Oplysninger om databeskyttelse
Vores oplysninger om databeskyttelse er opbygget som følger:
Indhold
- Generelle oplysninger
- Supplerende oplysninger om databehandling på vores hjemmeside
- Data behandling, der er absolut nødvendig for at stille hjemmesiden til rådighed
- Yderligere databehandling på hjemmesiden efter samtykke
- Databehandling i forbindelse med kontakt, bestilling eller brug af funktioner på hjemmesiden
- Kategorier af modtagere af personoplysninger om vores webstedsbesøgende og overførsel til tredjelande
- Supplerende oplysninger om databehandlingen på vores virksomhedssider på sociale medier
Af hensyn til bedre læsbarhed undlades det at anvende både mandlige og kvindelige sprogformer samtidigt. Alle betegnelser gælder for alle køn.
A. Generelle oplysninger
1. Den dataansvarlige
Den dataansvarlige for behandlingen af personoplysninger er:
Cumdente GmbH
Paul-Ehrlich-Straße 11
72076 Tübingen
Telefon: 07071 - 975 57 21
Fax: 7071 - 975 57 22
E-mail: info@cumdente.de
2. Databeskyttelsesansvarlig
Du kan kontakte vores databeskyttelsesansvarlige på:
Cumdente GmbH
Dr. med. dent. Esther Hahn
Paul-Ehrlich-Straße 11
72076 Tübingen
Telefon: 07071 - 975 57 21
Fax: 7071 - 975 57 22
E-mail: datenschutz@cumdente.de
3. Videregivelse af oplysninger til tredjeparter
Videregivelse af dine personoplysninger til tredjeparter finder kun sted, i det omfang databeskyttelseslovgivningen tillader dette , især hvis du har givet samtykke til videregivelsen (art. 6, stk. 1, sætning 1, litra a i GDPR) eller hvis videregivelsen er nødvendig med henblik på opfyldelse af en aftale (art. 6, stk. 1, sætning 1, litra b i GDPR).
De relevante modtagere og kategorier af modtagere er anført i de respektive supplerende oplysninger .
4. Opbevaringsperiode
Personoplysninger, som vi behandler, opbevares hos os så længe, som det er nødvendigt til det pågældende formål – især behandling af henvendelser og ordrer samt opretholdelse af brugerkonti. Derefter slettes personoplysningerne.
En længerevarende opbevaring er mulig, hvis De har givet Deres samtykke hertil i henhold til artikel 6, stk. 1, sætning 1, litra a, i GDPR, eller hvis vi er forpligtet hertil i henhold til lovgivningen (f.eks. i henhold til handelsloven og skatteloven ti år for skatterelevante dokumenter henholdsvis seks år for øvrige forretningsbreve) er forpligtet til opbevaring (art. 6, stk. 1, sætning 1, litra c i GDPR).
5. Dine rettigheder
5.1 Deaktivering og sletning af cookies
Når du besøger vores hjemmeside, kan der gemmes cookies på din enhed. Du kan i dine browserindstillinger deaktivere lagring af cookies på din enhed. Desuden kan du i dine browserindstillinger til enhver tid slette cookies, der allerede er gemt. Det kan dog forekomme, at du i dette tilfælde ikke kan benytte alle funktioner på vores hjemmeside fuldt ud.
5.2 Fortrydelsesret
Nogle af de databehandlingsaktiviteter, der er beskrevet i denne privatlivspolitik, foregår på grundlag af dit samtykke. Du kan til enhver tid tilbagekalde dit samtykke til disse databehandlingsprocesser med virkning for fremtiden. Du kan tilbagekalde dit samtykke til databehandlingen via tjenester på vores hjemmeside ved hjælp af Consent Management Tool ("CMT"). På denne måde kan du også på ny give dit samtykke til enkelte databehandlingsprocesser . Du kan til enhver tid åbne CMT via linket »Cookie-indstillinger« i fodnoten på hjemmesiden. I alle øvrige tilfælde kan du tilbagekalde dit samtykke ved at sende en besked til de ovenfor angivne kontaktoplysninger.
5.3 Ret til indsigelse
Du kan til enhver tid gøre indsigelse mod brugen af personoplysninger til direkte markedsføring; brugen af personoplysninger på grundlag af artikel 6, stk. 1, litra e) eller f) i GDPR kan du ligeledes til enhver tid gøre indsigelse mod med virkning for fremtiden af grunde, der følger af din særlige situation. Der påløber kun overførselsomkostninger i henhold til basistaksterne i forbindelse med indsigelsen.
5.4 Ret til indsigt, berigtigelse, sletning eller begrænsning samt overførsel
I henhold til bestemmelserne i artikel 15 til 20 i GDPR har De ret til gratis at få oplysninger om de data, vi har gemt om Dem, at få ukorrekte data rettet samt at kræve sletning eller begrænsning af behandlingen samt overførsel af Deres personoplysninger. I visse tilfælde må vi dog ikke slette brugerdata fuldstændigt på grund af lovmæssige opbevaringsforpligtelser.
5.5 Ret til at indgive klage til en tilsynsmyndighed
Du har ret til at indgive en klage til en tilsynsmyndighed, især i den medlemsstat, hvor du har dit sædvanlige opholdssted, din arbejdsplads eller hvor en formodet overtrædelse har fundet sted, hvis du mener, at behandlingen af de personoplysninger, der vedrører dig, er i strid med databeskyttelseslovgivningen.
B. Supplerende oplysninger om databehandlingen på vores hjemmeside
Som supplement til vores generelle oplysninger (se punkt A) redegør vi her for, hvordan personoplysninger indsamles på vores hjemmeside, og til hvilke formål de behandles samt på hvilket retsgrundlag.
I. Absolut nødvendig databehandling for at kunne stille hjemmesiden til rådighed
I visse tilfælde er databehandlingen absolut nødvendig for at kunne stille vores tjeneste til rådighed så vidt muligt uden tekniske eller funktionelle begrænsninger og i overensstemmelse med de lovmæssige krav. Der finder databehandling sted i disse tilfælde, selvom du via Consent Management Tool („CMT“) har afvist enhver yderligere databehandling .
1. Besøg på vores hjemmesider og serverlogfiler
For at hente indhold fra vores hjemmesider og vise det korrekt på din enhed sender din browser automatisk dataforespørgsler til vores servere. Hver dataforespørgsel fra din browser indeholder blandt andet følgende oplysninger: (dynamisk) IP-adresse, browsertype og -version, operativsystem og -version, det besøgte domæne, den tidligere besøgte hjemmeside samt dato og klokkeslæt for adgangen. Din browsers dataanmodninger gemmes automatisk i såkaldte »serverlogfiler«.
Den beskrevne databehandling er absolut nødvendig for at sikre, at vores websider kan hentes og vises korrekt på din enhed. Desuden kan logfilerne bruges til at identificere cyberangreb og dermed sikre, at vores websider er tilgængelige (art. 6, stk. 1, sætning 1, litra b i GDPR).
2. Consent Management Tool
For at indhente og dokumentere dit samtykke til databehandling via forskellige tjenester har vi integreret et Consent Management Tool ("CMT").
Når du åbner vores hjemmeside, kan du via CMT'et afgive samtykkeerklæringer til enkelte former for databehandling, som gemmes af CMT'et.
Til dette formål gemmer CMT-værktøjet cookies, dvs. små tekstfiler, på din enhed. Der er tale om følgende cookies:
På denne måde kan det, når du åbner hjemmesiden igen, spores, hvilke databehandlinger der er tale om, og hvilke
Tjenester, som De har givet eller ikke har givet samtykke til. På den måde behøver du ikke ved hvert besøg at indstille dine præferencer for samtykke til de enkelte databehandlingsprocesser på ny. Til dette formål er lagring af de anførte cookies på din enhed absolut nødvendig (§ 25, stk. 2, nr. 2, TTDSG).
Du kan naturligvis til enhver tid åbne CMT via linket »Cookie-indstillinger« i bunden af hjemmesiden. På den måde kan du nemt tilbagekalde et samtykke, du tidligere har givet.
3. Cookies til drift af hjemmesiden
Når du åbner vores hjemmeside, kan der gemmes cookies, dvs. små tekstfiler, på din enhed: Der er tale om følgende cookies:
Lagring af cookies på din enhed er absolut nødvendigt for at kunne stille vores hjemmeside til rådighed (§ 25 stk. 2 nr. 2 TTDSG).
II. Yderligere databehandling på hjemmesiden efter samtykke
Vi har af forskellige årsager integreret de nedenfor anførte tjenester på vores hjemmeside. En databehandling via disse tjenester finder kun sted, i det omfang De har givet Deres samtykke via Consent Management Tool ("CMT") . Via CMT kan du til enhver tid tilbagekalde dit tidligere givne samtykke. Læs også afsnit A.I.5.2.
1. Google-tjenester
På vores hjemmeside er der integreret tjenester, der leveres af Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irland („Google“).
1.1 Generelt om Google-tjenesterne, retsgrundlag
For at kunne levere tjenesterne har Google adgang til oplysninger, der er gemt på din enhed. Derudover kan Google gemme oplysninger og især cookies på din enhed med henblik på at levere tjenesterne. Du finder nærmere oplysninger herom nedenfor under den pågældende tjeneste. Retsgrundlaget for adgang til oplysninger samt lagring af oplysninger og cookies er dit samtykke (§ 25, stk. 1, sætning 1, TTDSG).
Google behandler på den ene side oplysningerne med henblik på at levere tjenesterne. På den anden side behandler Google oplysningerne ifølge egne oplysninger for løbende at forbedre og videreudvikle sine tjenester. Det retsgrundlag for behandlingen af personoplysninger til disse formål er dit samtykke (art. 6, stk. 1, sætning 1, litra a i GDPR).
Det kan ikke udelukkes, at data, der indsamles via Googles tjenester, også overføres til en af Googles servere i et tredjeland, navnlig til en server tilhørende Googles moderselskab, Google LLC, med hovedsæde på 1600 Amphitheatre Parkway, Mountain View, Californien, USA, og lagres der. For at sikre overførslen til tredjelande har vi indgået EU-standardbestemmelser om databeskyttelse med Google. Ifølge egne oplysninger sikrer Google overholdelsen af aftalerne om databeskyttelse. Ikke desto mindre er overførsel af personoplysninger til USA forbundet med særlige risici for de berørte personer. Integrationen af og databehandlingen via Googles tjenester finder derfor kun sted efter Deres udtrykkelige samtykke. Nærmere oplysninger om overførsel til tredjelande findes i afsnit IV.2.
Hvis du er logget ind på din Google-konto, kan Google, afhængigt af dine kontoindstillinger, tilføje de behandlede oplysninger til din konto og behandle dem som personoplysninger; se især https://www.google.de/policies/privacy/partners. Vi får ingen kendskab til de data, der indsamles på denne måde, eller til deres anvendelse.
Yderligere oplysninger om Googles databehandling findes på:
- https://policies.google.com/privacy ("Googles privatlivspolitik")
- https://www.google.com/intl/de/policies/privacy/partners ("Googles brug af data, når du bruger vores partneres websteder eller apps")
- http://www.google.com/policies/technologies/ads ("Brug af data til reklameformål")
1.2 Google Tag Manager
På vores hjemmeside er tjenesten Google Tag Manager (GTM) integreret for at indlæse yderligere tjenester. Som følge af denne tekniske implementering får Google, når en webside hentes, kendskab til, at websiden er blevet åbnet via IP-adressen på din enhed. Desuden kan Google spore, hvilke funktioner og værktøjer der indlæses via GTM .
Du har mulighed for at deaktivere tjenesten og dermed forhindre dataoverførslen til udbyderen ved at deaktivere JavaScript via dine browserindstillinger. Vi gør dig dog opmærksom på, at du i dette tilfælde ikke vil kunne benytte alle funktionerne på hjemmesiden.
Yderligere oplysninger om databehandlingen via GTM finder du her:
1.3 Google Analytics
Tjenesten Google Analytics er integreret på vores hjemmeside. Tjenesten foretager en tværgående analyse af din browsingadfærd. Til dette formål gemmer tjenesten cookies, dvs. små tekstfiler, på din enhed: Der er tale om følgende cookies:
På vores vegne behandler Google de indsamlede data for at stille pseudonyme profiler af de enkelte besøgende og generelle statistikker om brugen af vores hjemmeside til rådighed for os. Vi bruger disse oplysninger til at forbedre vores tilbud og gøre det mere interessant for dig som bruger.
Vi bruger funktionen »Google Optimize« fra Google Analytics. Google Optimize analyserer brugen af forskellige varianter af vores hjemmeside (såkaldte »A/B-tests«) og hjælper os dermed med at forbedre brugervenligheden i overensstemmelse med vores brugeres adfærd på hjemmesiden.
Vi bruger funktionen »demografiske karakteristika« i Google Analytics. Ved at analysere din browsingadfærd kan Google udarbejde statistiske konklusioner om de demografiske karakteristika og interesser (f.eks. alder, køn, interessekategorier, segmenter med købsvillige målgrupper) hos de besøgende på vores hjemmeside. Vi kan dog ikke tilknytte disse data til en bestemt person. Vi bruger de demografiske oplysninger til at forbedre vores tilbud og gøre det mere interessant for dig som bruger. Yderligere oplysninger om databehandlingen via »demografiske karakteristika« fra Google Analytics finder du her: https://support.google.com/analytics/answer/2799357?hl=de.
På denne hjemmeside er IP-anonymisering aktiveret, hvilket betyder, at din IP-adresse afkortes af Google Analytics, inden den gemmes. Ifølge Google overføres den fulde IP-adresse kun i undtagelsestilfælde til en server hos Google LLC i USA, hvor den derefter afkortes. Den afkortede IP-adresse, som din browser overfører i forbindelse med Google Analytics, sammenkøres ifølge Google ikke med andre data fra Google.
Via følgende link kan du downloade og installere et plug-in til den browser, du bruger, som gør det muligt at deaktivere Google Analytics på tværs af hjemmesider: https://tools.google.com/dlpage/gaoptout?hl=de.
Du kan finde yderligere oplysninger om databehandlingen via Google Analytics her: https://support.google.com/analytics/answer/6004245?hl=de%20.
1.4 Google Ads og Google Ads Remarketing
Tjenesterne Google Ads og Google Ads Remarketing er integreret på vores hjemmeside for at gøre opmærksom på vores tilbud i Googles søgeresultater samt på tredjepartswebsteder.
Vi ønsker kun at vise annoncer, der er relevante for dig. Til dette formål analyserer Google især enhedsoplysninger, din placering og din adfærd på vores hjemmeside. Til dette formål gemmer tjenesten cookies, dvs. små tekstfiler, på din enhed:
Der er tale om følgende cookies:
Når du i Googles søgeresultater eller på en tredjeparts hjemmeside klikker på en annonce, som Google har vist på vores vegne, gemmes der cookies til den såkaldte konverteringssporing (analyse af brugerhandlinger) på din enhed. Disse cookies har en begrænset gyldighedsperiode. Hvis du derefter besøger bestemte sider på vores hjemmeside, og cookiesne endnu ikke er udløbet, kan Google genkende, at du har klikket på vores annonce og er blevet videreledt til vores hjemmeside. På denne måde kan Google give os en statistisk analyse af effektiviteten af vores reklametiltag. Til dette formål gemmer tjenesten cookies, dvs. små tekstfiler, på din enhed:
Der er tale om følgende cookies:
Google påtager sig et fælles ansvar for den beskrevne databehandling og har derfor i forbindelse med bestillingsprocessen stillet en tilsvarende aftale til rådighed i henhold til artikel 26 i GDPR, som vi har indgået med Google#data-b-iii-6 .
Via dette link kan du aktivere eller deaktivere personlig tilpasset annoncering fra Google via indstillingerne for annoncering:https://adssettings.google.com/anonymous?sig=ACi0TCjoT_RnPbIUe8IGa85dyA_5J4bol6TV5SM7jVOJycoeZaGP6BA8RWwSWmRUP0XRoURUu0XBV15kNZzQKE4cntIuJx15vg&hl=de. Disse indstillinger gemmes (hvis du er logget ind) i din Google-konto eller (hvis du ikke er logget ind) i browseren. Alternativt har du mulighed for at installere et plug-in til din browser via dette link, for at deaktivere personlig reklame: https://support.google.com/ads/answer/7395996?hl=de.
Du kan finde yderligere oplysninger om, hvordan Google Ads fungerer, og om Googles databehandling her:
- https://ads.google.com
- https://ads.google.com/intl/de_de/home/faq/gdpr
- https://policies.google.com/technologies/ads
2. Meta Pixel
Tjenesten Meta Pixel (tidligere: »Facebook Pixel«) er integreret på vores hjemmeside. Udbyderen af tjenesten er Meta Platforms Ireland Limited (tidligere: Facebook Ireland Limited), 4 Grand Canal Square, Dublin 2, Irland (»Meta«). Databehandlingen via tjenesten finder kun sted, efter at du har givet dit samtykke hertil via CMT.
Når du besøger vores hjemmesider, indlæses der automatisk en billedfil på 1x1 pixel fra udbyderens servere. Gennem den pågældende dataforespørgsel til indlæsning af billedfilen videregives blandt andet følgende oplysninger til udbyderen: (dynamisk) IP-adresse, browsertype og -version, operativsystem og -version, det besøgte domæne, tidligere besøgte websider samt dato og klokkeslæt for adgangen. Retsgrundlaget for tjenestens adgang til lagrede oplysninger på din enhed er dit samtykke (§ 25, stk. 1, sætning 1, TTDSG).
Vi kan vise annoncer på Facebook for at gøre opmærksom på vores tilbud. Vi ønsker dog kun at vise annoncer, der er relevante for dig. Til dette formål analyserer udbyderen på baggrund af de indsamlede oplysninger din surfadfærd på vores hjemmeside og stiller resultaterne til rådighed for os. Retsgrundlaget for den videre behandling af de indsamlede data er dit samtykke (art. 6, stk. 1, sætning 1, litra a i GDPR).
Hvis der vises en annonce fra os på Facebook, og du klikker på den, kan du blive omdirigeret til vores hjemmeside. I dette tilfælde indlæses der igen en billedfil på 1x1 pixel fra udbyderens servere, når vores hjemmeside indlæses. Dermed videregives de ovennævnte oplysninger igen til udbyderen . Også i dette tilfælde er retsgrundlaget for tjenestens adgang til lagrede oplysninger på din enhed dit samtykke (§ 25, stk. 1, sætning 1, TTDSG).
Ved hjælp af sporingspixlerne kan udbyderen registrere, at De har klikket på vores annonce og er blevet omdirigeret til vores hjemmeside. På denne måde kan udbyderen give os en statistisk analyse af effektiviteten af vores reklametiltag (såkaldt »konverteringssporing«). Retsgrundlaget for konverteringssporing er dit samtykke (art. 6, stk. 1, sætning 1, litra a i GDPR).
Hvis du er logget ind på Facebook med din profil, kan Meta tilføje de indsamlede data til din brugerprofil . Desuden kan Meta anvende de indsamlede data til egne reklameformål i overensstemmelse med Metas retningslinjer for databrug . Retsgrundlaget for denne databehandling er dit samtykke (art. 6, stk. 1, sætning 1, litra a i GDPR).
Det kan ikke udelukkes, at data, der indsamles via tjenesten, også overføres til en server hos udbyderen i
til et tredjeland – især til USA – og lagres der. For at sikre overførslen til tredjelande har vi indgået EU-standardklausuler om databeskyttelse med udbyderen. Udbyderen sikrer ifølge egne oplysninger overholdelsen af aftalerne om databeskyttelse. Ikke desto mindre er overførsel af personoplysninger til USA forbundet med særlige risici for de berørte personer. Integrationen af og databehandlingen via tjenesten finder derfor kun sted efter Deres udtrykkelige samtykke. Nærmere oplysninger om overførsel til tredjelande finder De i afsnit IV.2.
Brugere, der er logget ind på Facebook, kan tilpasse deres indstillinger for reklamer på: https://www.facebook.com/ads/preferences.
Yderligere oplysninger om databehandlingen via tjenesten findes på:
3. OpenAI-konverteringssporing (ChatGPT-annoncer)
På vores hjemmeside bruger vi OpenAI’s konverteringssporing til at måle effektiviteten af vores annoncer i ChatGPT. Tjenesten leveres af OpenAI. Ved hjælp af konverteringssporing kan vi spore, om brugere udfører bestemte handlinger på vores hjemmeside (f.eks. gennemfører et køb), efter at de har klikket på en annonce, der vises i ChatGPT.
Databehandlingen via tjenesten finder kun sted, efter at du har givet dit samtykke hertil via vores Consent Management Tool. I den forbindelse kan der anvendes cookies eller lignende teknologier, og oplysninger om brugen af vores hjemmeside kan overføres til OpenAI.
Retsgrundlaget for adgang til eller lagring af oplysninger på din enhed er dit samtykke i henhold til § 25, stk. 1, i TDDDG. Behandlingen af personoplysninger sker på grundlag af dit samtykke i henhold til artikel 6, stk. 1, litra a, i GDPR. Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden via cookie-indstillingerne.
4. Trustpilot – anmeldelseswidget
På vores hjemmeside integrerer vi anmeldelsesindhold fra Trustpilot A/S, Pilestræde 58, 5., 1112 København K, Danmark („Trustpilot“) for at vise dig autentiske kundeanmeldelser af vores produkter og tjenester.
Hvis du har givet samtykke til brugen af de pågældende teknologier via vores cookieindstillinger, oprettes der en forbindelse til Trustpilots servere, når du åbner en side med den integrerede Trustpilot-widget. I den forbindelse kan især din IP-adresse, browseroplysninger samt andre teknisk nødvendige oplysninger blive overført til Trustpilot.
Retsgrundlaget herfor er dit samtykke i henhold til artikel 6, stk. 1, litra a, i GDPR. Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden via cookie-indstillingerne.
Du kan finde yderligere oplysninger i Trustpilots privatlivspolitik:
https://de.legal.trustpilot.com/for-reviewers/end-user-privacy-terms
5. Trustami
Vi bruger på vores hjemmeside en anmeldelses-widget fra Trustami GmbH, Bamberger Straße 40, 10779 Berlin, Tyskland. Widgetten bruges til at vise offentligt tilgængelige kundeanmeldelser og tillidsindikatorer fra forskellige anmeldelsesplatforme (f.eks. Amazon) for at give dig et gennemsigtigt indtryk af andre kunders oplevelser med vores virksomhed.
Trustami-widgeten indlæses først, når du har givet dit samtykke via vores cookie-indstillinger. Når widgeten indlæses, oprettes der en forbindelse til Trustamis servere. I den forbindelse kan især din IP-adresse, browseroplysninger samt andre teknisk nødvendige oplysninger overføres til Trustami.
Behandlingen sker på grundlag af dit samtykke i henhold til artikel 6, stk. 1, litra a, i GDPR. Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden via cookie-indstillingerne.
Yderligere oplysninger om Trustamis behandling af personoplysninger findes på:
https://www.trustami.com/datenschutz/
III. Databehandling i forbindelse med henvendelser, bestillinger eller brug af funktioner på hjemmesiden
Læs her, hvilke oplysninger der behandles, når du kontakter os eller bruger funktioner på hjemmesiden.
1. Kontakt
Vi indsamler personoplysninger, som du indtaster i en kontaktformular eller sender til os, når du tager kontakt til os . I det omfang visse indtastningsfelter er markeret som »obligatoriske«, indsamler vi via disse felter de oplysninger, der er nødvendige for at gennemføre den ønskede handling. Selvfølgelig kan du, hvis du ønsker det, give os yderligere oplysninger.
Behandlingen af disse oplysninger sker på grundlag af artikel 6, stk. 1, sætning 1, litra b, i GDPR, for så vidt dette er nødvendigt for at gennemføre en handling, som du har anmodet om. I alle øvrige tilfælde bygger behandlingen på vores berettigede interesse i en effektiv behandling af de henvendelser, der rettes til os (art. 6, stk. 1, sætning 1, litra f i GDPR).
2. Registrering og login
Du kan oprette en kundekonto hos os. I forbindelse med registreringen indsamles de oplysninger, der er markeret som »obligatoriske oplysninger« . Med de »obligatoriske oplysninger« indsamler vi de data, der er nødvendige for at gennemføre det brugsforhold, der opstår som følge af registreringen (art. 6, stk. 1, sætning 1, litra b i GDPR). Du kan naturligvis, hvis du ønsker det, give os yderligere oplysninger (art. 6, stk. 1, sætning 1, litra a i GDPR). Du kan til enhver tid slette din personlige brugerkonto.
For teknisk at muliggøre adgang til adgangskodebeskyttede områder er det absolut nødvendigt, at disse cookies gemmes på din enhed (§ 25, stk. 2, nr. 2, TTDSG):
Der er tale om følgende cookies:
3. Bestillinger
De kan afgive bestillinger hos os. I forbindelse med bestillingsprocessen indsamles de oplysninger, der er markeret som »obligatoriske oplysninger« . Med de »obligatoriske oplysninger« indsamler vi de oplysninger, der er nødvendige for at gennemføre bestillingen (art. 6, stk. 1, sætning 1, litra b i GDPR). Du kan naturligvis, hvis du ønsker det, give os yderligere oplysninger (art. 6, stk. 1, sætning 1, litra a i GDPR).
For at gøre indkøbet i vores onlinebutik mere bekvemt kan du også registrere dig eller logge ind hos os; læs herom i afsnit D.2.
For at gøre det teknisk muligt at benytte indkøbskurv-funktionen og gennemføre den videre bestillingsproces er det absolut nødvendigt, at disse cookies gemmes på din enhed (§ 25, stk. 2, nr. 2, TTDSG):
Der er tale om følgende cookies:
4. Betalingsafvikling
Læs her, hvilke muligheder der findes for betalingsafvikling, og hvilke personoplysninger der i hvert enkelt tilfælde behandles.
4.1 PayPal
Betalinger kan gennemføres via tjenesten PayPal. Udbyderen af tjenesten er PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg ("PayPal").
Betaling via tjenesten er kun mulig, hvis du har registreret dig hos PayPal. Når du vælger betalingsmetoden PayPal, bliver du omdirigeret til PayPals hjemmeside. I den forbindelse overføres oplysninger til PayPal ; PayPal modtager især oplysninger om dit køb. Dataoverførslen er absolut nødvendig for at kunne stille den af dig valgte betalingsmulighed til rådighed (art. 6, stk. 1, sætning 1, litra b i GDPR).
Vi har ingen indflydelse på den efterfølgende databehandling, der finder sted hos PayPal. Denne er i stedet underlagt de bestemmelser, der er aftalt mellem dig og PayPal. PayPal er alene ansvarlig for beskyttelsen og håndteringen af de data, som PayPal indsamler. Du kan finde yderligere oplysninger om PayPals databehandling på: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
4.2 Andre betalingsmuligheder
I det omfang du har valgt betalingsmetoden kreditkort eller direkte debitering, og dette er nødvendigt for at gennemføre betalingerne, videregiver vi de data, der er nødvendige hertil, til den betalingsudbyder, du har valgt (art. 6, stk. 1, sætning 1, litra b i GDPR).
5. Reklametiltag
Vi har en berettiget interesse i at anvende dine oplysninger til direkte markedsføring i henhold til artikel 6, stk. 1, sætning 1, litra f, i GDPR.
I det omfang De har givet Deres samtykke hertil (art. 6, stk. 1, sætning 1, litra a i GDPR), bruger vi også Deres oplysninger til udsendelse af et e-mail-nyhedsbrev.
Du kan til enhver tid tilbagekalde dit samtykke til udsendelse af nyhedsbrevet via det link, der findes i hvert e-mail-nyhedsbrev, eller ved at sende en besked til de ovenfor angivne kontaktoplysninger . Derudover kan du med virkning for fremtiden gøre indsigelse mod behandlingen af dine personoplysninger til reklameformål skriftligt, pr. fax, pr. e-mail eller telefonisk. Der påløber kun overførselsomkostninger i henhold til basistaksterne i forbindelse med indsigelsen. Lovligheden af de allerede gennemførte databehandlingsprocesser forbliver uberørt heraf.
6. Trustpilot – invitationer til anmeldelser
Vi samarbejder med Trustpilot A/S, Pilestræde 58, 5., 1112 København K, Danmark („Trustpilot“), for at indhente kundefeedback om vores produkter og vores service.
Når en bestilling er afsluttet, kan vi videregive dit navn, din e-mailadresse samt oplysninger om bestillingen (f.eks. bestillings- eller referencenummer) til Trustpilot. Trustpilot bruger udelukkende disse oplysninger til på vores vegne at sende dig en invitation til at afgive en anmeldelse af din købsoplevelse. Hvis du ikke reagerer på den første invitation, kan du én gang modtage en påmindelse.
Behandlingen sker med henblik på kvalitetssikring, forbedring af vores tilbud samt indhentning af autentiske kundeanmeldelser.
Retsgrundlaget for behandlingen er artikel 6, stk. 1, litra f, i GDPR. Vores legitime interesse består i at modtage ærlig kundefeedback og på en gennemsigtig måde at præsentere kvaliteten af vores produkter og tjenester.
Du kan til enhver tid med virkning for fremtiden gøre indsigelse mod brugen af din e-mailadresse til fremsendelse af anmodninger om anmeldelser. Til dette formål kan du benytte det relevante link i anmodningen om anmeldelse eller til enhver tid kontakte os via e-mail på info@apacare.de.
Yderligere oplysninger om Trustpilots behandling af personoplysninger findes på:
https://de.legal.trustpilot.com/for-reviewers/end-user-privacy-terms
IV. Kategorier af modtagere af personoplysninger om vores webstedsbesøgende og overførsel til tredjelande
1. Kategorier af modtagere af personoplysninger fra vores webstedsbesøgende
Kategorier af modtagere af personoplysninger, der ikke er underlagt instrukser, er: udbydere af analysetjenester, udbydere af betalingshåndtering samt udbydere af anmeldelsesplatforme.
Kategorier af tjenesteudbydere, der er underlagt instrukser og forpligtet i henhold til databeskyttelsesbestemmelserne, og som ikke må anvende oplysningerne til andre formål, er: udbydere af vedligeholdelse og hosting af hjemmesiden.
2. Overførsel til tredjelande
Vores hjemmeside indeholder tjenester fra udbydere, der har hjemsted i USA eller har tilknytning til USA. Hvis De giver samtykke til databehandling hos en af disse udbydere, kan det ikke udelukkes, at amerikanske myndigheder får ubegrænset adgang til de data, der behandles om Dem. Der er heller ingen retlige muligheder for at gøre indsigelse herimod. Konkret drejer det sig om følgende udbydere:
- Tjeneste:
- Google Tag Manager, Google Analytics, Google Ads
- Udbyder:
- Google Ireland Limited, Irland
- Moderselskab:
- Google LLC, USA
- Tjeneste:
- Meta Pixel
- Udbyder:
- Meta Platforms Ireland, Irland
- Moderselskab:
- Meta Platforms Inc., USA
Det kan ikke udelukkes, at virksomhederne eller deres respektive moderselskaber og/eller amerikanske myndigheder får adgang til personoplysninger, der behandles med henblik på levering af tjenesterne.
Som retsgrundlag for overførsel af personoplysninger til USA indgås der i øjeblikket regelmæssigt standardbestemmelser om databeskyttelse i henhold til artikel 46, stk. 2, litra c, i GDPR („SCC“). En overførsel til et tredjeland på grundlag af SCC er dog kun tilladt, hvis aftalerne også faktisk kan overholdes af udbyderne i tredjelandet. Dette ville især forudsætte, at ubegrænset adgang for amerikanske myndigheder til oplysningerne kan udelukkes, hvilket efter den nuværende viden ikke er tilfældet.
Selvom vi indgår standardbeskyttelsesklausulerne med virksomhederne, anvender vi derfor de nævnte tjenester kun med Deres forudgående udtrykkelige samtykke (art. 49, stk. 1, sætning 1, litra a i GDPR) og gør udtrykkeligt opmærksom på risiciene ved en dataoverførsel til en af de ovennævnte tjenesteudbydere udtrykkeligt på følgende:
På grund af de amerikanske efterretningstjenesters beføjelser og den retlige situation i USA er de statslige overvågningsforanstaltninger i USA uforholdsmæssige, og set fra EU’s synspunkt findes der ikke et passende statsligt databeskyttelsesniveau for personoplysninger. Især indeholder § 702 i den amerikanske Foreign Intelligence Surveillance Act (FISA) ingen begrænsninger for efterretningstjenesternes overvågningsforanstaltninger og ingen garantier for ikke-amerikanske statsborgere. Desuden giver Presidential Policy Directive 28 (PPD-28) de berørte personer ingen effektive retsmidler mod foranstaltninger truffet af de amerikanske myndigheder og indeholder ingen begrænsninger, der sikrer, at foranstaltningerne er forholdsmæssige. Desuden kan amerikanske myndigheder på grundlag af den amerikanske Cloud Act kræve, at et amerikansk firma udleverer alle lagrede data, selv hvis disse data befinder sig på servere inden for EU.
C. Yderligere oplysninger om databehandlingen på vores virksomhedssider på sociale medier
Vi driver en såkaldt »virksomhedsside« på disse sociale medieplatforme:
- Facebook:
- Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
- Instagram:
- Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
- YouTube:
- Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irland
Som supplement til vores generelle oplysninger (se punkt A) informerer vi her om databehandlingen ved besøg på en af vores virksomhedssider.
1. Generelt om virksomhedssider, retsgrundlag
Som indehaver af en online-tilstedeværelse på en social medieplatform behandler vi personoplysninger, når De skriver til os direkte i en privat besked eller via platformens offentlige kommentarfunktion. Hvilke oplysninger der indsamles, afhænger af de oplysninger, du giver, samt de kontaktoplysninger, du har angivet eller frigivet . Behandlingen af disse oplysninger sker på grundlag af artikel 6, stk. 1, sætning 1, litra b, i GDPR, for så vidt dette er nødvendigt for at gennemføre en foranstaltning, som du har anmodet om. I alle øvrige tilfælde bygger behandlingen på vores berettigede interesse i en effektiv behandling af de henvendelser, der rettes til os (art. 6, stk. 1, sætning 1, litra f i GDPR).
Når du besøger en virksomhedsside, indsamler den pågældende platformudbyder („udbyder“) oplysninger, der gør det muligt for ham at genkende brugere og foretage en omfattende analyse af brugeradfærd. På baggrund af de således indsamlede data kan udbyderen af den sociale medieplatform desuden oprette brugerprofiler. Hvis du er logget ind på din respektive sociale mediekonto, når du besøger en virksomhedsside, kan den pågældende udbyder også knytte dette besøg til din konto.
Den pågældende udbyder stiller udelukkende en anonymiseret statistisk analyse af brugen af vores virksomhedsside til rådighed for os på baggrund af de indsamlede oplysninger. På den måde kan vi fremover udforme vores indlæg endnu mere målrettet. I den henseende har vi en berettiget interesse i indsamlingen og behandlingen af disse oplysninger. Derudover har vi en berettiget interesse i at udnytte så mange kommunikationsmuligheder som muligt og dermed nå ud til så mange interesserede som muligt på en personlig måde. Retsgrundlaget for den databehandling, der er forbundet med driften af en virksomhedsside, er i denne henseende artikel 6, stk. 1, sætning 1, litra f, i GDPR.
Vi videregiver ikke selv personoplysninger, som vi indsamler via vores virksomhedswebsteder, til tredjeparter. Vi kan dog hverken påvirke eller udelukke, at de nævnte udbydere videregiver de indsamlede oplysninger til tredjeparter – især til deres partnervirksomheder, som også kan have hjemsted i andre EU-lande. I mange tredjelande uden for EU findes der i øjeblikket ikke et databeskyttelsesniveau, der svarer til EU’s.
De kan i princippet gøre Deres rettigheder som registreret (se også punkt A.I.5.) gældende i forbindelse med databehandlingen via vores virksomhedssider både over for os og over for den pågældende udbyder. Vi gør Dem dog opmærksom på, at disse rettigheder mest effektivt kan gøres gældende over for den pågældende udbyder. For kun den pågældende udbyder har adgang til brugernes data og kan direkte træffe de nødvendige foranstaltninger og give oplysninger.
Du kan finde yderligere oplysninger om den pågældende udbyders databehandling her:
- Facebook: https://de-de.facebook.com/about/privacy
- LinkedIn: https://www.linkedin.com/legal/privacy-policy
- YouTube: https://www.google.de/intl/de/policies/privacy
2. Aftaler i henhold til artikel 26 i GDPR
Vi har indgået en aftale med Meta (tidligere: Facebook) i henhold til artikel 26 i GDPR, hvor de databeskyttelsesforpligtelser, der følger af driften af vores virksomhedsside, fordeles mellem os og udbyderen. Meta har i den forbindelse påtaget sig en stor del af forpligtelserne i henhold til databeskyttelseslovgivningen, såsom opfyldelsen af de registreredes rettigheder i henhold til artikel 12 ff. i GDPR, pligten til at iværksætte passende tekniske og organisatoriske foranstaltninger til beskyttelse af sikkerheden af personoplysninger samt anmeldelses- og underretningsforpligtelserne i tilfælde af et databrud. Hvis du henvender dig til os vedrørende dine rettigheder som registreret, videresender vi din forespørgsel straks til udbyderen. Dette er vi forpligtet til i henhold til aftalen med den pågældende udbyder .
Yderligere oplysninger om aftalen mellem os og udbyderen findes på:
