Integritetspolicy

1) Inledning och kontaktuppgifter till den personuppgiftsansvarige

1.1 Vi är glada att du besöker vår webbplats och tackar för ditt intresse. Nedan informerar vi dig om hur vi hanterar dina personuppgifter när du använder vår webbplats. Personuppgifter är här alla uppgifter med vilka du kan identifieras personligen.

1.2 Personuppgiftsansvarig för behandlingen av uppgifter på denna webbplats i den mening som avses i dataskyddsförordningen (GDPR) är HobbyHorse24 GmbH, Marienstraße 23, 70178 Stuttgart, Tyskland, e-post: info@hobbyhorse24.com. Personuppgiftsansvarig för behandlingen av personuppgifter är den fysiska eller juridiska person som ensam eller tillsammans med andra bestämmer ändamålen med och medlen för behandlingen av personuppgifter.

2) Insamling av uppgifter när du besöker vår webbplats

2.1 Vid enbart informativ användning av vår webbplats, alltså när du inte registrerar dig eller på annat sätt skickar information till oss, samlar vi endast in de uppgifter som din webbläsare skickar till sidservern (så kallade ”serverloggfiler”). När du öppnar vår webbplats samlar vi in följande uppgifter, som är tekniskt nödvändiga för oss för att visa webbplatsen för dig:

• Vår besökta webbplats
• Datum och klockslag vid tidpunkten för åtkomsten
• Mängden skickade data i byte
• Källa/hänvisning, från vilken du kom till sidan
• Använd webbläsare
• Använt operativsystem
• Använd IP-adress (i förekommande fall: i anonymiserad form)

Behandlingen sker enligt art. 6.1 f GDPR på grundval av vårt berättigade intresse av att förbättra webbplatsens stabilitet och funktionalitet. Uppgifterna lämnas inte vidare och används inte heller på annat sätt. Vi förbehåller oss dock rätten att i efterhand kontrollera serverloggfilerna, om konkreta tecken tyder på en olaglig användning.

2.2 Denna webbplats använder av säkerhetsskäl och för att skydda överföringen av personuppgifter och annat konfidentiellt innehåll (t.ex. beställningar eller förfrågningar till den personuppgiftsansvarige) SSL- respektive TLS-kryptering. Du kan känna igen en krypterad anslutning på teckenföljden ”https://” och låssymbolen i din webbläsares adressfält.

3) Webbhotell & Content Delivery Network

Shopify

För att hysa vår webbplats och visa sidinnehållet använder vi systemet från följande leverantör: Shopify International Limited, Victoria Buildings, 2:a våningen, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (”Shopify”)

Uppgifter överförs dessutom till: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

Samtliga uppgifter som samlas in på vår webbplats behandlas på leverantörens servrar. Vi har ingått ett personuppgiftsbiträdesavtal med leverantören, som säkerställer skyddet av våra webbplatsbesökares uppgifter och förbjuder ett obehörigt utlämnande till tredje part.

Vid en överföring av uppgifter till Kanada säkerställs en adekvat skyddsnivå genom ett beslut av Europeiska kommissionen om adekvat skyddsnivå.

4) Cookies

För att göra besöket på vår webbplats attraktivt och göra det möjligt att använda vissa funktioner använder vi cookies, alltså små textfiler som lagras på din slutenhet. Dessa cookies raderas delvis automatiskt igen när du stänger webbläsaren (så kallade ”sessionscookies”), delvis finns dessa cookies kvar längre på din slutenhet och gör det möjligt att spara sidinställningar (så kallade ”beständiga cookies”). I det senare fallet kan du se lagringstiden i översikten över cookieinställningarna i din webbläsare.

I den mån även personuppgifter behandlas genom enskilda cookies som vi använder sker behandlingen enligt art. 6.1 b GDPR för fullgörande av avtalet, enligt art. 6.1 a GDPR om ett samtycke har lämnats eller enligt art. 6.1 f GDPR för att tillvarata våra berättigade intressen av bästa möjliga funktionalitet hos webbplatsen samt en kundvänlig och effektiv utformning av webbplatsbesöket.

Du kan ställa in din webbläsare så att du informeras när cookies sätts och själv beslutar om du vill acceptera dem, eller så att du utesluter acceptans av cookies i vissa fall eller generellt.

Observera att webbplatsens funktionalitet kan vara begränsad om du inte accepterar cookies.

5) Kontakt

5.1 Reviews.io

För påminnelser om omdömen använder vi tjänsterna från följande leverantör: REVIEWS.io 2020 GmbH, Skalitzer Str. 104, 10997 Berlin, Tyskland

Uteslutande på grundval av ditt uttryckliga samtycke enligt art. 6.1 a GDPR  överför vi din e-postadress och i förekommande fall ytterligare kunduppgifter till leverantören, så att denne kan kontakta dig med en påminnelse om omdöme via e-post.

Du kan när som helst återkalla ditt samtycke med verkan för framtiden gentemot oss eller leverantören.

Vi har ingått ett personuppgiftsbiträdesavtal med leverantören, som säkerställer skyddet av våra webbplatsbesökares uppgifter och förbjuder ett obehörigt utlämnande till tredje part.

5.2 När du kontaktar oss (t.ex. via kontaktformulär eller e-post) behandlas personuppgifter, uteslutande för att hantera och besvara ditt ärende och endast i den omfattning som krävs för detta.

Rättslig grund för behandlingen av dessa uppgifter är vårt berättigade intresse av att besvara ditt ärende enligt art. 6.1 f GDPR. Syftar din kontakt till ett avtal är ytterligare rättslig grund för behandlingen art. 6.1 b GDPR. Dina uppgifter raderas när det av omständigheterna framgår att den aktuella frågan är slutgiltigt klarlagd och om inga lagstadgade skyldigheter att bevara uppgifterna hindrar detta.

6) Kommentarsfunktion

Inom ramen för kommentarsfunktionen på denna webbplats lagras, förutom din kommentar, även uppgifter om tidpunkten för kommentarens skapande och det kommentatornamn du har valt, och publiceras på denna webbplats. Dessutom loggas och lagras din IP-adress. Denna lagring av IP-adressen sker av säkerhetsskäl och för det fall att den berörda personen genom en lämnad kommentar kränker tredje parts rättigheter eller publicerar olagligt innehåll. Vi behöver din e-postadress för att kunna kontakta dig om en tredje part skulle invända att ditt publicerade innehåll är olagligt.

Rättsliga grunder för lagringen av dina uppgifter är art. 6.1 b och f GDPR. Vi förbehåller oss rätten att radera kommentarer om de av tredje part anmäls som olagliga.

7) Behandling av uppgifter när ett kundkonto skapas

Enligt art. 6.1 b GDPR fortsätter personuppgifter att samlas in och behandlas i den omfattning som krävs, om du meddelar oss dem när du skapar ett kundkonto. Vilka uppgifter som krävs för att skapa kontot framgår av inmatningsmasken i motsvarande formulär på vår webbplats.

Du kan när som helst radera ditt kundkonto, vilket kan ske genom ett meddelande till ovannämnda adress till den personuppgiftsansvarige. Efter radering av ditt kundkonto raderas dina uppgifter, förutsatt att alla avtal som ingåtts via kontot är fullständigt avvecklade, inga lagstadgade lagringsfrister hindrar detta och vi inte längre har något berättigat intresse av fortsatt lagring.

8) Användning av kunduppgifter för direktmarknadsföring

8.1 Anmälan till vårt nyhetsbrev via e-post

Om du anmäler dig till vårt nyhetsbrev via e-post skickar vi regelbundet information om våra erbjudanden till dig. Obligatorisk uppgift för att få nyhetsbrevet är enbart din e-postadress. Att lämna ytterligare uppgifter är frivilligt och uppgifterna används för att vi ska kunna tilltala dig personligen. För utskicket av nyhetsbrevet använder vi det så kallade double opt-in-förfarandet, som säkerställer att du först får nyhetsbrevet när du uttryckligen har bekräftat ditt samtycke till att ta emot nyhetsbrevet genom att klicka på en verifieringslänk som skickats till den angivna e-postadressen.

Genom att aktivera bekräftelselänken ger du oss ditt samtycke till användningen av dina personuppgifter enligt art. 6.1 a GDPR. Härvid lagrar vi den IP-adress som din internetleverantör (ISP) har registrerat samt datum och klockslag för anmälan, för att i efterhand kunna spåra ett eventuellt missbruk av din e-postadress. De uppgifter som vi samlar in vid anmälan till nyhetsbrevet används strikt ändamålsbundet.

Du kan när som helst avsluta prenumerationen på nyhetsbrevet via den länk som finns i nyhetsbrevet för detta ändamål eller genom ett motsvarande meddelande till den inledningsvis nämnda personuppgiftsansvarige. Efter genomförd avanmälan raderas din e-postadress omedelbart i vår distributionslista för nyhetsbrev, om du inte uttryckligen har samtyckt till en ytterligare användning av dina uppgifter eller om vi inte förbehåller oss en vidare användning av uppgifter som är lagligt tillåten och som vi informerar dig om i denna förklaring.

8.2 Utskick av nyhetsbrev via e-post till befintliga kunder

Om du har lämnat din e-postadress till oss vid köp av varor eller tjänster förbehåller vi oss rätten att regelbundet skicka erbjudanden på liknande varor eller tjänster som de du redan har köpt ur vårt sortiment till dig via e-post. För detta behöver vi enligt § 7 Abs. 3 UWG inte inhämta något separat samtycke från dig. Behandlingen av uppgifter sker i detta avseende enbart på grundval av vårt berättigade intresse av personanpassad direktmarknadsföring enligt art. 6.1 f GDPR. Om du inledningsvis har invänt mot att din e-postadress används för detta ändamål sker inget e-postutskick från vår sida.

Du har rätt att när som helst med verkan för framtiden invända mot användningen av din e-postadress för det ovannämnda marknadsföringsändamålet genom ett meddelande till den personuppgiftsansvarige som nämndes inledningsvis. För detta uppstår för dig endast överföringskostnader enligt baståriffer. Efter att din invändning har kommit in upphör användningen av din e-postadress för marknadsföringsändamål omedelbart.

8.3 Omnisend

Utskicket av våra nyhetsbrev via e-post sker via denna leverantör: Soundest Ltd., Unit a3, Gateway Tower, 32 Western Gateway, London E16 1YL, England

På grundval av vårt berättigade intresse av en effektiv och användarvänlig marknadsföring via nyhetsbrev lämnar vi de uppgifter som du har lämnat vid anmälan till nyhetsbrevet vidare till denna leverantör enligt art. 6.1 f GDPR, så att leverantören kan sköta utskicket av nyhetsbrevet på vårt uppdrag.

Under förutsättning av ditt uttryckliga samtycke enligt art. 6.1 a GDPR genomför leverantören dessutom en statistisk framgångsutvärdering av nyhetsbrevskampanjer med hjälp av web beacons respektive räknepixlar i de skickade e-postmeddelandena, som kan mäta öppningsfrekvens och specifika interaktioner med nyhetsbrevets innehåll. Därvid samlas även information om slutenheten (t.ex. tidpunkt för åtkomsten, IP-adress, webbläsartyp och operativsystem) in och utvärderas, men sammanförs inte med andra datamängder.
Du kan när som helst återkalla ditt samtycke till spårning av nyhetsbrevet med verkan för framtiden.

Vi har ingått ett personuppgiftsbiträdesavtal med leverantören, som skyddar våra webbplatsbesökares uppgifter och förbjuder att uppgifterna lämnas vidare till tredje part.

Vid en överföring av uppgifter till leverantörens plats säkerställs en adekvat skyddsnivå genom ett beslut av Europeiska kommissionen om adekvat skyddsnivå.

8.4 Påminnelser om varukorg via e-post

Om du avbryter ditt köp hos oss innan beställningen har slutförts har du möjlighet att få en engångspåminnelse via e-post om innehållet i din virtuella varukorg.

Obligatorisk uppgift för att få denna påminnelse är enbart din e-postadress. Att lämna ytterligare uppgifter är frivilligt och uppgifterna används i förekommande fall för att vi ska kunna tilltala dig personligen. För e-postutskicket använder vi det så kallade double opt-in-förfarandet, som säkerställer att du först får ett meddelande när du uttryckligen har bekräftat ditt samtycke i detta avseende genom att klicka på en verifieringslänk som skickats till den angivna e-postadressen.

Genom att aktivera bekräftelselänken ger du oss ditt samtycke till användningen av dina personuppgifter enligt art. 6.1 a GDPR för utskick av en påminnelse om varukorgen. Härvid lagrar vi den IP-adress som din internetleverantör (ISP) har registrerat samt datum och klockslag för anmälan, för att i efterhand kunna spåra ett eventuellt missbruk av din e-postadress. De uppgifter som vi samlar in vid anmälan till vår aviseringstjänst via e-post används strikt ändamålsbundet.

Du kan när som helst avsluta påminnelserna om varukorgen genom ett motsvarande meddelande till den inledningsvis nämnda personuppgiftsansvarige. Efter genomförd avanmälan raderas din e-postadress omedelbart ur den distributionslista som vi har upprättat för detta, om du inte uttryckligen har samtyckt till en ytterligare användning av dina uppgifter eller om vi inte förbehåller oss en vidare användning av uppgifter som är lagligt tillåten och som vi informerar dig om i denna förklaring.

9) Behandling av uppgifter för orderhantering

9.1 Överföring av bildfiler för orderhantering via uppladdningsfunktion

På vår webbplats erbjuder vi kunder möjligheten att beställa personanpassning av produkter genom att överföra bildfiler via en uppladdningsfunktion. Därvid används det inskickade bildmotivet som förlaga för personanpassningen av den valda produkten.

Via uppladdningsformuläret på webbplatsen kan kunden skicka en eller flera bildfiler från den använda slutenhetens minne direkt till oss genom en automatiserad, krypterad dataöverföring. Vi samlar därefter in, lagrar och använder de överförda filerna uteslutande för tillverkning av den personanpassade produkten i den mening som avses i respektive tjänstebeskrivning på vår webbplats. Om de överförda bildfilerna lämnas vidare till särskilda tjänsteleverantörer för tillverkning och hantering av beställningen informeras du uttryckligen om detta i följande stycken. Någon ytterligare vidarebefordran sker inte. Om de överförda filerna respektive de digitala motiven innehåller personuppgifter (i synnerhet avbildningar av identifierbara personer) sker samtliga nyss nämnda behandlingar uteslutande för att hantera din onlinebeställning enligt art. 6.1 b GDPR.

Efter att beställningen har avslutats raderas de överförda bildfilerna automatiskt och fullständigt.

9.2 I den mån det är nödvändigt för avtalets genomförande för leverans- och betalningsändamål lämnas de personuppgifter som vi har samlat in vidare enligt art. 6.1 b GDPR till det anlitade transportföretaget och det anlitade kreditinstitutet.

Om vi på grundval av ett motsvarande avtal är skyldiga att tillhandahålla uppdateringar för varor med digitala element eller för digitala produkter behandlar vi de kontaktuppgifter (namn, adress, e-postadress) som du har lämnat vid beställningen för att inom ramen för våra lagstadgade informationsskyldigheter enligt art. 6.1 c GDPR personligen informera dig via en lämplig kommunikationsväg (till exempel per post eller e-post) om kommande uppdateringar inom den lagstadgade tidsperioden. Dina kontaktuppgifter används härvid strikt ändamålsbundet för meddelanden om uppdateringar som vi är skyldiga att tillhandahålla och behandlas av oss för detta ändamål endast i den mån det krävs för respektive information.

För att hantera din beställning samarbetar vi dessutom med nedanstående tjänsteleverantör(er), som helt eller delvis hjälper oss att genomföra ingångna avtal. Vissa personuppgifter överförs till dessa tjänsteleverantörer enligt följande information.

9.3 För att fullgöra våra avtalsenliga skyldigheter gentemot våra kunder samarbetar vi med externa fraktpartner. Vi lämnar ditt namn och din leveransadress och, i den mån det krävs för leveransen, ditt telefonnummer, uteslutande för varuleverans enligt art. 6.1 b GDPR vidare till en fraktpartner som vi har valt ut.

9.4 Utlämnande av personuppgifter till fraktföretag

- DHL

Som transportföretag använder vi följande leverantör: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Tyskland

Vi lämnar din e-postadress och/eller ditt telefonnummer enligt art. 6.1 a GDPR före leveransen av varan vidare till leverantören i syfte att komma överens om en leveranstid respektive för leveransavisering, om du har gett ditt uttryckliga samtycke till detta i beställningsprocessen. I annat fall lämnar vi för leveransens genomförande enligt art. 6.1 b GDPR endast mottagarens namn och leveransadressen vidare till leverantören. Uppgifterna lämnas endast vidare i den mån det krävs för varuleveransen. I detta fall är en föregående överenskommelse om leveranstid med leverantören respektive leveransavisering inte möjlig.

Samtycket kan när som helst återkallas med verkan för framtiden gentemot den ovan angivna personuppgiftsansvarige eller gentemot leverantören.
- DHL Express

Som transportföretag använder vi följande leverantör: DHL Express Germany GmbH, Heinrich-Brüning-Str. 5, 53113 Bonn, Tyskland

Vi lämnar din e-postadress och/eller ditt telefonnummer enligt art. 6.1 a GDPR före leveransen av varan vidare till leverantören i syfte att komma överens om en leveranstid respektive för leveransavisering, om du har gett ditt uttryckliga samtycke till detta i beställningsprocessen. I annat fall lämnar vi för leveransens genomförande enligt art. 6.1 b GDPR endast mottagarens namn och leveransadressen vidare till leverantören. Uppgifterna lämnas endast vidare i den mån det krävs för varuleveransen. I detta fall är en föregående överenskommelse om leveranstid med leverantören respektive leveransavisering inte möjlig.

Samtycket kan när som helst återkallas med verkan för framtiden gentemot den ovan angivna personuppgiftsansvarige eller gentemot leverantören.

9.5 Användning av betaltjänstleverantörer (betaltjänster)

- Klarna

På denna webbplats finns ett eller flera betalningssätt online från följande leverantör tillgängliga: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Sverige

Vid val av ett betalningssätt hos leverantören där du betalar i förskott (till exempel kreditkortsbetalning) lämnas dina betalningsuppgifter som du har meddelat inom ramen för beställningen (däribland namn, adress, bank- och betalkortsuppgifter, valuta och transaktionsnummer) samt information om innehållet i din beställning vidare till leverantören enligt art. 6.1 b GDPR. Dina uppgifter lämnas i detta fall vidare uteslutande för betalningshantering med leverantören och endast i den mån det krävs för detta.

Vid val av ett betalningssätt där leverantören går i förskott (till exempel köp mot faktura, delbetalning respektive autogiro) uppmanas du i beställningsflödet också att ange vissa personuppgifter (för- och efternamn, gata, gatunummer, postnummer, ort, födelsedatum, e-postadress, telefonnummer, i förekommande fall uppgifter om ett alternativt betalningsmedel).

För att tillvarata vårt berättigade intresse av att fastställa våra kunders betalningsförmåga lämnas dessa uppgifter av oss enligt art. 6.1 f GDPR vidare till leverantören för en kreditprövning. Leverantören prövar på grundval av de personuppgifter du har angett samt ytterligare uppgifter (såsom varukorg, fakturabelopp, orderhistorik, betalningserfarenheter) om det betalningsalternativ du har valt kan beviljas med hänsyn till risker för utebliven betalning och/eller kreditförluster.

För beslutet inom ramen för ansökningsprövningen kan, vid sidan av leverantörens interna kriterier enligt art. 6.1 f GDPR, även identitets- och kreditinformation från följande kreditupplysningsföretag beaktas:

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

Kreditupplysningen kan innehålla sannolikhetsvärden (så kallade scorevärden). I den mån scorevärden ingår i resultatet av kreditupplysningen har de sin grund i ett vetenskapligt erkänt matematiskt-statistiskt förfarande. I beräkningen av scorevärdena ingår bland annat, men inte uteslutande, adressuppgifter.

Du kan när som helst invända mot denna behandling av dina uppgifter genom ett meddelande till oss eller till leverantören. Leverantören förblir dock i förekommande fall fortsatt berättigad att behandla dina personuppgifter, om detta krävs för en avtalsenlig betalningshantering.
- Paypal

På denna webbplats finns ett eller flera betalningssätt online från följande leverantör tillgängliga: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg

Vid val av ett betalningssätt hos leverantören där du betalar i förskott lämnas dina betalningsuppgifter som du har meddelat inom ramen för beställningen (däribland namn, adress, bank- och betalkortsuppgifter, valuta och transaktionsnummer) samt information om innehållet i din beställning vidare till leverantören enligt art. 6.1 b GDPR. Dina uppgifter lämnas i detta fall vidare uteslutande för betalningshantering med leverantören och endast i den mån det krävs för detta.

Vid val av ett betalningssätt där vi går i förskott uppmanas du i beställningsflödet också att ange vissa personuppgifter (för- och efternamn, gata, gatunummer, postnummer, ort, födelsedatum, e-postadress, telefonnummer, i förekommande fall uppgifter om ett alternativt betalningsmedel).

För att i sådana fall tillvarata vårt berättigade intresse av att fastställa din betalningsförmåga lämnas dessa uppgifter av oss enligt art. 6.1 f GDPR vidare till leverantören för en kreditprövning. Leverantören prövar på grundval av de personuppgifter du har angett samt ytterligare uppgifter (såsom varukorg, fakturabelopp, orderhistorik, betalningserfarenheter) om det betalningsalternativ du har valt kan beviljas med hänsyn till risker för utebliven betalning och/eller kreditförluster.

Kreditupplysningen kan innehålla sannolikhetsvärden (så kallade scorevärden). I den mån scorevärden ingår i resultatet av kreditupplysningen har de sin grund i ett vetenskapligt erkänt matematiskt-statistiskt förfarande. I beräkningen av scorevärdena ingår bland annat, men inte uteslutande, adressuppgifter.

Du kan när som helst invända mot denna behandling av dina uppgifter genom ett meddelande till oss eller till leverantören. Leverantören förblir dock i förekommande fall fortsatt berättigad att behandla dina personuppgifter, om detta krävs för en avtalsenlig betalningshantering.
- Paypal Checkout

Denna webbplats använder PayPal Checkout, ett onlinebetalningssystem från PayPal som består av PayPals egna betalningssätt och lokala betalningsmetoder från tredjepartsleverantörer.

Vid betalning via PayPal, kreditkort via PayPal, autogiro via PayPal eller, om det erbjuds, ”Betala senare” via PayPal lämnar vi dina betalningsuppgifter inom ramen för betalningshanteringen vidare till PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (nedan "PayPal"). Uppgifterna lämnas vidare enligt art. 6.1 b GDPR och endast i den mån det krävs för betalningshanteringen.

PayPal förbehåller sig rätten att för betalningsmetoderna kreditkort via PayPal, autogiro via PayPal eller, om det erbjuds, ”Betala senare” via PayPal genomföra en kreditupplysning. För detta lämnas dina betalningsuppgifter i förekommande fall enligt art. 6.1 f GDPR på grundval av PayPals berättigade intresse av att fastställa din betalningsförmåga vidare till kreditupplysningsföretag. Resultatet av kreditprövningen avseende den statistiska sannolikheten för utebliven betalning använder PayPal för att besluta om tillhandahållandet av respektive betalningsmetod. Kreditupplysningen kan innehålla sannolikhetsvärden (så kallade scorevärden). I den mån scorevärden ingår i resultatet av kreditupplysningen har de sin grund i ett vetenskapligt erkänt matematiskt-statistiskt förfarande. I beräkningen av scorevärdena ingår bland annat, men inte uteslutande, adressuppgifter. Du kan när som helst invända mot denna behandling av dina uppgifter genom ett meddelande till PayPal. PayPal förblir dock i förekommande fall fortsatt berättigat att behandla dina personuppgifter, om detta krävs för en avtalsenlig betalningshantering.

Om betalningssättet ”Köp mot faktura” via PayPal är tillgängligt och du väljer det överförs dina betalningsuppgifter för att förbereda betalningen först till PayPal, varefter PayPal lämnar dem vidare för genomförandet av betalningen till Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin ("Ratepay"). Rättslig grund är i varje fall art. 6.1 b GDPR. I detta fall genomför RatePay i eget namn en identitets- och kreditprövning för att fastställa betalningsförmågan enligt den princip som redan nämnts ovan och lämnar dina betalningsuppgifter vidare till kreditupplysningsföretag på grund av det berättigade intresset av att fastställa betalningsförmågan enligt art. 6.1 f GDPR. En förteckning över de kreditupplysningsföretag som Ratepay kan använda finns här: https://www.ratepay.com/legal-payment-creditagencies/

Vid användning av betalningssättet från en lokal tredjepartsleverantör lämnas dina betalningsuppgifter för att förbereda betalningen först enligt art. 6.1 b GDPR vidare till PayPal. Beroende på ditt val av ett tillgängligt lokalt betalningssätt överför PayPal därefter dina betalningsuppgifter för genomförandet av betalningen enligt art. 6.1 b GDPR till respektive leverantör:

- Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland)
- Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland)
- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Nederländerna)
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bryssel, Belgien)
- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Warszawa, Polen)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2
1200 Wien, Österrike)
- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Paris, Frankrike)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Polen)

Ytterligare dataskyddsrättslig information hittar du i PayPals integritetspolicy: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

10) Marknadsföring online

Google AdSense

Denna webbplats använder Google AdSense, en webbannonstjänst från Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"). Google AdSense använder så kallade cookies, alltså textfiler som lagras på din dator och som gör det möjligt att analysera din användning av webbplatsen. Dessutom använder Google AdSense för att samla in information även så kallade "web beacons" (små osynliga grafiska element), genom vilkas användning enkla åtgärder såsom besökstrafiken på webbplatsen kan registreras, samlas in och utvärderas. Den information om din användning av denna webbplats (inklusive din IP-adress) som cookien och/eller web beacon genererar överförs i regel till en server hos Google och lagras där. Därvid kan även en överföring ske till servrar hos Google LLC. i USA.

Google använder den information som erhålls på detta sätt för att utvärdera ditt användarbeteende avseende AdSense-annonserna. Den IP-adress som din webbläsare överför inom ramen för Google AdSense sammanförs inte med andra uppgifter från Google. Den information som Google samlar in överförs under vissa omständigheter till tredje part, om detta krävs enligt lag och/eller i den mån tredje part behandlar dessa uppgifter på uppdrag av Google.
Alla ovan beskrivna behandlingar, i synnerhet avläsning av information på den använda slutenheten via cookies och/eller web beacons, genomförs endast om du har gett oss ditt uttryckliga samtycke till detta enligt art. 6.1 a GDPR. Utan detta samtycke används inte Google AdSense under ditt webbplatsbesök.

Du kan när som helst återkalla ditt lämnade samtycke med verkan för framtiden genom att avaktivera denna tjänst i det ”cookiesamtyckesverktyg” (cookie consent tool) som tillhandahålls på webbplatsen.

För överföringar av uppgifter till USA har leverantören anslutit sig till EU-US Data Privacy Framework (ramverket för dataskydd mellan EU och USA), som på grundval av ett beslut av Europeiska kommissionen om adekvat skyddsnivå säkerställer att den europeiska skyddsnivån för uppgifter upprätthålls. 

Googles integritetspolicy finns här: https://www.google.de/policies/privacy/

11) Webbanalystjänster

Google Analytics 4

Denna webbplats använder Google Analytics 4, en webbanalystjänst från Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"), som möjliggör en analys av din användning av vår webbplats.

Som standard sätts vid besöket på webbplatsen cookies av Google Analytics 4, som lagras som små textfragment på din slutenhet och samlar in viss information. Till omfattningen av denna information hör även din IP-adress, som dock förkortas av Google med de sista siffrorna för att utesluta en direkt personkoppling.

Informationen överförs till servrar hos Google och behandlas vidare där. Därvid är även överföringar till Google LLC med säte i USA möjliga.

Google använder den information som samlas in på vårt uppdrag för att utvärdera din användning av webbplatsen, för att sammanställa rapporter om webbplatsaktiviteten åt oss och för att tillhandahålla ytterligare tjänster som är förknippade med webbplatsanvändningen och internetanvändningen. Den IP-adress som din webbläsare överför inom ramen för Google Analytics och som har förkortats sammanförs inte med andra uppgifter från Google. De uppgifter som samlas in vid användning av Google Analytics 4 lagras i två månader och raderas därefter.

Alla ovan beskrivna behandlingar, i synnerhet sättandet av cookies på den använda slutenheten, sker endast om du har gett oss ditt uttryckliga samtycke till detta enligt art. 6.1 a GDPR.
Utan ditt samtycke används inte Google Analytics 4 under ditt webbplatsbesök. Du kan när som helst återkalla ditt lämnade samtycke med verkan för framtiden. För att utöva din rätt att återkalla samtycket, avaktivera denna tjänst via det ”cookiesamtyckesverktyg” (cookie consent tool) som tillhandahålls på webbplatsen.

Vi har ingått ett personuppgiftsbiträdesavtal med Google, som säkerställer skyddet av våra webbplatsbesökares uppgifter och förbjuder ett obehörigt utlämnande till tredje part.

Ytterligare rättsliga upplysningar om Google Analytics 4 hittar du på https://policies.google.com/privacy?hl=de&gl=de och på https://policies.google.com/technologies/partner-sites

Demografiska kännetecken
Google Analytics 4 använder den särskilda funktionen ”demografiska kännetecken” och kan därigenom skapa statistik som ger uppgifter om webbplatsbesökares ålder, kön och intressen. Detta sker genom analys av reklam och information från tredjepartsleverantörer. Därigenom kan målgrupper för marknadsföringsaktiviteter identifieras. De insamlade uppgifterna kan dock inte hänföras till någon bestämd person och raderas efter en lagring i två månader.

Google Signals
Som en utvidgning av Google Analytics 4 kan Google Signals användas på denna webbplats för att ta fram enhetsövergripande rapporter. Om du har aktiverat personanpassade annonser och har kopplat dina enheter till ditt Google-konto kan Google, under förutsättning av ditt samtycke till användning av Google Analytics enligt art. 6.1 a GDPR, analysera ditt användarbeteende över flera enheter och ta fram databasmodeller, bland annat om enhetsövergripande konverteringar. Vi får inga personuppgifter från Google, utan endast statistik. Om du vill stoppa den enhetsövergripande analysen kan du avaktivera funktionen "Personanpassad reklam" i inställningarna för ditt Google-konto. Följ då anvisningarna på denna sida: https://support.google.com/ads/answer/2662922?hl=de Ytterligare information om Google Signals hittar du under följande länk: https://support.google.com/analytics/answer/7532985?hl=de

UserIDs
Som en utvidgning av Google Analytics 4 kan funktionen "UserIDs" användas på denna webbplats. Om du har samtyckt till användningen av Google Analytics 4 enligt art. 6.1 a GDPR, har skapat ett konto på denna webbplats och loggar in med detta konto på olika enheter kan dina aktiviteter, däribland konverteringar, analyseras över flera enheter.

För överföringar av uppgifter till USA har leverantören anslutit sig till EU-US Data Privacy Framework (ramverket för dataskydd mellan EU och USA), som på grundval av ett beslut av Europeiska kommissionen om adekvat skyddsnivå säkerställer att den europeiska skyddsnivån för uppgifter upprätthålls. 

12) Retargeting/remarketing och konverteringsspårning

12.1 Google Ads konverteringsspårning

Denna webbplats använder onlinereklamprogrammet "Google Ads" och inom ramen för Google Ads konverteringsspårning från Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (”Google”).

Vi använder erbjudandet från Google Ads för att med hjälp av reklammedel (så kallade Google Adwords) på externa webbplatser lyfta fram våra attraktiva erbjudanden. Utifrån reklamkampanjernas data kan vi fastställa hur framgångsrika de enskilda reklamåtgärderna är. Vi eftersträvar därmed att visa reklam som är intressant för dig, att göra vår webbplats mer intressant för dig och att uppnå en rättvis beräkning av de reklamkostnader som uppstår.

Cookien för konverteringsspårning sätts när en användare klickar på en Ads-annons som Google har visat. Cookies är små textfiler som lagras på din slutenhet. Dessa cookies förlorar i regel sin giltighet efter 30 dagar och tjänar inte till personlig identifiering. Om användaren besöker vissa sidor på denna webbplats och cookien ännu inte har gått ut kan Google och vi se att användaren har klickat på annonsen och har skickats vidare till denna sida. Varje Google Ads-kund får en egen cookie. Cookies kan därför inte spåras via Google Ads-kunders webbplatser. Den information som inhämtas med hjälp av konverteringscookien tjänar till att skapa konverteringsstatistik för Google Ads-kunder som har valt konverteringsspårning. Kunderna får veta det totala antalet användare som har klickat på deras annons och har skickats vidare till en sida som är försedd med en konverteringsspårningstagg. De får dock ingen information med vilken användare kan identifieras personligen.

Vid användning av Google Ads kan även en överföring av personuppgifter ske till servrar hos Google LLC. i USA.

Detaljer om de behandlingar som utlöses av Google Ads konverteringsspårning och om Googles hantering av uppgifter från webbplatser hittar du här: https://policies.google.com/technologies/partner-sites

Alla ovan beskrivna behandlingar, i synnerhet sättandet av cookies för avläsning av information på den använda slutenheten, genomförs endast om du har gett oss ditt uttryckliga samtycke till detta enligt art. 6.1 a GDPR. Du kan när som helst återkalla ditt lämnade samtycke med verkan för framtiden genom att avaktivera denna tjänst i det ”cookiesamtyckesverktyg” (cookie consent tool) som tillhandahålls på webbplatsen.

Du kan dessutom permanent invända mot att cookies sätts av Google Ads konverteringsspårning genom att ladda ned och installera Googles webbläsartillägg som finns tillgängligt under följande länk:
https://www.google.com/settings/ads/plugin?hl=de

För att kunna rikta reklam ännu mer intresseanpassat till användare vars uppgifter vi har fått inom ramen för affärsmässiga eller affärsliknande relationer använder vi inom ramen för Google Ads en funktion för kundavstämning. För detta överför vi en eller flera filer med aggregerade kunduppgifter (framför allt e-postadresser och telefonnummer) på elektronisk väg till Google. Google får härvid ingen åtkomst till klartextuppgifter, utan krypterar informationen i kundfilerna automatiskt under överföringsprocessen med hjälp av en särskild algoritm. Den krypterade informationen kan sedan av Google endast användas för att kopplas till befintliga Google-konton som de registrerade har skapat. Detta möjliggör visning av personanpassad reklam i alla Google-tjänster som är kopplade till respektive Google-konto.

Överföringen av kunduppgifter till Google sker uteslutande om du har gett oss ett uttryckligt samtycke till detta enligt art. 6.1 a GDPR. Du kan när som helst återkalla detta samtycke gentemot oss med verkan för framtiden. Ytterligare information om Googles dataskyddsåtgärder avseende funktionen för kundavstämning finns här: https://support.google.com/google-ads/answer/6334160?hl=de&ref_topic=10550182
Googles integritetspolicy finns här: https://www.google.de/policies/privacy/

För överföringar av uppgifter till USA har leverantören anslutit sig till EU-US Data Privacy Framework (ramverket för dataskydd mellan EU och USA), som på grundval av ett beslut av Europeiska kommissionen om adekvat skyddsnivå säkerställer att den europeiska skyddsnivån för uppgifter upprätthålls. 

12.2 Google Ads konverteringsspårning utan cookies

Denna webbplats använder onlinereklamprogrammet "Google Ads" och inom ramen för Google Ads konverteringsspårning från Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (”Google”).

Vi använder erbjudandet från Google Ads för att med hjälp av reklammedel (så kallade Google Adwords) på externa webbplatser lyfta fram våra attraktiva erbjudanden. Utifrån reklamkampanjernas data kan vi fastställa hur framgångsrika de enskilda reklamåtgärderna är. Vi eftersträvar därmed att visa reklam som är intressant för dig, att göra vår webbplats mer intressant för dig och att uppnå en rättvis beräkning av de reklamkostnader som uppstår.

Denna webbplats använder Google Ads konverteringsspårning uteslutande utan användning av cookies, vilket innebär att tjänsten vid ingen tidpunkt sätter cookies på din slutenhet.

I stället används webbläsarens lokala lagring för att där lägga in ett individuellt ID som tilldelats av Google och som möjliggör en analys av din användning av webbplatsen. För detta behandlas vissa användaruppgifter via ID:t.

ID:t sätts när en användare klickar på en Ads-annons som Google har visat. Om användaren besöker vissa sidor på denna webbplats kan Google och vi se att användaren har klickat på annonsen och har skickats vidare till denna sida. Varje Google Ads-kund får en egen cookie. Cookies kan därför inte spåras via Google Ads-kunders webbplatser. Den information som inhämtas på detta sätt tjänar till att skapa konverteringsstatistik för Google Ads-kunder som har valt konverteringsspårning. Kunderna får veta det totala antalet användare som har klickat på deras annons och har skickats vidare till en sida som är försedd med en konverteringsspårningstagg.

De får dock ingen information med vilken användare kan identifieras personligen. Vid användning av Google Ads kan även en överföring av personuppgifter ske till servrar hos Google LLC. i USA. Detaljer om de behandlingar som utlöses av Google Ads konverteringsspårning och om Googles hantering av uppgifter från webbplatser hittar du här: https://policies.google.com/technologies/partner-sites

Om den insamlade informationen har personkoppling sker behandlingen enligt art. 6.1 f GDPR på grundval av vårt berättigade intresse av en statistisk utvärdering av framgången för våra reklamkampanjer.
Googles integritetspolicy finns här: https://www.google.de/policies/privacy/

För överföringar av uppgifter till USA har leverantören anslutit sig till EU-US Data Privacy Framework (ramverket för dataskydd mellan EU och USA), som på grundval av ett beslut av Europeiska kommissionen om adekvat skyddsnivå säkerställer att den europeiska skyddsnivån för uppgifter upprätthålls. 

12.3 Google Ads konverteringsspårning

Denna webbplats använder onlinereklamprogrammet "Google Ads" och inom ramen för Google Ads konverteringsspårning från Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (”Google”). Vi använder erbjudandet från Google Ads för att med hjälp av reklammedel (så kallade Google Adwords) på externa webbplatser lyfta fram våra attraktiva erbjudanden. Utifrån reklamkampanjernas data kan vi fastställa hur framgångsrika de enskilda reklamåtgärderna är. Vi eftersträvar därmed att visa reklam som är intressant för dig, att göra vår webbplats mer intressant för dig och att uppnå en rättvis beräkning av de reklamkostnader som uppstår.

Cookien för konverteringsspårning sätts när en användare klickar på en Ads-annons som Google har visat. Cookies är små textfiler som lagras på din slutenhet. Dessa cookies förlorar i regel sin giltighet efter 30 dagar och tjänar inte till personlig identifiering. Om användaren besöker vissa sidor på denna webbplats och cookien ännu inte har gått ut kan Google och vi se att användaren har klickat på annonsen och har skickats vidare till denna sida. Varje Google Ads-kund får en egen cookie. Cookies kan därför inte spåras via Google Ads-kunders webbplatser. Den information som inhämtas med hjälp av konverteringscookien tjänar till att skapa konverteringsstatistik för Google Ads-kunder som har valt konverteringsspårning. Kunderna får veta det totala antalet användare som har klickat på deras annons och har skickats vidare till en sida som är försedd med en konverteringsspårningstagg. De får dock ingen information med vilken användare kan identifieras personligen. Vid användning av Google Ads kan även en överföring av personuppgifter ske till servrar hos Google LLC. i USA.

Detaljer om de behandlingar som utlöses av Google Ads konverteringsspårning och om Googles hantering av uppgifter från webbplatser hittar du här: https://policies.google.com/technologies/partner-sites

Alla ovan beskrivna behandlingar, i synnerhet sättandet av cookies för avläsning av information på den använda slutenheten, genomförs endast om du har gett oss ditt uttryckliga samtycke till detta enligt art. 6.1 a GDPR. Du kan när som helst återkalla ditt lämnade samtycke med verkan för framtiden genom att avaktivera denna tjänst i det ”cookiesamtyckesverktyg” (cookie consent tool) som tillhandahålls på webbplatsen.

Du kan dessutom permanent invända mot att cookies sätts av Google Ads konverteringsspårning genom att ladda ned och installera Googles webbläsartillägg som finns tillgängligt under följande länk:
https://www.google.com/settings/ads/plugin?hl=de

Observera att vissa funktioner på denna webbplats eventuellt inte eller endast i begränsad omfattning kan användas om du har avaktiverat användningen av cookies.
Googles integritetspolicy finns här: https://www.google.de/policies/privacy/

För överföringar av uppgifter till USA har leverantören anslutit sig till EU-US Data Privacy Framework (ramverket för dataskydd mellan EU och USA), som på grundval av ett beslut av Europeiska kommissionen om adekvat skyddsnivå säkerställer att den europeiska skyddsnivån för uppgifter upprätthålls. 

13) Verktyg och övrigt

Cookie-Consent-Tool (cookiesamtyckesverktyg)

Denna webbplats använder för att inhämta giltiga användarsamtycken för cookies och cookiebaserade tillämpningar som kräver samtycke ett så kallat ”cookiesamtyckesverktyg” (cookie consent tool). ”Cookiesamtyckesverktyget” visas för användare vid sidåtkomst i form av ett interaktivt användargränssnitt där samtycken till vissa cookies och/eller cookiebaserade tillämpningar kan lämnas genom att bocka i en ruta. Vid användning av verktyget laddas alla cookies/tjänster som kräver samtycke endast om respektive användare lämnar motsvarande samtycken genom att bocka i en ruta. På så sätt säkerställs att sådana cookies endast sätts på respektive användares slutenhet om samtycke har lämnats.

Verktyget sätter tekniskt nödvändiga cookies för att spara dina cookieinställningar. Personuppgifter om användare behandlas härvid i princip inte.

Om det i enskilda fall ändå sker en behandling av personuppgifter (såsom IP-adressen) för att lagra, tilldela eller logga cookieinställningar sker detta enligt art. 6.1 f GDPR på grundval av vårt berättigade intresse av en rättskonform, användarspecifik och användarvänlig hantering av samtycken för cookies och därmed av en rättskonform utformning av vår webbnärvaro.

Ytterligare rättslig grund för behandlingen är dessutom art. 6.1 c GDPR. Vi är som personuppgiftsansvariga underkastade den rättsliga skyldigheten att göra användningen av tekniskt icke nödvändiga cookies beroende av respektive användares samtycke.

I den mån det krävs har vi ingått ett personuppgiftsbiträdesavtal med leverantören, som säkerställer skyddet av våra webbplatsbesökares uppgifter och förbjuder ett obehörigt utlämnande till tredje part.

Ytterligare information om operatören och inställningsmöjligheterna för cookiesamtyckesverktyget hittar du direkt i motsvarande användargränssnitt på vår webbplats.

14) Den registrerades rättigheter

14.1 Gällande dataskyddslagstiftning ger dig gentemot den personuppgiftsansvarige följande rättigheter för den registrerade (rätt till information och ingripande) avseende behandlingen av dina personuppgifter, varvid för respektive förutsättningar för utövandet hänvisas till den angivna rättsliga grunden:

• Rätt till tillgång enligt art. 15 GDPR;
• Rätt till rättelse enligt art. 16 GDPR;
• Rätt till radering enligt art. 17 GDPR;
• Rätt till begränsning av behandling enligt art. 18 GDPR;
• Rätt till underrättelse enligt art. 19 GDPR;
• Rätt till dataportabilitet enligt art. 20 GDPR;
• Rätt att återkalla lämnade samtycken enligt art. 7.3 GDPR;
• Rätt att lämna in klagomål enligt art. 77 GDPR.

14.2 RÄTT ATT INVÄNDA

OM VI INOM RAMEN FÖR EN INTRESSEAVVÄGNING BEHANDLAR DINA PERSONUPPGIFTER PÅ GRUND AV VÅRT ÖVERVÄGANDE BERÄTTIGADE INTRESSE HAR DU NÄR SOM HELST RÄTT ATT, AV SKÄL SOM HÄNFÖR SIG TILL DIN SÄRSKILDA SITUATION, INVÄNDA MOT DENNA BEHANDLING MED VERKAN FÖR FRAMTIDEN.

UTÖVAR DU DIN RÄTT ATT INVÄNDA AVSLUTAR VI BEHANDLINGEN AV DE BERÖRDA UPPGIFTERNA. EN FORTSATT BEHANDLING FÖRBEHÅLLS DOCK OM VI KAN VISA TVINGANDE BERÄTTIGADE SKÄL FÖR BEHANDLINGEN SOM VÄGER TYNGRE ÄN DINA INTRESSEN, GRUNDLÄGGANDE RÄTTIGHETER OCH FRIHETER, ELLER OM BEHANDLINGEN SYFTAR TILL ATT FASTSTÄLLA, UTÖVA ELLER FÖRSVARA RÄTTSLIGA ANSPRÅK.

OM DINA PERSONUPPGIFTER BEHANDLAS AV OSS FÖR ATT BEDRIVA DIREKTMARKNADSFÖRING HAR DU RÄTT ATT NÄR SOM HELST INVÄNDA MOT BEHANDLINGEN AV PERSONUPPGIFTER SOM RÖR DIG FÖR SÅDAN MARKNADSFÖRING. DU KAN UTÖVA INVÄNDNINGEN SOM BESKRIVITS OVAN.

UTÖVAR DU DIN RÄTT ATT INVÄNDA AVSLUTAR VI BEHANDLINGEN AV DE BERÖRDA UPPGIFTERNA FÖR DIREKTMARKNADSFÖRINGSÄNDAMÅL.

15) Lagringstid för personuppgifter

Lagringstiden för personuppgifter bestäms utifrån respektive rättslig grund, behandlingens ändamål och, i tillämpliga fall, dessutom utifrån respektive lagstadgad lagringsfrist (t.ex. lagringsfrister enligt handels- och skatterätten).

Vid behandling av personuppgifter på grundval av ett uttryckligt samtycke enligt art. 6.1 a GDPR lagras de berörda uppgifterna tills du återkallar ditt samtycke.

Om det finns lagstadgade lagringsfrister för uppgifter som behandlas inom ramen för rättsliga eller rättsliknande förpliktelser på grundval av art. 6.1 b GDPR raderas dessa uppgifter rutinmässigt efter att lagringsfristerna har löpt ut, om de inte längre krävs för avtalets fullgörande eller förberedelse och/eller vi inte längre har något berättigat intresse av fortsatt lagring.

Vid behandling av personuppgifter på grundval av art. 6.1 f GDPR lagras dessa uppgifter tills du utövar din rätt att invända enligt art. 21.1 GDPR, om vi inte kan visa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen syftar till att fastställa, utöva eller försvara rättsliga anspråk.

Vid behandling av personuppgifter för direktmarknadsföring på grundval av art. 6.1 f GDPR lagras dessa uppgifter tills du utövar din rätt att invända enligt art. 21.2 GDPR.

Om inte något annat framgår av den övriga informationen i denna förklaring om specifika behandlingssituationer raderas lagrade personuppgifter i övrigt när de inte längre är nödvändiga för de ändamål för vilka de samlades in eller på annat sätt behandlades.