringstid for personopplysninger

Hvor lenge personopplysninger lagres, avgjøres av det aktuelle rettsgrunnlaget, av behandlingsformålet og - der det er relevant - i tillegg av den aktuelle lovbestemte oppbevaringsfristen (f.eks. regnskaps- og skatterettslige oppbevaringsfrister).

Ved behandling av personopplysninger på grunnlag av et uttrykkelig samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR lagres disse opplysningene inntil den registrerte trekker tilbake samtykket sitt.

Finnes det lovbestemte oppbevaringsfrister for opplysninger som behandles innenfor rammen av rettslige eller rettslignende forpliktelser på grunnlag av art. 6 nr. 1 bokstav b i GDPR, slettes disse opplysningene rutinemessig etter utløpet av oppbevaringsfristene, forutsatt at de ikke lenger er nødvendige for å oppfylle eller forberede en avtale og/eller det fra vår side ikke lenger består noen berettiget interesse i fortsatt lagring.

Ved behandling av personopplysninger på grunnlag av art. 6 nr. 1 bokstav f i GDPR lagres disse opplysningene inntil den registrerte utøver retten sin til å protestere etter art. 21 nr. 1 i GDPR, med mindre vi kan påvise tvingende, beskyttelsesverdige grunner for behandlingen som veier tyngre enn interessene, rettighetene og frihetene til den registrerte, eller behandlingen tjener til å fastsette, gjøre gjeldende eller forsvare rettskrav.

Ved behandling av personopplysninger til direkte markedsføring på grunnlag av art. 6 nr. 1 bokstav f i GDPR lagres disse opplysningene inntil den registrerte utøver retten sin til å protestere etter art. 21 nr. 2 i GDPR.

Med mindre noe annet fremgår av den øvrige informasjonen i denne erklæringen om spesifikke behandlingssituasjoner, slettes lagrede personopplysninger for øvrig når de ikke lenger er nødvendige for formålene de ble samlet inn eller på annen måte behandlet for.

For tredjepartstjenestene som er nevnt i denne erklæringen, retter lagringstiden seg etter den enkelte leverandørens bestemmelser. Avgjørende er varigheten av samtykket ditt, levetiden leverandøren har fastsatt for informasjonskapslene som brukes, samt tidsrommet tjenesten trenger for å oppfylle det formålet som er beskrevet. Nærmere opplysninger finner du i leverandørenes personvernerklæringer, som det er lenket til ovenfor.

Denne personvernerklæringen ble sist oppdatert: 17. august 2026