––––––––––––––––––––
Fortrolighedspolitik
––––––––––––––––––––
1) Introduktion og kontaktoplysninger for den dataansvarlige
1.1 Vi er glade for, at du besøger vores hjemmeside og takker for din interesse. I det følgende informerer vi dig om håndteringen af dine personoplysninger, når du bruger vores hjemmeside. Personoplysninger er alle data, der kan identificere dig personligt.
1.2 Dataansvarlig for databehandlingen på denne hjemmeside i henhold til databeskyttelsesforordningen (GDPR) er TIMM UG (haftungsbeschränkt), Drosselgasse 21, 04509 Krostitz, Tyskland, tlf.: +4934295839957, e-mail: info@candledeko.com. Den dataansvarlige er den fysiske eller juridiske person, der alene eller i fællesskab med andre bestemmer formålet med og midlerne til behandling af personoplysninger.
2) Dataindsamling ved besøg på vores hjemmeside
2.1 Ved blot informativ brug af vores hjemmeside, altså hvis du ikke registrerer dig eller på anden måde overfører information til os, indsamler vi kun de data, som din browser overfører til serveren (såkaldte "serverlogfiler"). Når du besøger vores hjemmeside, indsamler vi følgende data, som er teknisk nødvendige for os for at vise dig hjemmesiden:
- Vores besøgte hjemmeside
- Dato og tidspunkt for adgang
- Mængde af sendte data i bytes
- Kilde/reference, hvorfra du kom til siden
- Anvendt browser
- Anvendt operativsystem
- Anvendt IP-adresse (eventuelt: i anonymiseret form)
Behandlingen udføres i henhold til art. 6, stk. 1, litra f i GDPR på grundlag af vores legitime interesse i at forbedre stabiliteten og funktionaliteten af vores hjemmeside. Videregivelse eller anden brug af dataene finder ikke sted. Vi forbeholder os dog ret til at gennemgå serverlogfilerne efterfølgende, hvis der er konkrete indikationer på ulovlig brug.
2.2 Denne hjemmeside bruger af sikkerhedsgrunde og for at beskytte overførslen af personoplysninger og andet fortroligt indhold (f.eks. ordrer eller forespørgsler til den dataansvarlige) SSL- eller TLS-kryptering. Du kan genkende en krypteret forbindelse på strengen "https://" og låsesymbolet i din browserlinje.
3) Hosting & Content Delivery Network
Til hosting af vores hjemmeside og visning af sideindhold bruger vi en udbyder, der udfører sine tjenester selv eller via udvalgte underleverandører udelukkende på servere inden for Den Europæiske Union.
Alle data, der indsamles på vores hjemmeside, behandles på disse servere.
Vi har indgået en databehandleraftale med udbyderen, der sikrer beskyttelsen af vores besøgendes data og forbyder uautoriseret videregivelse til tredjeparter.
4) Cookies
For at gøre besøget på vores hjemmeside attraktivt og muliggøre brugen af visse funktioner, bruger vi cookies, som er små tekstfiler, der lagres på din enhed. Delvis slettes disse cookies automatisk, når browseren lukkes (såkaldte "sessionscookies"), delvis forbliver disse cookies længere på din enhed og muliggør lagring af sideindstillinger (såkaldte "vedvarende cookies"). I sidstnævnte tilfælde kan du finde lagringstiden i oversigten over cookieindstillingerne i din webbrowser.
Hvis personoplysninger behandles af individuelle cookies, vi bruger, sker behandlingen i henhold til art. 6, stk. 1, litra b GDPR enten for at opfylde kontrakten, i henhold til art. 6, stk. 1, litra a GDPR i tilfælde af et givet samtykke eller i henhold til art. 6, stk. 1, litra f GDPR for at beskytte vores legitime interesser i den bedst mulige funktionalitet af hjemmesiden samt en kundevenlig og effektiv udformning af besøget.
Du kan indstille din browser, så du informeres om indstilling af cookies og kan beslutte individuelt om accept af dem eller udelukke accept af cookies for bestemte tilfælde eller generelt.
Bemærk venligst, at hvis cookies ikke accepteres, kan funktionaliteten af vores hjemmeside være begrænset.
5) Kontakt
5.1 WhatsApp Business
Du har mulighed for at kontakte os via beskedtjenesten WhatsApp fra WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Til dette formål bruger vi den såkaldte "Business-version" af WhatsApp.
Hvis du kontakter os via WhatsApp i forbindelse med en konkret forretning (f.eks. en afgivet ordre), gemmer og bruger vi dit mobilnummer, der bruges på WhatsApp, samt – hvis det er angivet – dit for- og efternavn i henhold til art. 6, stk. 1, litra b GDPR til behandling og besvarelse af din anmodning. På grundlag af den samme lovlige basis vil vi eventuelt bede dig om at give yderligere data (ordrenummer, kundenummer, adresse eller e-mailadresse) via WhatsApp for at kunne tildele din forespørgsel til en bestemt transaktion.
Hvis du bruger vores WhatsApp-kontakt til generelle forespørgsler (f.eks. om ydelsesområde, tilgængelighed eller vores hjemmeside), gemmer og bruger vi dit mobilnummer, der bruges på WhatsApp, samt – hvis det er angivet – dit for- og efternavn i henhold til art. 6, stk. 1, litra f GDPR på grundlag af vores legitime interesse i effektiv og rettidig levering af de ønskede oplysninger.
Dine data bruges altid kun til at besvare din anmodning via WhatsApp. Der sker ingen videregivelse til tredjeparter.
Bemærk venligst, at WhatsApp Business får adgang til adressebogen på den mobile enhed, vi bruger til dette, og automatisk overfører telefonnumre, der er gemt i adressebogen, til en server hos moderselskabet Meta Platforms Inc. i USA. Til driften af vores WhatsApp Business-konto bruger vi en mobil enhed, hvor der i adressebogen udelukkende gemmes WhatsApp-kontaktdata for brugere, der også har kontaktet os via WhatsApp.
Dette sikrer, at enhver person, hvis WhatsApp-kontaktdata er gemt i vores adressebog, allerede har accepteret overførslen af deres WhatsApp-telefonnummer fra adressebøgerne i deres chatkontakter i henhold til art. 6, stk. 1, litra a GDPR ved første brug af appen på deres enhed ved at acceptere WhatsApps brugsvilkår. En overførsel af data fra brugere, der ikke bruger WhatsApp og/eller ikke har kontaktet os via WhatsApp, er således udelukket.
Formålet og omfanget af dataindsamlingen og den videre behandling og brug af dataene af WhatsApp samt dine rettigheder og indstillingsmuligheder for beskyttelse af dit privatliv findes i WhatsApps fortrolighedspolitik: https://www.whatsapp.com/legal/?eea=1#privacy-policy
Vi har indgået en databehandleraftale med udbyderen, der beskytter vores besøgendes data og forbyder videregivelse til tredjeparter.
I forbindelse med ovennævnte behandlinger kan der ske dataoverførsler til Meta Platforms Inc.s servere i USA.
For dataoverførsler til USA har udbyderen tilsluttet sig EU-US Data Privacy Framework, der på grundlag af en tilstrækkelighedsbeslutning fra Europa-Kommissionen sikrer overholdelse af det europæiske databeskyttelsesniveau.
5.2 Ved kontakt med os (f.eks. via kontaktformular eller e-mail) indsamles personoplysninger. Hvilke data der indsamles i tilfælde af brug af en kontaktformular, fremgår af den respektive kontaktformular. Disse data gemmes og bruges udelukkende med det formål at besvare din anmodning eller for at etablere kontakt og den dertil knyttede tekniske administration.
Retsgrundlaget for behandlingen af disse data er vores legitime interesse i at besvare din anmodning i henhold til art. 6, stk. 1, litra f GDPR. Hvis din kontakt sigter mod indgåelse af en kontrakt, er den yderligere retsgrundlag for behandlingen art. 6, stk. 1, litra b GDPR. Dine data slettes efter endelig behandling af din anmodning. Dette er tilfældet, hvis det ud fra omstændighederne kan udledes, at den berørte sag er endeligt afklaret, og forudsat at der ikke er nogen lovpligtige opbevaringsforpligtelser, der forhindrer dette.
6) Databehandling ved oprettelse af en kundekonto
I henhold til art. 6, stk. 1, litra b GDPR indsamles og behandles personoplysninger fortsat i det nødvendige omfang, hvis du meddeler os disse ved oprettelse af en kundekonto. Hvilke data der er nødvendige for kontooprettelse, fremgår af indtastningsfeltet i den relevante formular på vores hjemmeside.
Det er til enhver tid muligt at slette din kundekonto og kan ske ved at sende en meddelelse til den ovennævnte adresse for den dataansvarlige. Efter sletning af din kundekonto slettes dine data, forudsat at alle indgåede aftaler er fuldstændigt afviklet, ingen lovpligtige opbevaringsfrister forhindrer det, og vores legitime interesse i yderligere opbevaring ikke længere eksisterer.
7) Brug af kundedata til direkte markedsføring
Tilmelding til vores e-mail-nyhedsbrev
Hvis du tilmelder dig vores e-mail-nyhedsbrev, sender vi dig regelmæssigt information om vores tilbud. Den eneste obligatoriske oplysning for at modtage nyhedsbrevet er din e-mailadresse. Angivelse af yderligere data er frivillig og bruges til at kunne henvende sig personligt til dig. Til udsendelse af nyhedsbrevet bruger vi den såkaldte Double Opt-in-procedure. Dette betyder, at vi først sender dig et e-mail-nyhedsbrev, når du udtrykkeligt har bekræftet, at du accepterer at modtage nyhedsbrevet. Vi sender dig derefter en bekræftelses-e-mail, hvor du bliver bedt om at klikke på et tilsvarende link for at bekræfte, at du fremover ønsker at modtage nyhedsbrevet.
Ved at aktivere bekræftelseslinket giver du os dit samtykke til brugen af dine personoplysninger i henhold til art. 6, stk. 1, litra a GDPR. Ved tilmelding til nyhedsbrevet gemmer vi din IP-adresse, der er registreret af internetudbyderen (ISP), samt dato og tidspunkt for tilmeldingen for at kunne spore et eventuelt misbrug af din e-mailadresse på et senere tidspunkt. De data, vi indsamler ved tilmelding til nyhedsbrevet, bruges udelukkende til reklamemæssig henvendelse via nyhedsbrevet. Du kan til enhver tid afmelde nyhedsbrevet via det dertil beregnede link i nyhedsbrevet eller ved at sende en meddelelse til den ovennævnte dataansvarlige. Efter afmelding slettes din e-mailadresse straks fra vores nyhedsbrevsdistribution, medmindre du udtrykkeligt har givet samtykke til yderligere brug af dine data, eller vi forbeholder os ret til yderligere dataanvendelse, der er lovligt tilladt, og som vi informerer dig om i denne erklæring.
8) Databehandling til ordreafvikling
8.1 I det omfang det er nødvendigt for kontraktens opfyldelse med henblik på levering og betaling, videregives de personoplysninger, vi har indsamlet, i henhold til art. 6, stk. 1, litra b GDPR til det udpegede transportfirma og det udpegede kreditinstitut.
Hvis vi i henhold til en tilsvarende aftale skylder dig opdateringer til varer med digitale elementer eller til digitale produkter, behandler vi de kontaktoplysninger, du har afgivet ved bestillingen, for personligt at informere dig i henhold til vores lovpligtige informationsforpligtelser i henhold til art. 6, stk. 1, litra c GDPR. Dine kontaktoplysninger anvendes i denne forbindelse strengt til meddelelser om opdateringer, vi er forpligtet til at levere, og behandles kun af os i det omfang, det er nødvendigt for den pågældende information.
For at behandle din ordre samarbejder vi endvidere med den/de nedenstående tjenesteudbyder(e), der helt eller delvist hjælper os med udførelsen af indgåede aftaler. Til disse tjenesteudbydere videregives visse personoplysninger i henhold til følgende informationer.
8.2 Videregivelse af personoplysninger til fragtudbydere
- DHL
Som transporttjenesteudbyder anvender vi følgende udbyder: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Tyskland
Vi videregiver din e-mailadresse og/eller telefonnummer i henhold til art. 6, stk. 1, litra a GDPR før levering af varen med henblik på at aftale et leveringstidspunkt eller give besked om levering til udbyderen, forudsat at du har givet dit udtrykkelige samtykke hertil i bestillingsprocessen. Ellers videregiver vi kun modtagerens navn og leveringsadresse til udbyderen med henblik på levering i henhold til art. 6, stk. 1, litra b GDPR. Videregivelsen sker kun, i det omfang det er nødvendigt for vareleveringen. I dette tilfælde er en forudgående aftale om leveringstidspunktet med udbyderen eller leveringsmeddelelsen ikke mulig.
Samtykket kan til enhver tid tilbagekaldes med virkning for fremtiden over for den ovenfor nævnte dataansvarlige eller over for udbyderen. - Hermes
Som transporttjenesteudbyder anvender vi følgende udbyder: Hermes Logistik Gruppe Deutschland GmbH, Essener Straße 89, 22419 Hamburg, Tyskland
Vi videregiver din e-mailadresse og/eller telefonnummer i henhold til art. 6, stk. 1, litra a GDPR før levering af varen med henblik på at aftale et leveringstidspunkt eller give besked om levering til udbyderen, forudsat at du har givet dit udtrykkelige samtykke hertil i bestillingsprocessen. Ellers videregiver vi kun modtagerens navn og leveringsadresse til udbyderen med henblik på levering i henhold til art. 6, stk. 1, litra b GDPR. Videregivelsen sker kun, i det omfang det er nødvendigt for vareleveringen. I dette tilfælde er en forudgående aftale om leveringstidspunktet med udbyderen eller leveringsmeddelelsen ikke mulig.
Samtykket kan til enhver tid tilbagekaldes med virkning for fremtiden over for den ovenfor nævnte dataansvarlige eller over for udbyderen.
8.3 Anvendelse af betalingstjenesteudbydere (betalingstjenester) - Paypal
På denne hjemmeside er en eller flere online betalingsmetoder fra følgende udbyder tilgængelige: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
Ved valg af en betalingsmetode fra udbyderen, hvor du betaler forud, videregives dine betalingsdata (herunder navn, adresse, bank- og betalingskortoplysninger, valuta og transaktionsnummer) samt oplysninger om indholdet af din ordre i henhold til art. 6, stk. 1, litra b GDPR til denne. Videregivelsen af dine data sker i dette tilfælde udelukkende med henblik på betalingsafvikling med udbyderen og kun i det omfang, det er nødvendigt herfor.
Ved valg af en betalingsmetode, hvor vi betaler forud, vil du i bestillingsprocessen også blive bedt om at angive visse personlige data (for- og efternavn, gade, husnummer, postnummer, by, fødselsdato, e-mailadresse, telefonnummer, evt. data om et alternativt betalingsmiddel).
For i sådanne tilfælde at varetage vores legitime interesse i at fastslå din betalingsevne, videresendes disse data af os i henhold til art. 6, stk. 1, litra f GDPR med henblik på en kreditkontrol til udbyderen. Udbyderen kontrollerer på grundlag af de af dig angivne personlige data samt yderligere data (såsom indkøbskurv, fakturabeløb, ordrehistorik, betalingserfaringer), om den af dig valgte betalingsmulighed kan tilbydes med hensyn til betalings- og/eller tab af fordringer.
Kreditoplysningerne kan indeholde sandsynlighedsværdier (såkaldte scoreværdier). I det omfang scoreværdier indgår i resultatet af kreditoplysningerne, bygger de på en videnskabeligt anerkendt matematisk-statistisk metode. I beregningen af scoreværdierne indgår bl.a., men ikke udelukkende, adresseoplysninger.
Du kan til enhver tid gøre indsigelse mod denne behandling af dine data ved en meddelelse til os eller over for udbyderen. Udbyderen kan dog fortsat være berettiget til at behandle dine personoplysninger, hvis dette er nødvendigt for kontraktmæssig betalingsafvikling.
8.4 Vi forbeholder os ret til at videregive dine data til inkassobureauet Diagonal Inkasso GmbH 21244 Buchholz, Bremer Strasse 11, hvis vores betalingskrav ikke er blevet indfriet trods tidligere rykker. I dette tilfælde vil kravet blive inddrevet direkte af inkassobureauet.
Videregivelsen af dine data tjener til opfyldelse af kontrakten i henhold til art. 6, stk. 1, sætning 1, litra b GDPR samt til varetagelse af vores overvejende legitime interesser i en effektiv håndhævelse af vores betalingskrav i henhold til art. 6, stk. 1, sætning 1, litra f GDPR.
9) Den registreredes rettigheder
9.1 Den gældende databeskyttelseslovgivning giver dig over for den dataansvarlige følgende rettigheder som registreret (indsigts- og indgrebsrettigheder) med henvisning til det anførte retsgrundlag for de respektive udøvelsesbetingelser:
- Ret til indsigt i henhold til art. 15 GDPR;
- Ret til berigtigelse i henhold til art. 16 i GDPR;
- Ret til sletning i henhold til art. 17 i GDPR;
- Ret til begrænsning af behandling i henhold til art. 18 i GDPR;
- Ret til information i henhold til art. 19 i GDPR;
- Ret til dataportabilitet i henhold til art. 20 i GDPR;
- Ret til at tilbagekalde afgivne samtykker i henhold til art. 7, stk. 3 i GDPR;
- Ret til at indgive en klage i henhold til art. 77 i GDPR.
9.2 INDSIGELSESRET
HVIS VI I EN INTERESSEAFVEJNING BEHANDLER DINE PERSONOPLYSNINGER PÅ BAGGRUND AF VORES OVERVEJENDE LEGITIME INTERESSE, HAR DU RET TIL, AT TIL ENHVER TID OG AF GRUNDE, DER SKYLDES DIN SÆRLIGE SITUATION, AT GØRE INDSIGELSE MOD DENNE BEHANDLING MED VIRKNING FOR FREMTIDEN.
HVIS DU GØR BRUG AF DIN INDSIGELSESRET, STOPPER VI BEHANDLINGEN AF DE PÅGÆLDENDE DATA. EN FORTSAT BEHANDLING FORBEHOLDES DOG, HVIS VI KAN PÅVISE TVINGENDE LEGITIME GRUNDE TIL BEHANDLINGEN, DER GÅR FORUD FOR DINE INTERESSER, GRUNDLÆGGENDE RETTIGHEDER OG FRIHEDER, ELLER HVIS BEHANDLINGEN TJENER TIL FREMSTILLELSE, UDØVELSE ELLER FORSVAR AF RETSKRAV.
HVIS DINE PERSONOPLYSNINGER BEHANDLES AF OS MED HENBLIK PÅ DIREKTE MARKEDSFØRING, HAR DU RET TIL, AT TIL ENHVER TID AT GØRE INDSIGELSE MOD BEHANDLING AF PERSONOPLYSNINGER OM DIG TIL SÅDAN MARKEDSFØRING. DU KAN UDØVE INDSIGELSEN SOM BESKREVET OVENFOR.
HVIS DU GØR BRUG AF DIN INDSIGELSESRET, STOPPER VI BEHANDLINGEN AF DE PÅGÆLDENDE DATA TIL DIREKTE MARKEDSFØRING.
10) Varighed af opbevaring af personoplysninger
Opbevaringsperioden for personoplysninger afgøres af det respektive retsgrundlag, behandlingsformålet og – hvis relevant – desuden af den respektive lovbestemte opbevaringsperiode (f.eks. handels- og skatteretlige opbevaringsperioder).
Ved behandling af personoplysninger på grundlag af et udtrykkeligt samtykke i henhold til art. 6, stk. 1, litra a i GDPR opbevares de pågældende data, indtil du tilbagekalder dit samtykke.
Hvis der findes lovbestemte opbevaringsperioder for data, der behandles i forbindelse med retslige eller retslig-lignende forpligtelser på grundlag af art. 6, stk. 1, litra b i GDPR, slettes disse data rutinemæssigt efter udløbet af opbevaringsperioderne, forudsat at de ikke længere er nødvendige for at opfylde eller indgå en kontrakt og/eller vores berettigede interesse i at opbevare dem ikke længere eksisterer.
Ved behandling af personoplysninger på grundlag af art. 6, stk. 1, litra f i GDPR opbevares disse data, indtil du udøver din indsigelsesret i henhold til art. 21, stk. 1 i GDPR, medmindre vi kan påvise tvingende legitime grunde til behandlingen, der går forud for dine interesser, rettigheder og friheder, eller behandlingen tjener til fremsættelse, udøvelse eller forsvar af retskrav.
Ved behandling af personoplysninger med henblik på direkte markedsføring på grundlag af art. 6, stk. 1, litra f i GDPR opbevares disse data, indtil du udøver din indsigelsesret i henhold til art. 21, stk. 2 i GDPR.
Medmindre andet fremgår af de øvrige oplysninger i denne erklæring om specifikke behandlingssituationer, slettes opbevarede personoplysninger i øvrigt, når de ikke længere er nødvendige til de formål, hvortil de blev indsamlet eller på anden måde behandlet.
Copyright-meddelelse: Denne databeskyttelseserklæring er udarbejdet af specialiserede advokater fra IT-Recht Kanzlei og er ophavsretligt beskyttet (https://www.it-recht-kanzlei.de)