Information om dataskydd
Vår integritetspolicy är uppdelad enligt följande:
Innehåll
- Allmän information
- Kompletterande information om databehandlingen på vår webbplats
- Uppgiftsbehandling som är absolut nödvändig för att tillhandahålla webbplatsen
- Ytterligare databehandling på webbplatsen efter samtycke
- Databehandling vid kontakt, beställning eller användning av funktioner på webbplatsen
- Kategorier av mottagare av personuppgifter om våra webbplatsbesökare och överföring till tredjeländer
- Kompletterande information om databehandlingen på våra företagssidor i sociala medier
För att underlätta läsbarheten undviks här samtidig användning av manliga och kvinnliga språkformer . Alla benämningar gäller för alla kön.
A. Allmän information
1. Ansvarig
Den som är ansvarig för behandlingen av personuppgifter är:
Cumdente GmbH
Paul-Ehrlich-Straße 11
72076 Tübingen
Telefon: 07071 - 975 57 21
Fax: 7071 - 975 57 22
E-post: info@cumdente.de
2. Dataskyddsombud
Du kan kontakta vårt dataskyddsombud på:
Cumdente GmbH
Dr. med. dent. Esther Hahn
Paul-Ehrlich-Straße 11
72076 Tübingen
Telefon: 07071 - 975 57 21
Fax: 7071 - 975 57 22
E-post: datenschutz@cumdente.de
3. Vidarebefordran av uppgifter till tredje part
Överföring av dina personuppgifter till tredje part sker endast i den utsträckning som dataskyddslagstiftningen tillåter detta , särskilt om du har samtyckt till överföringen (art. 6.1 första meningen a GDPR) eller om överföringen är nödvändig för att fullgöra avtalet (artikel 6.1 första meningen b i GDPR).
De berörda mottagarna och kategorierna av mottagare anges i respektive kompletterande information .
4. Lagringstid
Personuppgifter som vi behandlar lagras hos oss så länge som det är nödvändigt för det aktuella syftet – i synnerhet för att hantera förfrågningar och beställningar samt för att upprätthålla användarkonton. Därefter raderas personuppgifterna.
En längre lagringstid är möjlig om du har samtyckt till detta enligt artikel 6.1 första meningen a i GDPR eller om vi är skyldiga att lagra uppgifterna enligt lag (t.ex. enligt handelslagen och skattelagen i tio år för skatterelevanta handlingar respektive sex år för övrig affärskorrespondens) är skyldiga att bevara uppgifterna (artikel 6.1 första meningen c i GDPR).
5. Dina rättigheter
5.1 Inaktivera och radera cookies
När du besöker vår webbplats kan cookies sparas på din enhet. Du kan i dina webbläsarinställningar inaktivera lagringen av cookies på din enhet. Dessutom kan du i dina webbläsarinställningar när som helst radera redan lagrade cookies. Det kan dock hända att du i så fall inte kan utnyttja alla funktioner på vår webbplats fullt ut.
5.2 Ångerrätt
Vissa av de behandlingsåtgärder som beskrivs i denna integritetspolicy sker på grundval av ditt samtycke. Du kan när som helst återkalla ditt samtycke till dessa behandlingsåtgärder med verkan för framtiden. Du kan återkalla ditt samtycke till databehandling genom tjänster på vår webbplats via Consent Management Tool (”CMT”). På detta sätt kan du även på nytt ge ditt samtycke till enskilda databehandlingsåtgärder . Du kan när som helst öppna CMT via länken ”Cookie-inställningar” i sidfoten på webbplatsen. I alla övriga fall kan du återkalla ditt samtycke genom att skicka ett meddelande till de kontaktuppgifter som anges ovan.
5.3 Rätt att göra invändningar
Du kan när som helst invända mot användningen av personuppgifter för direktmarknadsföring; du kan också när som helst, med verkan för framtiden, invända mot användningen av personuppgifter på grundval av artikel 6.1 e eller f i GDPR av skäl som härrör från din särskilda situation. För invändningen tillkommer endast överföringskostnaderna enligt basavgifterna.
5.4 Rätt till insyn, rättelse, radering eller begränsning samt överförbarhet
Enligt bestämmelserna i artiklarna 15–20 i GDPR har du rätt att kostnadsfritt få tillgång till de uppgifter som vi har lagrat om dig, att få felaktiga uppgifter rättade samt att begära radering eller begränsning av behandlingen och överföring av dina personuppgifter. I vissa fall får vi dock inte radera användardata fullständigt på grund av lagstadgade bevaringsskyldigheter.
5.5 Rätt att lämna in klagomål till en tillsynsmyndighet
Du har rätt att lämna in ett klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där du har din vanliga vistelseort, din arbetsplats eller där en misstänkt överträdelse har ägt rum, om du anser att behandlingen av dina personuppgifter strider mot dataskyddslagstiftningen.
B. Kompletterande information om databehandlingen på vår webbplats
Som komplement till vår allmänna information (se avsnitt A) redogör vi här för hur personuppgifter samlas in på vår webbplats samt för vilka ändamål och på vilken rättslig grund de behandlas.
I. Absolut nödvändig databehandling för att tillhandahålla webbplatsen
I vissa fall är databehandlingen absolut nödvändig för att vi ska kunna tillhandahålla vår tjänst i möjligaste mån utan tekniska eller funktionella begränsningar och i enlighet med lagstadgade krav. Databehandling sker i dessa fall även om du via Consent Management Tool (”CMT”) har avböjt all ytterligare databehandling .
1. Besök på våra webbplatser och serverloggfiler
För att hämta innehåll från våra webbplatser och visa det korrekt på din enhet skickar din webbläsare automatiskt dataförfrågningar till våra servrar. Varje dataförfrågan från din webbläsare innehåller bland annat följande information: (dynamisk) IP-adress, webbläsartyp och version, operativsystem och version, den domän som besöks, tidigare besökta webbsidor samt datum och tidpunkt för åtkomsten. Dina webbläsares dataförfrågningar sparas automatiskt i så kallade ”serverloggfiler”.
Den beskrivna databehandlingen är absolut nödvändig för att säkerställa tillgängligheten och korrekt visning av våra webbsidor på din enhet. Dessutom kan cyberattacker upptäckas med hjälp av loggfilerna och därmed säkerställas att våra webbsidor är tillgängliga (art. 6.1 första meningen lit. b i GDPR).
2. Verktyg för hantering av samtycke
För att inhämta och dokumentera ditt samtycke till databehandling genom olika tjänster har vi integrerat ett Consent Management Tool (”CMT”).
När du öppnar vår webbplats kan du via CMT lämna samtycke till enskilda typer av databehandling, vilka lagras av CMT.
För detta ändamål lagrar CMT-verktyget cookies, det vill säga små textfiler, på din enhet. Det rör sig om följande cookies:
På detta sätt kan man, när du öppnar webbplatsen igen, se vilka databehandlingar som utförs av vilka
Tjänster som du har samtyckt till respektive inte samtyckt till. På så sätt behöver du inte vid varje besök på nytt ange dina inställningar för samtycke till enskilda databehandlingsåtgärder. För detta är det absolut nödvändigt att de angivna cookies lagras på din enhet (§ 25 stycke 2 nr 2 TTDSG).
Naturligtvis kan du när som helst öppna CMT via länken ”Cookie-inställningar” i sidfoten på webbplatsen. På så sätt kan du enkelt återkalla ett samtycke som du tidigare har gett .
3. Cookies för att tillhandahålla webbplatsen
När du öppnar vår webbplats kan cookies, det vill säga små textfiler, lagras på din enhet: Det rör sig om följande cookies:
Lagringen av cookies på din enhet är absolut nödvändig för att vår webbplats ska kunna tillhandahållas (§ 25 stk. 2 nr. 2 TTDSG).
II. Ytterligare databehandling på webbplatsen efter samtycke
Vi har integrerat nedanstående tjänster på vår webbplats för olika ändamål. Datasbehandling genom dessa tjänster sker endast i den mån du har gett ditt samtycke via Consent Management Tool (”CMT”) . Via CMT kan du när som helst återkalla ditt samtycke. Läs även punkt A.I.5.2.
1. Googles tjänster
På vår webbplats finns tjänster integrerade som tillhandahålls av Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irland (”Google”).
1.1 Allmänt om Googles tjänster, rättslig grund
För att tillhandahålla tjänsterna använder Google information som är lagrad på din enhet. Dessutom kan Google, för att tillhandahålla tjänsterna, lagra information och i synnerhet cookies på din enhet . Mer information om detta finns nedan vid respektive tjänst. Den rättsliga grunden för åtkomst till information samt lagring av information och cookies är ditt samtycke (§ 25 stycke 1 mening 1 TTDSG).
Google behandlar å ena sidan informationen för att tillhandahålla tjänsterna. Å andra sidan behandlar Google informationen, enligt egna uppgifter, för att kontinuerligt förbättra och vidareutveckla sina tjänster. Den rättsliga grunden för behandlingen av personuppgifter för dessa ändamål är ditt samtycke (art. 6.1 mening 1 lit. a i GDPR).
Det kan inte uteslutas att uppgifter som samlas in via Googles tjänster även överförs till en av Googles servrar i ett tredjeland, i synnerhet till en server som tillhör Googles moderbolag, Google LLC, med säte på 1600 Amphitheatre Parkway, Mountain View, Kalifornien, USA, och lagras där. För att säkerställa överföringen till tredjeland har vi ingått EU:s standardklausuler för dataskydd med Google. Enligt egna uppgifter säkerställer Google att avtalen om dataskydd efterlevs. Dock är överföring av personuppgifter till USA förknippad med särskilda risker för de berörda personerna. Integrering av och databehandling genom Googles tjänster sker därför endast efter ditt uttryckliga samtycke. Mer information om överföring till tredjeland finns i punkt IV.2.
Om du är inloggad på ditt Google-konto kan Google, beroende på dina kontoinställningar, lägga till behandlad information till ditt konto och behandla den som personuppgifter; se särskilt https://www.google.de/policies/privacy/partners. Vi får ingen kännedom om de uppgifter som samlas in på detta sätt eller om hur de används.
Mer information om Googles databehandling finns på:
- https://policies.google.com/privacy ("Googles integritetspolicy")
- https://www.google.com/intl/de/policies/privacy/partners ("Googles användning av data när du besöker våra partners webbplatser eller använder deras appar")
- http://www.google.com/policies/technologies/ads ("Användning av data för reklamändamål")
1.2 Google Tag Manager
På vår webbplats är tjänsten Google Tag Manager (GTM) integrerad för att ladda in ytterligare tjänster. På grund av denna tekniska lösning får Google, när en webbsida hämtas, kännedom om att webbsidan har besökts med IP-adressen för din enhet. Dessutom kan Google spåra vilka funktioner och verktyg som laddas in via GTM .
Du har möjlighet att inaktivera tjänsten och därmed förhindra dataöverföringen till leverantören genom att inaktivera JavaScript i dina webbläsarinställningar. Vi vill dock påpeka att du i detta fall inte kommer att kunna använda alla funktioner på webbplatsen.
Mer information om GTM:s databehandling finns på:
1.3 Google Analytics
Tjänsten Google Analytics är integrerad på vår webbplats. Tjänsten utför en webbplatsövergripande utvärdering av ditt surfbeteende. För detta lagrar tjänsten cookies, det vill säga små textfiler, på din enhet: Det rör sig om följande cookies:
På vårt uppdrag behandlar Google de insamlade uppgifterna för att tillhandahålla oss pseudonyma profiler för de enskilda besökarna och allmän statistik om användningen av vår webbplats. Vi använder denna information för att förbättra vårt utbud och göra det mer intressant för dig som användare.
Vi använder funktionen ”Google Optimize” i Google Analytics. Google Optimize analyserar användningen av olika varianter av vår webbplats (så kallade ”A/B-tester”) och hjälper oss därmed att förbättra användarvänligheten utifrån våra användares beteende på webbplatsen.
Vi använder funktionen ”demografiska egenskaper” i Google Analytics. Genom att analysera ditt surfbeteende kan Google dra statistiska slutsatser om de demografiska egenskaperna och intressena (t.ex. ålder, kön, intressekategorier, segment med köpvilliga målgrupper) hos besökarna på vår webbplats. Vi kan dock inte koppla dessa uppgifter till någon specifik person. Vi använder den demografiska informationen för att förbättra vårt utbud och göra det mer intressant för dig som användare. Mer information om databehandlingen genom ”demografiska egenskaper” i Google Analytics finns på: https://support.google.com/analytics/answer/2799357?hl=de.
På denna webbplats har IP-anonymisering aktiverats, vilket innebär att din IP-adress trimmats av Google Analytics innan den lagras. Enligt Google överförs den fullständiga IP-adressen endast i undantagsfall till en server hos Google LLC i USA, där den sedan förkortas. Den förkortade IP-adressen som överförs från din webbläsare inom ramen för Google Analytics sammanslås enligt Google inte med andra uppgifter från Google.
Via följande länk kan du ladda ner och installera ett tillägg för den webbläsare du använder för att inaktivera Google Analytics på alla webbplatser: https://tools.google.com/dlpage/gaoptout?hl=de.
Mer information om Googles databehandling via Google Analytics finns på: https://support.google.com/analytics/answer/6004245?hl=de%20.
1.4 Google Ads och Google Ads Remarketing
Tjänsterna Google Ads och Google Ads Remarketing är integrerade på vår webbplats för att uppmärksamma våra erbjudanden i Googles sökresultat samt på tredje parts webbplatser.
Vi vill endast visa annonser som är intressanta för dig. För detta ändamål analyserar Google framför allt enhetsinformation, din plats och ditt surfbeteende på vår webbplats. För detta lagrar tjänsten cookies, det vill säga små textfiler, på din enhet:
Det rör sig om följande cookies:
Om du klickar på en annons som Google har visat för vår räkning i Googles sökresultat eller på en tredje parts webbplats lagras cookies för så kallad konverteringsspårning (utvärdering av besökares åtgärder) på din enhet . Dessa cookies har en begränsad giltighetstid. Om du därefter besöker vissa sidor på vår webbplats och cookiesen ännu inte har löpt ut kan Google se att du har klickat på vår annons och vidarebefordrats till vår webbplats. På detta sätt kan Google tillhandahålla oss en statistisk utvärdering av effektiviteten i våra reklamåtgärder. För detta lagrar tjänsten cookies, det vill säga små textfiler, på din enhet:
Det rör sig om följande cookies:
Google åtar sig ett gemensamt ansvar för den beskrivna databehandlingen och har därför, inom ramen för beställningsprocessen, tillhandahållit oss ett avtal i enlighet med artikel 26 i GDPR, vilket vi har ingått med Google#data-b-iii-6 .
Via den här länken kan du aktivera eller inaktivera personanpassad reklam från Google via inställningarna för reklam:https://adssettings.google.com/anonymous?sig=ACi0TCjoT_RnPbIUe8IGa85dyA_5J4bol6TV5SM7jVOJycoeZaGP6BA8RWwSWmRUP0XRoURUu0XBV15kNZzQKE4cntIuJx15vg&hl=de. Dessa inställningar sparas (om du är inloggad) i ditt Google-konto eller (om du inte är inloggad) i webbläsaren. Alternativt kan du via den här länken installera ett tillägg för din webbläsare för att inaktivera personanpassad reklam: https://support.google.com/ads/answer/7395996?hl=de.
Mer information om hur Google Ads fungerar och om Googles databehandling finns på:
- https://ads.google.com
- https://ads.google.com/intl/de_de/home/faq/gdpr
- https://policies.google.com/technologies/ads
2. Meta Pixel
Tjänsten Meta Pixel (tidigare: ”Facebook Pixel”) är integrerad på vår webbplats. Tjänsten tillhandahålls av Meta Platforms Ireland Limited (tidigare: Facebook Ireland Limited), 4 Grand Canal Square, Dublin 2, Irland (”Meta”). Tjänsten behandlar endast uppgifter efter att du har gett ditt samtycke via CMT.
När du besöker våra webbsidor laddas automatiskt en bildfil på 1x1 pixel från leverantörens servrar. Genom den respektive dataförfrågan för att ladda bildfilen lämnas bland annat följande information ut till leverantören: (dynamisk) IP-adress, webbläsartyp och version, operativsystem och version, besökt domän, tidigare besökta webbplatser samt datum och tidpunkt för åtkomsten. Den rättsliga grunden för tjänstens åtkomst till lagrad information på din enhet är ditt samtycke (§ 25 stycke 1 mening 1 TTDSG).
Vi kan visa annonser på Facebook för att uppmärksamma våra erbjudanden. Vi vill då endast visa annonser som är intressanta för dig. För detta ändamål analyserar leverantören, utifrån den insamlade informationen, ditt surfbeteende på vår webbplats och tillhandahåller resultaten till oss. Den rättsliga grunden för den vidare behandlingen av de insamlade uppgifterna är ditt samtycke (art. 6.1 första meningen a i GDPR).
Om en annons från oss visas för dig på Facebook och du klickar på den kan du vidarebefordras till vår webbplats. I detta fall laddas återigen en bildfil på 1x1 pixel från leverantörens servrar när vår webbplats laddas. Därigenom lämnas ovan nämnda information återigen ut till leverantören . Även i detta fall är den rättsliga grunden för tjänstens åtkomst till lagrad information på din enhet ditt samtycke (§ 25, punkt 1, mening 1 i TTDSG).
Med hjälp av spårningspixlarna kan leverantören se att du har klickat på vår annons och vidarebefordrats till vår webbplats. På detta sätt kan leverantören tillhandahålla oss en statistisk utvärdering av effektiviteten i våra reklamåtgärder (så kallad ”konverteringsspårning”). Den rättsliga grunden för konverteringsspårning är ditt samtycke (artikel 6.1 första meningen a i GDPR).
Om du är inloggad på Facebook med ditt konto kan Meta lägga till de insamlade uppgifterna till din användarprofil . Dessutom kan Meta använda de insamlade uppgifterna för egna reklamändamål i enlighet med Metas riktlinjer för användning av data . Den rättsliga grunden för denna databehandling är ditt samtycke (art. 6.1 första meningen a GDPR).
Det kan inte uteslutas att uppgifter som samlas in via tjänsten även överförs till en server hos leverantören i
överföras till ett tredjeland – i synnerhet till USA – och lagras där. För att säkerställa överföringen till tredjeland har vi ingått EU:s standardklausuler för dataskydd med leverantören. Enligt egna uppgifter säkerställer leverantören att dataskyddsavtalen efterlevs. Dock är överföring av personuppgifter till USA förknippad med särskilda risker för de berörda personerna. Integreringen av och databehandlingen genom tjänsten sker därför endast efter ditt uttryckliga samtycke. Mer information om överföring till tredjeländer finns i punkt IV.2.
Användare som är inloggade på Facebook kan anpassa sina inställningar för annonser på: https://www.facebook.com/ads/preferences.
Mer information om tjänstens databehandling finns på:
3. OpenAI-konverteringsspårning (ChatGPT Ads)
På vår webbplats använder vi OpenAI:s konverteringsspårning för att mäta effektiviteten hos våra annonser i ChatGPT. Tjänsten tillhandahålls av OpenAI. Med hjälp av konverteringsspårningen kan vi se om användare, efter att ha klickat på en annons som visas i ChatGPT, utför vissa åtgärder på vår webbplats (t.ex. genomför ett köp).
Databehandlingen genom tjänsten sker endast efter att du har gett ditt samtycke till detta via vårt verktyg för samtyckeshantering. I samband med detta kan cookies eller liknande tekniker användas och information om användningen av vår webbplats överföras till OpenAI.
Den rättsliga grunden för åtkomst till respektive lagring av information på din enhet är ditt samtycke enligt § 25 stycke 1 i TDDDG. Behandlingen av personuppgifter sker på grundval av ditt samtycke enligt artikel 6 stycke 1 lit. a i GDPR. Du kan när som helst återkalla ditt samtycke med verkan för framtiden via cookieinställningarna.
4. Trustpilot – omdömeswidget
På vår webbplats integrerar vi recensionsinnehåll från Trustpilot A/S, Pilestræde 58, 5., 1112 Köpenhamn K, Danmark (”Trustpilot”) för att visa dig autentiska kundrecensioner om våra produkter och tjänster.
Om du har samtyckt till användningen av sådan teknik via våra cookieinställningar upprättas en anslutning till Trustpilots servrar när du besöker en sida med en integrerad Trustpilot-widget. I samband med detta kan framför allt din IP-adress, webbläsarinformation samt annan tekniskt nödvändig information överföras till Trustpilot.
Rättslig grund för detta är ditt samtycke enligt artikel 6.1 a i GDPR. Du kan när som helst återkalla ditt samtycke med verkan för framtiden via cookie-inställningarna.
Mer information finns i Trustpilots integritetspolicy:
https://de.legal.trustpilot.com/for-reviewers/end-user-privacy-terms
5. Trustami
På vår webbplats använder vi en omdömeswidget från Trustami GmbH, Bamberger Straße 40, 10779 Berlin, Tyskland. Widgeten används för att visa offentligt tillgängliga kundrecensioner och förtroendeindikatorer från olika recensionsplattformar (t.ex. Amazon) för att ge dig en transparent bild av andra kunders erfarenheter av vårt företag.
Trustami-widgeten laddas först efter att du har gett ditt samtycke via våra cookie-inställningar. När widgeten laddas upprättas en anslutning till Trustamis servrar. I samband med detta kan framför allt din IP-adress, webbläsarinformation samt annan tekniskt nödvändig information överföras till Trustami.
Behandlingen sker på grundval av ditt samtycke enligt artikel 6.1 a i GDPR. Du kan när som helst återkalla ditt samtycke med verkan för framtiden via inställningarna för cookies.
Mer information om Trustamis behandling av personuppgifter finns på:
https://www.trustami.com/datenschutz/
III. Behandling av personuppgifter vid kontakt, beställning eller användning av funktioner på webbplatsen
Här kan du läsa vilka uppgifter som behandlas när du kontaktar oss eller använder funktioner på webbplatsen.
1. Kontakta oss
Vi samlar in personuppgifter som du anger i ett kontaktformulär eller som du skickar till oss när du tar kontakt med oss . I den mån vissa inmatningsfält är markerade som ”obligatoriska uppgifter” samlar vi via dessa fält in de uppgifter som krävs för att genomföra den önskade åtgärden. Naturligtvis kan du, om du så önskar, lämna ytterligare uppgifter till oss.
Behandlingen av dessa uppgifter sker på grundval av artikel 6.1 första meningen b i GDPR, i den mån detta är nödvändigt för att genomföra en åtgärd som du har begärt. I alla övriga fall grundar sig behandlingen på vårt berättigade intresse av att effektivt hantera de förfrågningar som riktas till oss (artikel 6.1 första meningen f i GDPR).
2. Registrering och inloggning
Du kan registrera ett kundkonto hos oss. I samband med registreringen samlas de uppgifter in som är markerade som ”obligatoriska uppgifter” . Med de ”obligatoriska uppgifterna” samlar vi in de uppgifter som är nödvändiga för att genomföra det användarförhållande som uppstår genom registreringen (art. 6.1 första meningen lit. b i GDPR). Naturligtvis kan du, om du vill, lämna ytterligare uppgifter till oss (art. 6.1 första meningen a GDPR). Du kan när som helst radera ditt personliga användarkonto.
För att tekniskt möjliggöra åtkomst till lösenordsskyddade områden är det absolut nödvändigt att dessa cookies lagras på din enhet (§ 25, stycke 2, nr 2 TTDSG):
Det rör sig om följande cookies:
3. Beställningar
Du kan göra beställningar hos oss. I samband med beställningsprocessen samlas de uppgifter in som är markerade som ”obligatoriska uppgifter” . Med de ”obligatoriska uppgifterna” samlar vi in de uppgifter som krävs för att genomföra beställningen (art. 6.1 första meningen lit. b i GDPR). Naturligtvis kan du, om du vill, lämna ytterligare uppgifter till oss (art. 6.1 första meningen lit. a i GDPR).
För att göra det enklare att handla i vår webbutik kan du även registrera dig eller logga in hos oss; läs även avsnitt D.2 om detta.
För att tekniskt möjliggöra varukorgsfunktionen och genomförandet av den vidare beställningsprocessen är det absolut nödvändigt att dessa cookies lagras på din enhet (§ 25, punkt 2, nr 2 TTDSG):
Det rör sig om följande cookies:
4. Betalningshantering
Här kan du läsa om vilka alternativ som finns för betalningshantering och vilka personuppgifter som behandlas i respektive fall.
4.1 PayPal
Betalningar kan hanteras via tjänsten PayPal. Tjänsten tillhandahålls av PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg (”PayPal”).
En betalning via tjänsten är endast möjlig om du har registrerat dig hos PayPal för detta ändamål. När du väljer betalningsalternativet PayPal omdirigeras du till PayPals webbplats. I samband med detta överförs uppgifter till PayPal ; i synnerhet får PayPal information om ditt köp. Överföringen av uppgifter är absolut nödvändig för att kunna tillhandahålla det betalningsalternativ du har valt (art. 6.1 första meningen lit. b i GDPR).
Vi har inget inflytande över den databehandling som därefter sker hos PayPal. Denna regleras istället av de villkor som du och PayPal har kommit överens om. PayPal är ensamt ansvarigt för skyddet och hanteringen av de uppgifter som PayPal samlar in. Mer information om PayPals databehandling finns på: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
4.2 Övriga betalningsalternativ
Om du har valt betalningsmetoden kreditkort eller autogiro och detta är nödvändigt för att genomföra betalningarna vidarebefordrar vi de uppgifter som krävs för detta till den betaltjänstleverantör du har valt (art. 6.1 första meningen b i GDPR).
5. Marknadsföringsåtgärder
Vi har ett berättigat intresse av att använda dina uppgifter för direktmarknadsföring i enlighet med artikel 6 stk. 1, första meningen, led f i GDPR.
I den mån du har samtyckt till detta (artikel 6, punkt 1, första meningen, led a i GDPR) använder vi även dina uppgifter för att skicka ut ett nyhetsbrev via e-post.
Du kan när som helst återkalla ditt samtycke till utskicket av nyhetsbrevet via den länk som finns i varje e-postnyhetsbrev eller genom att skicka ett meddelande till de kontaktuppgifter som anges ovan . Dessutom kan du invända mot behandlingen av dina personuppgifter för marknadsföringsändamål med verkan för framtiden skriftligen, via fax, e-post eller telefon. För invändningen tillkommer endast överföringskostnaderna enligt bastarifferna. Lagligheten av de redan genomförda databehandlingsåtgärderna påverkas inte av detta.
6. Trustpilot – inbjudningar till omdömen
Vi samarbetar med Trustpilot A/S, Pilestræde 58, 5., 1112 Köpenhamn K, Danmark (”Trustpilot”) för att samla in kundernas synpunkter på våra produkter och vår service.
När en beställning har slutförts kan vi överföra ditt namn, din e-postadress samt beställningsinformation (t.ex. beställnings- eller referensnummer) till Trustpilot. Trustpilot använder dessa uppgifter uteslutande för att, på vårt uppdrag, skicka en inbjudan till dig att lämna ett omdöme om din köpupplevelse. Om du inte svarar på den första inbjudan kan du få en påminnelse en gång.
Behandlingen sker i syfte att säkerställa kvaliteten, förbättra vårt utbud samt inhämta autentiska kundomdömen.
Den rättsliga grunden för behandlingen är artikel 6.1 f i GDPR. Vårt berättigade intresse består i att få ärlig feedback från kunderna och att på ett öppet sätt redovisa kvaliteten på våra produkter och tjänster.
Du kan när som helst, med verkan för framtiden, invända mot att din e-postadress används för att skicka ut inbjudningar till omdömen. För detta kan du använda den lämpliga länken i inbjudan till omdömet eller när som helst kontakta oss via e-post på info@apacare.de.
Mer information om Trustpilots behandling av personuppgifter finns på:
https://de.legal.trustpilot.com/for-reviewers/end-user-privacy-terms
IV. Kategorier av mottagare av personuppgifter om besökare på våra webbplatser och överföring till tredjeländer
1. Kategorier av mottagare av personuppgifter om besökare på våra webbplatser
Kategorier av mottagare av personuppgifter som inte är bundna av instruktioner är: leverantörer av analystjänster, leverantörer av betalningshantering samt leverantörer av omdömesplattformar.
Kategorier av tjänsteleverantörer som är bundna av instruktioner och skyldiga att följa dataskyddsbestämmelserna, och som inte får använda uppgifterna för något annat ändamål, är: leverantörer av underhåll och webbhotell för webbplatsen.
2. Överföring till tredjeländer
På vår webbplats används tjänster från leverantörer som är etablerade i USA eller har kopplingar till USA. Om du samtycker till att dessa leverantörer behandlar dina uppgifter kan det inte uteslutas att amerikanska myndigheter får obegränsad tillgång till de uppgifter som behandlas om dig. Du har inte heller någon möjlighet att överklaga detta. Konkret handlar det om följande leverantörer:
- Tjänst:
- Google Tag Manager, Google Analytics, Google Ads
- Leverantör:
- Google Ireland Limited, Irland
- Moderbolag:
- Google LLC, USA
- Tjänst:
- Meta Pixel
- Leverantör:
- Meta Platforms Ireland, Irland
- Moderbolag:
- Meta Platforms Inc., USA
Det kan inte uteslutas att företagen eller deras respektive moderbolag och/eller amerikanska myndigheter får tillgång till personuppgifter som behandlas för att tillhandahålla tjänsterna.
Som rättslig grund för överföring av personuppgifter till USA ingås för närvarande regelbundet standardklausuler för dataskydd enligt artikel 46.2 c i GDPR (”SCC”). En överföring till ett tredjeland på på grundval av SCC är dock endast tillåten om avtalen faktiskt kan efterlevas av leverantörerna i tredjelandet. Detta skulle i synnerhet förutsätta att obegränsad tillgång för amerikanska myndigheter till uppgifterna kan uteslutas, vilket enligt nuvarande kunskapsläge inte är fallet.
Även om vi ingår standardavtalsklausulerna med företagen använder vi därför de nämnda tjänsterna endast med ditt uttryckliga förhandsmedgivande (artikel 49.1 första meningen a i GDPR) och uppmärksammar uttryckligen följande när det gäller riskerna vid en dataöverföring till någon av de ovan nämnda tjänsteleverantörerna uttryckligen på följande:
Med hänsyn till de amerikanska underrättelsetjänsternas befogenheter och den rättsliga situationen i USA är de statliga övervakningsåtgärderna i USA oproportionerliga, och ur EU:s synvinkel finns det ingen adekvat statlig skyddsnivå för personuppgifter. I synnerhet föreskriver avsnitt 702 i den amerikanska lagen Foreign Intelligence Surveillance Act (FISA) inga begränsningar av underrättelsetjänsternas övervakningsåtgärder och inga garantier för icke-amerikanska medborgare. Dessutom ger Presidential Policy Directive 28 (PPD-28) de berörda personerna inga effektiva rättsmedel mot åtgärder från amerikanska myndigheter och innehåller inga begränsningar för att säkerställa proportionerliga åtgärder. Dessutom kan amerikanska myndigheter på grundval av den amerikanska Cloud Act kräva att ett amerikanskt företag överlämnar alla lagrade uppgifter, även om dessa uppgifter finns på servrar inom EU.
C. Kompletterande information om databehandlingen på våra företagssidor i sociala medier
Vi driver en så kallad ”företagssida” på följande sociala medieplattformar:
- Facebook:
- Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
- Instagram:
- Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
- YouTube:
- Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irland
Som komplement till vår allmänna information (se avsnitt A) informerar vi här om databehandlingen när du besöker någon av våra företagssidor.
1. Allmänt om företagssidor, rättslig grund
I egenskap av innehavare av en online-närvaro på en social medieplattform behandlar vi personuppgifter när du kontaktar oss direkt via ett privat meddelande eller via plattformens offentliga kommentarfunktion. Vilka uppgifter som samlas in beror på de uppgifter du lämnar samt de kontaktuppgifter du anger eller delar med dig av . Behandlingen av dessa uppgifter sker på grundval av artikel 6.1 första meningen b i GDPR, i den mån detta är nödvändigt för att genomföra en åtgärd som du har begärt. I alla övriga fall grundar sig behandlingen på vårt berättigade intresse av att effektivt hantera de förfrågningar som riktas till oss (artikel 6.1 första meningen f i GDPR).
När du besöker en företagssida samlar plattformens operatör (”leverantören”) in information som gör det möjligt för denne att känna igen användare och genomföra en omfattande analys av användarbeteendet. Med hjälp av de uppgifter som samlas in på detta sätt kan leverantören av den sociala medieplattformen dessutom skapa användarprofiler. Om du är inloggad på ditt sociala mediekonto när du besöker en företagssida kan den aktuella leverantören även koppla detta besök till ditt konto.
Den aktuella leverantören tillhandahåller oss, utifrån den insamlade informationen, endast en anonymiserad statistisk utvärdering av användningen av vår företagssida. På så sätt kan vi i framtiden utforma våra inlägg på ett ännu mer målinriktat sätt. I detta avseende har vi ett berättigat intresse av att samla in och behandla denna information. Dessutom har vi ett berättigat intresse av att utnyttja så många kommunikationskanaler som möjligt och därmed kunna nå så många intresserade som möjligt personligen. Den rättsliga grunden för den databehandling som är förknippad med driften av en företagssida är i detta avseende artikel 6.1 första meningen f i GDPR.
Vi vidarebefordrar inte själva några personuppgifter som vi samlar in via våra företagswebbplatser till tredje part. Vi kan dock varken påverka eller utesluta att de nämnda leverantörerna överför de insamlade uppgifterna till tredje part – i synnerhet till sina partnerföretag, som även kan ha sitt säte i andra EU-länder. I många tredjeländer utanför EU finns det för närvarande ingen dataskyddsnivå som motsvarar EU:s.
Du kan i princip göra gällande dina rättigheter som registrerad (se även A.I.5.) avseende databehandlingen via våra företagswebbplatser både gentemot oss och gentemot respektive leverantör. Vi vill dock påpeka att dessa rättigheter kan göras gällande mest effektivt hos respektive leverantör. Det är nämligen endast den respektive leverantören som har tillgång till användarnas uppgifter och kan vidta lämpliga åtgärder direkt samt lämna information.
Mer information om respektive leverantörs databehandling finns på:
- Facebook: https://de-de.facebook.com/about/privacy
- LinkedIn: https://www.linkedin.com/legal/privacy-policy
- YouTube: https://www.google.de/intl/de/policies/privacy
2. Avtal enligt artikel 26 i GDPR
Vi har ingått ett avtal med Meta (tidigare: Facebook) enligt artikel 26 i GDPR, där de dataskyddsförpliktelser som uppstår genom driften av vår företagssida fördelas mellan oss och leverantören. Meta har därvid åtagit sig en stor del av skyldigheterna enligt dataskyddslagstiftningen, såsom att tillgodose de registrerades rättigheter enligt artikel 12 ff. i GDPR, skyldigheten att vidta lämpliga tekniska och organisatoriska åtgärder för att skydda säkerheten för personuppgifter samt anmälnings- och underrättelseplikten vid en dataintrång. Om du vänder dig till oss angående dina rättigheter som registrerad vidarebefordrar vi din förfrågan omedelbart till leverantören. Vi är skyldiga att göra detta enligt avtalet med respektive leverantör .
Mer information om avtalet mellan oss och leverantören finns på:
