INTEGRITETSPOLICY

1) Inledning och kontaktuppgifter för den registeransvarige
1.1 Vi är glada att du besöker vår webbplats och tackar för ditt intresse. Nedan informerar vi dig om hur vi hanterar dina personuppgifter när du använder vår webbplats. Med personuppgifter avses här alla uppgifter som kan användas för att identifiera dig personligen.
1.2 Den personuppgiftsansvarige för databehandlingen på denna webbplats i enlighet med den allmänna dataskyddsförordningen (GDPR) är Florian Falkenstein, ARTLIVEON, Am Weidenkamp 13, 32657 Lemgo, Tyskland, tel.: 052611839570, e-post: info@artliveon.de. Den personuppgiftsansvarige är den fysiska eller juridiska person som, ensam eller tillsammans med andra, bestämmer över syftena med och medlen för behandlingen av personuppgifter.

2) Insamling av uppgifter när du besöker vår webbplats
2.1 När du endast använder vår webbplats i informationssyfte, det vill säga om du inte registrerar dig eller på annat sätt lämnar information till oss, samlar vi endast in de uppgifter som din webbläsare överför till webbservern (så kallade „serverloggfiler“). När du besöker vår webbplats samlar vi in följande uppgifter, som är tekniskt nödvändiga för att vi ska kunna visa webbplatsen för dig:

• Den webbplats vi besökte
• Datum och tidpunkt för åtkomsten
• Mängden skickade data i byte
• Källa/länk som ledde dig till sidan
• Använd webbläsare
• Använt operativsystem
• Använd IP-adress (i förekommande fall: i anonymiserad form)
  Behandlingen sker i enlighet med artikel 6.1 f i GDPR på grundval av vårt berättigade intresse av att förbättra stabiliteten och funktionaliteten på vår webbplats. Uppgifterna vidarebefordras inte och används inte på något annat sätt. Vi förbehåller oss dock rätten att i efterhand granska serverloggarna om det finns konkreta tecken på olaglig användning.
  2.2 Denna webbplats använder SSL- respektive TLS-kryptering av säkerhetsskäl och för att skydda överföringen av personuppgifter och annat konfidentiellt innehåll (t.ex. beställningar eller förfrågningar till den personuppgiftsansvarige). Du kan känna igen en krypterad anslutning på teckensträngen „https://“ och låssymbolen i webbläsarens adressfält.

3) Webbhotell och innehållsleveransnätverk
För webbhotellstjänsterna för vår webbplats och visningen av sidinnehållet använder vi en leverantör som tillhandahåller sina tjänster, antingen själv eller genom utvalda underleverantörer, uteslutande på servrar inom Europeiska unionen.
Alla uppgifter som samlas in på vår webbplats behandlas på dessa servrar.
Vi har ingått ett avtal om uppdragsbehandling med leverantören, vilket säkerställer skyddet av våra webbplatsbesökares uppgifter och förbjuder obehörig vidarebefordran till tredje part.

4) Cookies
För att göra besöket på vår webbplats mer attraktivt och möjliggöra användningen av vissa funktioner använder vi cookies, det vill säga små textfiler som lagras på din enhet. Vissa av dessa cookies raderas automatiskt när du stänger webbläsaren (så kallade „sessionscookies“), medan andra finns kvar längre på din enhet och gör det möjligt att spara sidinställningar (så kallade „permanenta cookies“). I det senare fallet kan du se lagringstiden i översikten över cookieinställningarna i din webbläsare.
I den mån personuppgifter behandlas genom enskilda cookies som vi använder, sker behandlingen i enlighet med artikel 6.1 b i GDPR, antingen för att fullgöra avtalet, i enlighet med artikel 6.1 a i GDPR om samtycke har givits, eller i enlighet med artikel 6. 1 f i GDPR för att tillvarata våra berättigade intressen av att webbplatsen fungerar så bra som möjligt samt för att besöket på webbplatsen ska vara kundvänligt och effektivt.
Du kan ställa in din webbläsare så att du får information när cookies placeras och själv kan välja om du vill acceptera dem eller inte, eller så kan du välja att inte acceptera cookies i vissa fall eller generellt.
Observera att funktionaliteten på vår webbplats kan vara begränsad om du inte accepterar cookies.

5) Kontakttagning
När du tar kontakt med oss (t.ex. via kontaktformuläret eller e-post) behandlas personuppgifter – uteslutande i syfte att hantera och besvara din förfrågan och endast i den utsträckning som är nödvändig för detta.
Den rättsliga grunden för behandlingen av dessa uppgifter är vårt berättigade intresse av att besvara din förfrågan i enlighet med artikel 6.1 f i GDPR. Om din kontakt syftar till att ingå ett avtal utgör artikel 6.1 b i GDPR en ytterligare rättslig grund för behandlingen. Dina uppgifter raderas när det framgår av omständigheterna att ärendet är slutgiltigt avklarat och förutsatt att inga lagstadgade bevarandekrav står i vägen för detta.

6) Databehandling i samband med öppnandet av ett kundkonto
Enligt artikel 6.1 b i GDPR kommer personuppgifter att fortsätta att samlas in och behandlas i den utsträckning som krävs, om du lämnar dessa uppgifter till oss i samband med att du öppnar ett kundkonto. Vilka uppgifter som krävs för att öppna ett konto framgår av inmatningsfältet i det aktuella formuläret på vår webbplats.
Du kan när som helst radera ditt kundkonto genom att skicka ett meddelande till den ovan angivna adressen till den personuppgiftsansvarige. Efter radering av ditt kundkonto raderas dina uppgifter, förutsatt att alla avtal som ingåtts i samband med detta har fullgjorts, att inga lagstadgade bevarandefrister står i vägen och att vi inte längre har något berättigat intresse av att fortsätta lagra uppgifterna.

7) Användning av kunduppgifter för direktmarknadsföring
7.1 Anmälan till vårt nyhetsbrev via e-post
Om du anmäler dig till vårt nyhetsbrev via e-post skickar vi regelbundet information om våra erbjudanden till dig. Det enda obligatoriska uppgiften för att få nyhetsbrevet är din e-postadress. Att ange ytterligare uppgifter är frivilligt och används för att vi ska kunna vända oss till dig personligen. För utskicket av nyhetsbrevet använder vi den så kallade double opt-in-metoden, som säkerställer att du först får nyhetsbrevet när du uttryckligen har bekräftat ditt samtycke till att ta emot nyhetsbrevet genom att klicka på en verifieringslänk som skickats till den angivna e-postadressen.
Genom att klicka på bekräftelselänken ger du oss ditt samtycke till att vi använder dina personuppgifter i enlighet med artikel 6.1 a i GDPR. I samband med detta lagrar vi din IP-adress, som registrerats av din internetleverantör (ISP), samt datum och tidpunkt för registreringen, för att vid ett senare tillfälle kunna spåra eventuellt missbruk av din e-postadress. De uppgifter som vi samlar in vid anmälan till nyhetsbrevet används strikt för det avsedda ändamålet.
Du kan när som helst avregistrera dig från nyhetsbrevet via den länk som finns i nyhetsbrevet eller genom att skicka ett meddelande till den ansvarige som anges i inledningen. Efter att du har avregistrerat dig kommer din e-postadress omedelbart att raderas från vår nyhetsbrevsdatabas, såvida du inte uttryckligen har samtyckt till fortsatt användning av dina uppgifter eller om vi förbehåller oss rätten till ytterligare användning av uppgifterna, vilket är tillåtet enligt lag och som vi informerar dig om i denna förklaring.
7.2 Utskick av nyhetsbrev via e-post till befintliga kunder
Om du har lämnat din e-postadress till oss i samband med köp av varor eller tjänster förbehåller vi oss rätten att regelbundet skicka erbjudanden via e-post om varor eller tjänster från vårt sortiment som liknar de du redan har köpt. Enligt § 7 stycke 3 i den tyska lagen om otillbörlig konkurrens (UWG) behöver vi inte inhämta något särskilt samtycke från dig för detta. Behandlingen av uppgifterna sker i detta avseende enbart på grundval av vårt berättigade intresse av personlig direktmarknadsföring enligt artikel 6.1 f i GDPR. Om du inledningsvis har invänt mot att din e-postadress används för detta ändamål kommer vi inte att skicka några e-postmeddelanden till dig.
Du har rätt att när som helst, med verkan för framtiden, invända mot användningen av din e-postadress för det ovan angivna reklamsyftet genom att meddela den ansvarige som nämns i inledningen. För detta tillkommer endast överföringskostnader enligt basavgifterna. Efter mottagandet av ditt invändningsmeddelande kommer användningen av din e-postadress i reklamsyfte omedelbart att upphöra.
7.3 Meddelande om varutillgänglighet via e-post
För artiklar som tillfälligt inte finns i lager kan du anmäla dig för att få e-postmeddelanden om när varan åter finns i lager. I detta fall skickar vi ett engångsmeddelande via e-post om tillgängligheten för just den artikel du har valt. Det enda obligatoriska uppgiften för att få detta meddelande är din e-postadress. Att ange ytterligare uppgifter är frivilligt och används i förekommande fall för att kunna vända oss till dig personligen. För utskicket använder vi den så kallade double opt-in-metoden, som säkerställer att du först får ett meddelande när du uttryckligen har bekräftat ditt samtycke genom att klicka på en verifieringslänk som skickats till den angivna e-postadressen.
Genom att klicka på bekräftelselänken ger du oss ditt samtycke till att vi använder dina personuppgifter i enlighet med artikel 6.1 a i GDPR. I samband med detta lagrar vi din IP-adress, som registrerats av din internetleverantör (ISP), samt datum och tidpunkt för registreringen, för att vid ett senare tillfälle kunna spåra eventuellt missbruk av din e-postadress. De uppgifter som vi samlar in vid registreringen för vår e-posttjänst om varutillgänglighet används strikt för det avsedda ändamålet.
Du kan när som helst avregistrera dig från tillgänglighetsmeddelandena genom att skicka ett meddelande till den ansvarige som nämns i inledningen. Efter att du har avregistrerat dig kommer din e-postadress omedelbart att raderas från vår särskilda distributionslista, såvida du inte uttryckligen har samtyckt till fortsatt användning av dina uppgifter eller om vi förbehåller oss rätten till ytterligare användning av uppgifterna som är tillåten enligt lag och som vi informerar dig om i denna förklaring.

8) Databehandling i samband med orderhantering
8.1 I den mån det är nödvändigt för att fullgöra avtalet i samband med leverans och betalning kommer de personuppgifter som vi samlar in att vidarebefordras till det anlitade transportföretaget och den anlitade kreditinstitutet i enlighet med artikel 6.1 b i GDPR.
Om vi, på grundval av ett avtal, är skyldiga att tillhandahålla uppdateringar för varor med digitala inslag eller för digitala produkter, behandlar vi de kontaktuppgifter som du lämnat vid beställningen för att personligen informera dig inom ramen för våra lagstadgade informationsskyldigheter enligt artikel 6.1 c i GDPR. Dina kontaktuppgifter används i detta sammanhang strikt för det specifika syftet att meddela dig om uppdateringar som vi är skyldiga att tillhandahålla och behandlas av oss för detta ändamål endast i den utsträckning som krävs för den aktuella informationen.
För att hantera din beställning samarbetar vi dessutom med nedanstående tjänsteleverantör(er), som helt eller delvis bistår oss vid genomförandet av ingångna avtal. Vissa personuppgifter överförs till dessa tjänsteleverantörer i enlighet med följande information.
8.2 Överföring av personuppgifter till transportföretag

• Deutsche Post
  Som transportleverantör anlitar vi följande företag: Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Tyskland
  Vi vidarebefordrar din e-postadress och/eller telefonnummer i enlighet med artikel 6.1 a i GDPR till leverantören innan varan levereras, i syfte att komma överens om ett leveransdatum eller för att meddela om leveransen, förutsatt att du har gett ditt uttryckliga samtycke till detta under beställningsprocessen. I annat fall vidarebefordrar vi, i enlighet med artikel 6.1 b i GDPR, endast mottagarens namn och leveransadress till leverantören för leveransändamål. Överföringen sker endast i den utsträckning som detta är nödvändigt för varuleveransen. I detta fall är det inte möjligt att i förväg komma överens om ett leveransdatum med leverantören eller att meddela leveransen.
  Samtycket kan när som helst återkallas med verkan för framtiden gentemot den ovan angivna personuppgiftsansvarige eller gentemot leverantören.
• DHL
  Som transportleverantör anlitar vi följande företag: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Tyskland
  Vi vidarebefordrar din e-postadress och/eller telefonnummer i enlighet med artikel 6.1 a i GDPR till leverantören innan varan levereras, i syfte att komma överens om ett leveransdatum eller för att meddela om leveransen, förutsatt att du har gett ditt uttryckliga samtycke till detta under beställningsprocessen. I annat fall vidarebefordrar vi, i enlighet med artikel 6.1 b i GDPR, endast mottagarens namn och leveransadress till leverantören för leveransändamål. Överföringen sker endast i den utsträckning som detta är nödvändigt för varuleveransen. I detta fall är det inte möjligt att i förväg komma överens om ett leveransdatum med leverantören eller att meddela leveransen.
  Samtycket kan när som helst återkallas med verkan för framtiden gentemot den ovan angivna personuppgiftsansvarige eller gentemot leverantören.
• DPD
  Som transportleverantör anlitar vi följande företag: DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Tyskland
  Vi vidarebefordrar din e-postadress och/eller telefonnummer i enlighet med artikel 6.1 a i GDPR till leverantören innan varan levereras, i syfte att komma överens om ett leveransdatum eller för att meddela om leveransen, förutsatt att du har gett ditt uttryckliga samtycke till detta under beställningsprocessen. I annat fall vidarebefordrar vi, i enlighet med artikel 6.1 b i GDPR, endast mottagarens namn och leveransadress till leverantören för leveransändamål. Överföringen sker endast i den utsträckning som detta är nödvändigt för varuleveransen. I detta fall är det inte möjligt att i förväg komma överens om ett leveransdatum med leverantören eller att meddela leveransen.
  Samtycket kan när som helst återkallas med verkan för framtiden gentemot den ovan angivna personuppgiftsansvarige eller gentemot leverantören.
• GLS
  Som transportleverantör anlitar vi följande företag: General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1–7, 36286 Neuenstein, Tyskland
  Vi vidarebefordrar din e-postadress och/eller telefonnummer i enlighet med artikel 6.1 a i GDPR till leverantören innan varan levereras, i syfte att komma överens om ett leveransdatum eller för att meddela om leveransen, förutsatt att du har gett ditt uttryckliga samtycke till detta under beställningsprocessen. I annat fall vidarebefordrar vi, i enlighet med artikel 6.1 b i GDPR, endast mottagarens namn och leveransadress till leverantören för leveransändamål. Överföringen sker endast i den utsträckning som detta är nödvändigt för varuleveransen. I detta fall är det inte möjligt att i förväg komma överens om ett leveransdatum med leverantören eller att meddela leveransen.
  Samtycket kan när som helst återkallas med verkan för framtiden gentemot den ovan angivna personuppgiftsansvarige eller gentemot leverantören.
• Hermes
  Som transportleverantör anlitar vi följande företag: Hermes Logistik Gruppe Deutschland GmbH, Essener Straße 89, 22419 Hamburg, Tyskland
  Vi vidarebefordrar din e-postadress och/eller telefonnummer i enlighet med artikel 6.1 a i GDPR till leverantören innan varan levereras, i syfte att komma överens om ett leveransdatum eller för att meddela om leveransen, förutsatt att du har gett ditt uttryckliga samtycke till detta under beställningsprocessen. I annat fall vidarebefordrar vi, i enlighet med artikel 6.1 b i GDPR, endast mottagarens namn och leveransadress till leverantören för leveransändamål. Överföringen sker endast i den utsträckning som detta är nödvändigt för varuleveransen. I detta fall är det inte möjligt att i förväg komma överens om ett leveransdatum med leverantören eller att meddela leveransen.
  Samtycket kan när som helst återkallas med verkan för framtiden gentemot den ovan angivna personuppgiftsansvarige eller gentemot leverantören.
• UPS
  Som transportleverantör anlitar vi följande företag: United Parcel Service Deutschland Inc. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Tyskland
  Vi vidarebefordrar din e-postadress och/eller telefonnummer i enlighet med artikel 6.1 a i GDPR till leverantören innan varan levereras, i syfte att komma överens om ett leveransdatum eller för att meddela om leveransen, förutsatt att du har gett ditt uttryckliga samtycke till detta under beställningsprocessen. I annat fall vidarebefordrar vi, i enlighet med artikel 6.1 b i GDPR, endast mottagarens namn och leveransadress till leverantören för leveransändamål. Överföringen sker endast i den utsträckning som detta är nödvändigt för varuleveransen. I detta fall är det inte möjligt att i förväg komma överens om ett leveransdatum med leverantören eller att meddela leveransen.
  Samtycket kan när som helst återkallas med verkan för framtiden gentemot den ovan angivna personuppgiftsansvarige eller gentemot leverantören.
  8.3 Användning av betalningstjänstleverantörer (betalningstjänster)
• Amazon Pay
  På denna webbplats finns ett eller flera onlinebetalningsalternativ från följande leverantör: Amazon Payments Europe s.c.a., 38 avenue J.F. Kennedy, L-1855 Luxemburg
  Om du väljer en betalningsmetod hos leverantören där du betalar i förskott (till exempel kreditkortsbetalning) kommer de betalningsuppgifter som du angett under beställningsprocessen (bland annat namn, adress, bank- och betalkortsuppgifter, valuta och transaktionsnummer) samt information om innehållet i din beställning vidarebefordras till leverantören i enlighet med artikel 6.1 b i GDPR. I detta fall sker vidarebefordran av dina uppgifter uteslutande i syfte att genomföra betalningen med leverantören och endast i den utsträckning som är nödvändig för detta.
• Apple Pay
  Om du väljer betalningssättet „Apple Pay“ från Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland, sker betalningshanteringen via „Apple Pay“-funktionen på din enhet som kör iOS, watchOS eller macOS genom att belasta ett betalkort som är registrerat hos „Apple Pay“. Apple Pay använder säkerhetsfunktioner som är integrerade i enhetens hårdvara och mjukvara för att skydda dina transaktioner. För att godkänna en betalning krävs därför att du anger en kod som du tidigare har ställt in samt verifiering via funktionen „Face ID“ eller „Touch ID“ på din enhet.
  För att kunna genomföra betalningen vidarebefordras de uppgifter som du angett under beställningsprocessen, tillsammans med informationen om din beställning, i krypterad form till Apple. Apple krypterar sedan dessa uppgifter på nytt med en utvecklarspecifik nyckel innan uppgifterna överförs till betalningstjänstleverantören för det betalkort som är registrerat i Apple Pay för att genomföra betalningen. Krypteringen säkerställer att endast den webbplats där köpet gjordes har tillgång till betalningsuppgifterna. Efter att betalningen har genomförts skickar Apple ditt enhetskontonummer samt en transaktionsspecifik, dynamisk säkerhetskod till den ursprungliga webbplatsen för att bekräfta att betalningen har genomförts.
  Om personuppgifter behandlas i samband med de beskrivna överföringarna sker behandlingen uteslutande i syfte att genomföra betalningen i enlighet med artikel 6.1 b i GDPR.
  Apple lagrar anonymiserade transaktionsuppgifter, däribland det ungefärliga köpbeloppet, det ungefärliga datumet och den ungefärliga tidpunkten samt information om huruvida transaktionen genomfördes framgångsrikt. Anonymiseringen utesluter helt möjligheten att koppla uppgifterna till en enskild person. Apple använder de anonymiserade uppgifterna för att förbättra „Apple Pay“ och andra Apple-produkter och -tjänster.
  När du använder Apple Pay på din iPhone eller Apple Watch för att slutföra ett köp som du har gjort via Safari på din Mac, kommunicerar Mac-datorn och auktoriseringsenheten via en krypterad kanal på Apples servrar. Apple varken behandlar eller lagrar någon av dessa uppgifter i ett format som gör det möjligt att identifiera dig personligen. Du kan inaktivera möjligheten att använda Apple Pay på din Mac i inställningarna på din iPhone. Gå till „Wallet & Apple Pay“ och inaktivera „Tillåt betalningar på Mac“.
  Mer information om integritetsskydd i samband med Apple Pay finns på följande webbadress: https://support.apple.com/de-de/HT203027
• Google Pay
  Om du väljer betalningssättet „Google Pay“ från Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“), sker betalningshanteringen via „Google Pay“-appen på din mobila enhet, som kör minst Android 4.4 („KitKat“) och som har NFC-funktion, genom att belasta ett betalkort som är registrerat hos Google Pay eller ett där verifierat betalningssystem (t.ex. PayPal). För att godkänna en betalning via Google Pay på mer än 25,- € krävs att du först låser upp din mobila enhet genom den verifieringsmetod som har ställts in (t.ex. ansiktsigenkänning, lösenord, fingeravtryck eller mönster).
  För att kunna genomföra betalningen vidarebefordras de uppgifter som du har angett under beställningsprocessen, tillsammans med informationen om din beställning, till Google. Google överförer därefter dina betalningsuppgifter som är registrerade i Google Pay i form av ett engångstransaktionsnummer till den ursprungliga webbplatsen, vilket används för att verifiera att betalningen har genomförts. Detta transaktionsnummer innehåller inga uppgifter om de faktiska betalningsuppgifterna för de betalningsmedel som du har lagrat i Google Pay, utan skapas och överförs som en engångs-token. Vid alla transaktioner via Google Pay fungerar Google endast som mellanhand för att genomföra betalningsprocessen. Transaktionen genomförs uteslutande mellan användaren och den ursprungliga webbplatsen genom debitering av det betalningsmedel som är registrerat i Google Pay.
  Om personuppgifter behandlas i samband med de beskrivna överföringarna sker behandlingen uteslutande i syfte att genomföra betalningen i enlighet med artikel 6.1 b i GDPR.
  Google förbehåller sig rätten att vid varje transaktion som genomförs via Google Pay samla in, lagra och analysera viss transaktionsspecifik information. Detta omfattar transaktionens datum, tidpunkt och belopp, handlarens plats och beskrivning, en beskrivning av de köpta varorna eller tjänsterna som tillhandahålls av handlaren, foton som du har bifogat till transaktionen, namnet och e-postadressen för säljaren och köparen respektive avsändaren och mottagaren, den använda betalningsmetoden, din beskrivning av anledningen till transaktionen samt, i förekommande fall, det erbjudande som är kopplat till transaktionen.
  Enligt Google sker denna behandling uteslutande i enlighet med artikel 6.1 f i GDPR, på grundval av det berättigade intresset av korrekt redovisning, verifiering av transaktionsdata samt optimering och upprätthållande av funktionaliteten hos tjänsten Google Pay.
  Google förbehåller sig dessutom rätten att sammanföra de behandlade transaktionsuppgifterna med ytterligare information som samlas in och lagras av Google i samband med användningen av andra Google-tjänster.
  Användarvillkoren för Google Pay finns här:
  https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de
  Mer information om dataskydd i samband med Google Pay finns på följande webbadress:
  https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
• PayPal Checkout
  Denna webbplats använder PayPal Checkout, ett onlinebetalningssystem från PayPal som består av PayPals egna betalningssätt och lokala betalningsmetoder från tredjepartsleverantörer.
  Vid betalning via PayPal, kreditkort via PayPal, autogiro via PayPal eller – om detta erbjuds – „Betala senare“ via PayPal vidarebefordrar vi dina betalningsuppgifter till PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg (nedan kallat „PayPal“). Överlämnandet sker i enlighet med artikel 6.1 b i GDPR och endast i den utsträckning som krävs för betalningshanteringen.
  PayPal förbehåller sig rätten att genomföra en kreditprövning för betalningsmetoderna kreditkort via PayPal, autogiro via PayPal eller – om detta erbjuds – „Betala senare“ via PayPal. För detta ändamål kan dina betalningsuppgifter, i förekommande fall, överlämnas till kreditupplysningsföretag i enlighet med artikel 6.1 f i GDPR, på grundval av PayPals berättigade intresse av att fastställa din betalningsförmåga. PayPal använder resultatet av kreditprövningen, som avser den statistiska sannolikheten för betalningsförsummelse, för att besluta om tillhandahållandet av respektive betalningsmetod. Kreditupplysningen kan innehålla sannolikhetsvärden (så kallade poängvärden). I den mån poängvärden ingår i resultatet av kreditupplysningen baseras de på en vetenskapligt erkänd matematisk-statistisk metod. I beräkningen av poängvärdena ingår bland annat, men inte uteslutande, adressuppgifter. Du kan när som helst invända mot denna behandling av dina uppgifter genom att skicka ett meddelande till PayPal. PayPal kan dock i förekommande fall fortfarande ha rätt att behandla dina personuppgifter, i den mån detta är nödvändigt för att genomföra betalningen enligt avtalet.
  Om betalningsalternativet „Köp på faktura“ från PayPal är tillgängligt och väljs, överförs dina betalningsuppgifter först till PayPal för att förbereda betalningen, varefter PayPal vidarebefordrar dessa till Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin („Ratepay“) för att genomföra betalningen. Rättslig grund är i båda fallen artikel 6.1 b i GDPR. I detta fall genomför RatePay i eget namn en identitets- och kreditprövning för att fastställa betalningsförmågan i enlighet med den princip som redan nämnts ovan och vidarebefordrar dina betalningsuppgifter till kreditupplysningsföretag på grundval av det berättigade intresset av att fastställa betalningsförmågan enligt artikel 6.1 f i GDPR. En lista över de kreditupplysningsföretag som Ratepay kan anlita finns här: https://www.ratepay.com/legal-payment-creditagencies/
  Om du använder en lokal tredjepartsleverantör som betalningsmetod överförs dina betalningsuppgifter först till PayPal i enlighet med artikel 6.1 b i GDPR för att förbereda betalningen. Beroende på vilket tillgängligt lokalt betalningssätt du väljer överför PayPal därefter dina betalningsuppgifter till den aktuella leverantören i enlighet med artikel 6.1 b i GDPR för att genomföra betalningen:
• Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland)
• Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland)
• iDeal (Currence Holding BV, Beethovenstraat 300, Amsterdam, Nederländerna)
• bancontact (Bancontact Payconiq Company, Rue d’Arlon 82, 1040 Bryssel, Belgien)
• blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Warszawa, Polen)
• eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2
  1200 Wien, Österrike)
• MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Paris, Frankrike)
• Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Polen)
  För ytterligare information om dataskydd, se PayPals integritetspolicy: https://www.paypal.com/de/legalhub/paypal/privacy-full
• WooCommerce Payments
  På denna webbplats finns ett eller flera onlinebetalningssätt från följande leverantör tillgängliga: Automattic Inc., 60 29th Street #343, San Francisco, CA 94110-4929, USA
  Om du väljer en betalningsmetod hos leverantören där du betalar i förskott (till exempel kreditkortsbetalning) kommer de betalningsuppgifter som du angett under beställningsprocessen (bland annat namn, adress, bank- och betalkortsuppgifter, valuta och transaktionsnummer) samt information om innehållet i din beställning vidarebefordras till leverantören i enlighet med artikel 6.1 b i GDPR. I detta fall sker vidarebefordran av dina uppgifter uteslutande i syfte att genomföra betalningen med leverantören och endast i den utsträckning som är nödvändig för detta.
  När det gäller dataöverföringar till USA har leverantören anslutit sig till EU–USA-ramverket för dataskydd (EU–US Data Privacy Framework), som på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer att den europeiska dataskyddsnivån upprätthålls.

9) Webbanalystjänster
Microsoft Clarity
Denna webbplats använder webbanalystjänsten från följande leverantör: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA
Med hjälp av cookies och/eller liknande tekniker (spårningspixlar, webbbeacons, algoritmer för att läsa av information om enheter och webbläsare) samlar tjänsten in och lagrar pseudonymiserade besöksdata, däribland information om den använda enheten, såsom IP-adress och webbläsarinformation, för att utvärdera dessa för statistiska analyser av användarbeteendet på vår webbplats och skapa pseudonymiserade användarprofiler. Detta möjliggör bland annat utvärdering av beteendemönster (så kallade värmekartor), som visar varaktigheten av sidbesök samt interaktioner med sidinnehåll (t.ex. textinmatningar, rullning, klick och muspekningar). Pseudonymiseringen utesluter i princip varje möjlighet till direkt koppling till en enskild person. En sammanfogning med personuppgifter som samlats in på annat sätt sker inte.
Alla ovan beskrivna behandlingar, i synnerhet avläsning eller lagring av information på den använda enheten, utförs endast om du har gett oss ditt uttryckliga samtycke i enlighet med artikel 6.1 a i GDPR. Du kan när som helst återkalla ditt samtycke med verkan för framtiden genom att inaktivera denna tjänst i det „Cookie-Consent-Tool“ som finns tillgängligt på webbplatsen.
Vi har ingått ett avtal om uppdragsbehandling med leverantören, vilket säkerställer skyddet av våra webbplatsbesökares uppgifter och förbjuder obehörig vidarebefordran till tredje part.
När det gäller dataöverföringar till USA har leverantören anslutit sig till EU–USA-ramverket för dataskydd (EU–US Data Privacy Framework), som på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer att den europeiska dataskyddsnivån upprätthålls.

10) Sidans funktioner
10.1 Pinterest-plugins
På vår webbplats används plugins från följande leverantörs sociala nätverk: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland
Dessa plugins möjliggör direkt interaktion med innehåll på det sociala nätverket.
För att öka skyddet av dina uppgifter när du besöker vår webbplats är tilläggen inledningsvis inaktiverade och integrerade på sidan med hjälp av en så kallad „2-klick“- eller „Shariff“-lösning.
Denna integrering säkerställer att ingen anslutning till leverantörens servrar upprättas när en sida på vår webbplats som innehåller sådana plugins öppnas.
Först när du aktiverar tilläggen och därmed, i enlighet med artikel 6.1 a i GDPR, ger ditt samtycke till dataöverföringen, upprättar din webbläsare en direkt anslutning till leverantörens servrar. Oavsett om du är inloggad på ett befintligt användarkonto eller inte överförs i viss utsträckning information om den enhet du använder (däribland din IP-adress), din webbläsare och din webbläsarhistorik till leverantören och behandlas där vid behov.

Om du är inloggad på en befintlig användarprofil på leverantörens sociala nätverk kommer information om interaktioner som genomförts via tilläggen dessutom att publiceras där och visas för dina kontakter.
Du kan när som helst återkalla ditt samtycke genom att inaktivera det aktiverade tillägget genom att klicka på det igen. Återkallandet påverkar dock inte de uppgifter som redan har överförts till leverantören.
Uppgifter kan dessutom överföras till: Pinterest Inc., USA
Vi har ingått ett avtal om uppdragsbehandling med leverantören, vilket säkerställer skyddet av våra webbplatsbesökares uppgifter och förbjuder obehörig vidarebefordran till tredje part.
När det gäller överföring av uppgifter till USA hänvisar leverantören till Europeiska kommissionens standardavtalsklausuler, som syftar till att säkerställa att den europeiska dataskyddsnivån upprätthålls.
10.2 – Google reCAPTCHA
På denna webbplats använder vi CAPTCHA-tjänsten från följande leverantör: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland
Uppgifter kan dessutom överföras till: Google LLC, USA.
För den visuella utformningen av Captcha-fönstret används „Google Fonts“, det vill säga typsnitt som hämtas från internet via Google. Det sker ingen behandling av andra uppgifter än de ovan nämnda, som redan överförs till Google via ReCaptchas funktioner.
Tjänsten kontrollerar om en inmatning görs av en fysisk person eller på ett missbrukande sätt genom maskinell och automatiserad bearbetning, och blockerar spam, DDoS-attacker samt liknande automatiserade skadliga åtkomstförsök. För att säkerställa att en åtgärd utförs av en människa och inte av en automatiserad bot samlar leverantören in IP-adressen för den använda enheten, identifieringsdata för den använda webbläsaren och operativsystemet samt datum och varaktighet för besöket, och överför dessa uppgifter till leverantörens servrar för utvärdering. I detta sammanhang kan cookies användas, det vill säga små textfiler som lagras i enhetens webbläsare.
Om den ovan beskrivna behandlingen sker med hjälp av cookies, placeras dessa endast om du har gett oss ditt uttryckliga samtycke till detta i enlighet med artikel 6.1 a i GDPR. Du kan när som helst återkalla ditt samtycke med verkan för framtiden genom att inaktivera denna tjänst i det „Cookie-Consent-Tool“ som finns tillgängligt på webbplatsen.
Om den ovan beskrivna behandlingen utförs utan användning av cookies är den rättsliga grunden vårt berättigade intresse av att fastställa individens eget ansvar på internet och att förhindra missbruk och skräppost i enlighet med artikel 6.1 f i GDPR.
Vi har ingått ett avtal om uppdragsbehandling med leverantören, vilket säkerställer skyddet av våra webbplatsbesökares uppgifter och förbjuder obehörig vidarebefordran till tredje part.
När det gäller dataöverföringar till USA har leverantören anslutit sig till EU–USA-ramverket för dataskydd (EU–US Data Privacy Framework), som på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer att den europeiska dataskyddsnivån upprätthålls.
10.3 Google Translate
Denna webbplats använder översättningstjänsten „Google Translate“ från Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“) via en API-integrering. För att översättningen till det landsspråk du valt ska visas automatiskt upprättar den webbläsare du använder en anslutning till Googles servrar. I samband med detta överförs viss webbläsarinformation, inklusive din IP-adress, till Google.
Google kan använda så kallade „cookies“, det vill säga små textfiler som lagras på din enhet, för att spara språkinställningarna. Den information som cookien genererar om din användning av denna webbplats (inklusive den förkortade IP-adressen) överförs vanligtvis till en av Googles servrar och lagras där.
I samband med de ovan beskrivna behandlingarna kan uppgifter även överföras till Google LLC:s servrar i USA.
Om cookies även placeras vid användning av Google Translate, utförs den ovan beskrivna behandlingen endast om du har gett oss ditt uttryckliga samtycke till detta i enlighet med artikel 6.1 a i GDPR. Du kan när som helst återkalla ditt samtycke med verkan för framtiden genom att inaktivera denna tjänst i det „Cookie-Consent-Tool“ som finns tillgängligt på webbplatsen.
Om inga cookies placeras sker behandlingen i enlighet med artikel 6.1 f i GDPR på grundval av vårt berättigade intresse av att marknadsföra vårt erbjudande på bästa sätt och utforma vår webbplats så att den når ut till så många som möjligt.
När det gäller dataöverföringar till USA har leverantören anslutit sig till EU–USA-ramverket för dataskydd (EU–US Data Privacy Framework), som på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer att den europeiska dataskyddsnivån upprätthålls.
Mer information om Googles integritetspolicy finns här: https://business.safety.google/intl/de/privacy/

11) Verktyg och övrigt
11.1 – Lexware Office
För att sköta bokföringen använder vi den molnbaserade bokföringsprogramvaran från följande leverantör: Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Tyskland
Leverantören hanterar inkommande och utgående fakturor samt, i förekommande fall, även vårt företags banktransaktioner för att automatiskt registrera fakturor, koppla dem till transaktionerna och utifrån detta upprätta bokföringen i en delvis automatiserad process.
Om personuppgifter även behandlas i detta sammanhang sker behandlingen på grundval av vårt berättigade intresse av en effektiv organisation och dokumentation av våra affärsprocesser i enlighet med artikel 6.1 f i GDPR.
11.2 Verktyg för samtycke till cookies
Denna webbplats använder ett så kallat „Cookie-Consent-Tool“ för att inhämta giltiga samtycken från användarna för cookies och cookiebaserade applikationer som kräver samtycke. „Cookie-Consent-Tool“ visas för användarna när de besöker sidan i form av ett interaktivt användargränssnitt, där man genom att markera rutorna kan ge sitt samtycke till vissa cookies och/eller cookiebaserade applikationer. Genom användningen av verktyget laddas alla cookies/tjänster som kräver samtycke endast om den respektive användaren ger sitt samtycke genom att markera rutorna. På så sätt säkerställs att sådana cookies endast placeras på användarens respektive enhet om samtycke har givits.
Verktyget använder tekniskt nödvändiga cookies för att spara dina cookieinställningar. Personuppgifter behandlas i princip inte i detta sammanhang.
Om det i enskilda fall ändå sker behandling av personuppgifter (såsom IP-adressen) i syfte att lagra, tilldela eller logga cookie-inställningar, sker detta i enlighet med artikel 6.1 f i GDPR på grundval av vårt berättigade intresse av en laglig, användarspecifik och användarvänlig hantering av samtycke till cookies och därmed av en laglig utformning av vår webbplats.
En ytterligare rättslig grund för behandlingen är dessutom artikel 6.1 c i GDPR. I vår egenskap av personuppgiftsansvariga har vi en rättslig skyldighet att göra användningen av tekniskt icke nödvändiga cookies beroende av respektive användares samtycke.
I den mån det är nödvändigt har vi ingått ett avtal om uppdragsbehandling med leverantören, vilket säkerställer skyddet av våra besökares uppgifter och förbjuder obehörig vidarebefordran till tredje part.
Mer information om operatören och inställningsmöjligheterna för verktyget för samtycke till cookies hittar du direkt i det tillhörande användargränssnittet på vår webbplats.

12) Den registrerades rättigheter
12.1 Gällande dataskyddslagstiftning ger dig följande rättigheter som registrerad gentemot den personuppgiftsansvarige när det gäller behandlingen av dina personuppgifter (rätt till information och rätt att ingripa), varvid hänvisning görs till den angivna rättsliga grunden för respektive villkor för utövandet av dessa rättigheter:

• Rätten till information enligt artikel 15 i GDPR;
• Rätt till rättelse enligt artikel 16 i GDPR;
• Rätt till radering enligt artikel 17 i GDPR;
• Rätt till begränsning av behandlingen enligt artikel 18 i GDPR;
• Rätt till information enligt artikel 19 i GDPR;
• Rätt till dataportabilitet enligt artikel 20 i GDPR;
• Rätt att återkalla lämnade samtycken enligt artikel 7.3 i GDPR;
• Rätt att lämna in klagomål enligt artikel 77 i GDPR.
  12.2 RÄTT TILL INVÄNDNING
  OM VI, INOM RAMEN FÖR EN INTRESSEAVVÄGNING, BEHANDLAR DINA PERSONUPPGIFTER PÅ GRUND AV VÅRT ÖVERVÄGANDE BERÄTTIGADE INTRESSE, HAR DU NÄR SOM HELST RÄTT ATT, AV SKÄL SOM HÄRSTAMMAR FRÅN DIN SÄRSKILDA SITUATION, att invända mot denna behandling med verkan för framtiden.
  UTNYTTJA DIN RÄTT TILL INVÄNDNING, SÅ AVSLUTAR VI BEHANDLINGEN AV DE BERÖRDA UPPGIFTERNA. VIDARE BEHANDLING FÖRBEHÅLLER VI OSS DOCK RÄTTEN TILL OM VI KAN VISAR PÅ TVINGANDE SKÄL SOM MOTIVERAR BEHANDLINGEN OCH SOM VÄGER TYNGRE ÄN DINA INTRESSEN, grundläggande rättigheter och friheter, eller om behandlingen syftar till att göra gällande, utöva eller försvara rättsliga anspråk.
  OM VI BEHANDLAR DINA PERSONUPPGIFTER FÖR ATT bedriva direktmarknadsföring, HAR DU RÄTT ATT NÄR SOM HELST INVÄNDA MOT BEHANDLINGEN AV DINA PERSONUPPGIFTER FÖR SÅDANA MARKNADSFÖRINGSÄNDAMÅL. DU KAN UTÖVA DIN RÄTT TILL INVÄNDNING ENLIGT BESKRIVNINGEN OVAN.
  UTNYTTJA DIN RÄTT TILL INVÄNDNING, SÅ AVSLUTAR VI BEHANDLINGEN AV DE BERÖRDA UPPGIFTERNA FÖR DIREKTMARKNADSFÖRING.

13) Lagringstid för personuppgifter
Hur länge personuppgifter lagras beror på den aktuella rättsliga grunden, syftet med behandlingen och – i förekommande fall – även på den tillämpliga lagstadgade bevarandeperioden (t.ex. bevarandeperioder enligt handels- och skatterätt).
Vid behandling av personuppgifter på grundval av ett uttryckligt samtycke enligt artikel 6.1 a i GDPR lagras de berörda uppgifterna tills du återkallar ditt samtycke.
Om det finns lagstadgade lagringstider för uppgifter som behandlas inom ramen för rättsliga eller rättsliknande förpliktelser på grundval av artikel 6.1 b i GDPR, raderas dessa uppgifter rutinmässigt när lagringstiderna har löpt ut, förutsatt att de inte längre är nödvändiga för fullgörande av avtalet eller för att inleda ett avtalsförhållande och/eller att vi inte längre har något berättigat intresse av att fortsätta lagra dem.
Vid behandling av personuppgifter på grundval av artikel 6.1 f i GDPR lagras dessa uppgifter så länge tills du utövar din rätt att göra invändningar enligt artikel 21.1 i GDPR, såvida inte vi kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen syftar till att göra gällande, utöva eller försvara rättsliga anspråk.
Vid behandling av personuppgifter för direktmarknadsföring i enlighet med artikel 6.1 f i GDPR lagras dessa uppgifter tills du utövar din rätt att göra invändningar enligt artikel 21.2 i GDPR.
Om inte annat framgår av övriga uppgifter i denna förklaring om specifika behandlingssituationer, raderas lagrade personuppgifter i övrigt när de inte längre är nödvändiga för de ändamål för vilka de samlades in eller på annat sätt behandlades.

Upphovsrättsmeddelande: Denna integritetspolicy har utarbetats av specialiserade advokater vid advokatbyrån IT-Recht Kanzlei och är upphovsrättsskyddad (https://www.it-recht-kanzlei.de)

Per den 29 april 2026