Erklæring om databeskyttelse iht. databeskyttelsesforordningen
1) Information om den datansvarliges indsamling af person- og kontaktoplysninger
1.1 Vi er glade for, at du har besøgt vores hjemmeside, og takker for interessen. Den efterfølgende tekst forklarer hvordan vi behandler dine personoplysninger, når du bruger vores websted. Personoplysninger er alle de oplysninger, der kan identificere dig som person.
1.2 Den dataansvarlige på denne hjemmeside ifølge databeskyttelsesforordningen (GDPR) er Paulmann Licht GmbH, Quezinger Feld 2, 31832 Springe-Völksen, Deutschland, Tel.: +49 5041 998-0, Fax: +49 5041 998-139, E-Mail: info@paulmann.de. Den dataansvarlige er den fysiske eller juridiske person, der alene eller sammen med andre afgør til hvilket formål og med hvilke hjælpemidler, der må foretages behandling af personoplysninger.
2) Dataindsamling ved besøg på vores hjemmeside
2.1 Når du besøger vores hjemmeside til indhentning af information, dvs. at du ikke registrerer dig eller på anden måde videregiver informationer, indsamler vi kun de oplysninger, som din browser videregiver vores server (de såkaldte „serverlogfiler“). Hvis du besøger vores hjemmeside, indsamler vi følgende oplysninger, der er nødvendige for os, så vi teknisk set er i stand til at vise dig hjemmesiden:
- Vores besøgte hjemmeside
- Dato og tidspunkt for besøget
- Mængde af de sendte data i bytes
- Kilde/henvisning, der har ført dig til hjemmesiden
- Anvendt browser
- Anvendt styresystem
- Anvendt IP-adresse (Anvendt IP-adresse (i givet fald: i anonymiseret form)
Vi behandler personoplysninger jf. art. 6, stk. 1, litra f i GDPR, fordi vi ønsker at forbedre stabiliteten og funktionaliteten på vores hjemmeside. Vi hverken videregiver dataoplysninger eller anvender dem på anden måde. Vi forbeholder os dog ret til efterfølgende at kontrollere servelogfilerne, dersom konkrete omstændigheder tyder på ulovlig adfærd.
2.2 Denne hjemmeside anvender af sikkerhedsmæssige årsager og til beskyttelse af personoplysninger og andet fortroligt indhold (f.eks. bestillinger og forespørgsler til den ansvarlige) en TLS/SSL forbindelse. Du kan genkende forbindelsen på sekvensrækkefølgen https:// og hængelåsen i browserens adresselinje.
3) Kontakt
3.1 Genesys DX
Dette websted bruger et live-chat-system fra følgende udbyder: Genesys Europe B.V., Prins Bernhardplein 200, 1097 JB Amsterdam, Nederlandene
Behandlingen af personoplysninger, vi har fået gennem vores chatservice, sker enten i medfør af art. 6, stk. 1, litra b i GDPR, fordi det er påkrævet til forberedelse eller indgåelse af en kontrakt, eller i medfør af art. 6, stk. 1, litra f i GDPR på grund af vores legitime interesse i en effektiv personlig kontakt med vores besøgende. Dine ad den vej sendte data slettes med forbehold for modsatrettede lovpligtige opbevaringsperioder, når det berørte forhold er blevet afklaret.
Desuden kan der til udarbejdelse af pseudonymiserede brugerprofiler ved hjælp af cookies indsamles og analyseres flere informationer, der dog ikke kan bruges til at identificere dig og ikke kan sammenkædes med andre datasæt. Hvis disse informationer kan knyttes sammen med en bestemt person, sker behandlingen i medfør af art. 6, stk. 1, litra f i GDPR på basis af vores legitime interesse i en statistisk analyse af brugeradfærden med henblik på optimering.
En ændring i din browserindstilling kan forhindre, at der sættes cookies. Eventuelt begrænser dette dog funktionen af vores internetside. Ved oprettelse af en brugerprofil i pseudonymiseret form kan du overfor os med virkning for fremtiden når som helst gøre indsigelse mod indsamlingen og opbevaringen af oplysninger.
Vi har indgået en ordrebehandlingskontrakt med udbyderen, der sikrer beskyttelsen af vores websidebesøgendes data og forbyder uberettiget videregivelse til tredjepart.
3.2 Når du tager kontakt til os (fx via kontaktformular eller e-mail), indsamles der personoplysninger. På selve kontaktformularen kan du se, hvilke oplysninger, der indsamles ved udfyldelse af formularen. Disse oplysninger gemmes og anvendes udelukkende til at besvare din anmodning fx til kontaktoptagelse og den dertil knyttede tekniske administration.
Retsgrundlaget for behandlingen af personoplysningerne er vores legitime interesse i besvarelsen af din anmodning, jf. art. 6, stk. 1, litra f i GDPR. Hvis du tager kontakt, fordi du ønsker at indgå en aftale, så anvendes også retsgrundlaget i art. 6, stk. 1, litra b i GDPR til databehandlingen. Dine oplysninger slettes efter, at din anmodning er blevet behandlet, hvilket er tilfældet, hvis det under omstændighederne kan udledes, at det berørte forhold er blevet behandlet, og såfremt det ikke strider mod reglerne om opbevaringspligt af personoplysninger.
4) Databehandling ved åbning af en kundekonto og til gennemførelsen af aftalen.
Jf. art. 6, stk. 1, litra b i GDPR indsamles og behandles personoplysninger fortsat, hvis du selv giver os dem i forbindelse med gennemførelse af en aftale eller ved åbning af en kundekonto. I de enkelte formularer kan du se, hvilke oplysninger, der indsamles. Du kan til hver en tid slette din kundekonto ved at sende en besked til den dataansvarlige på adressen, der er nævnt ovenfor. Vi gemmer og anvender de data, som du har givet os til at gennemføre aftalen. Når kontakten er helt gennemført, eller når din kundekonto er slettet, spærres dine personlige oplysninger iht. de skattemæssige og handelsretlige opbevaringsfrister, og de slettes igen, når disse frister udløber, hvis du ikke udtrykkeligt har indvilliget i, at dine oplysninger benyttes yderligere, eller hvis vi har taget forbehold for fortsat lovmæssig tilladt brug af oplysninger, som vi oplyser om i det følgende.
5) Brug af dine data til direkte markedsføring
Emarsys
Forsendelsen af vores e-mailnyhedsbrev sker via denne udbyder: Emarsys eMarketing Systems AG Märzstrasse 1, A-1150 Wien, Østrig
På grundlag af vores legitime interesse i en effektiv og brugervenlig markedsføring ved hjælp af vores nyhedsbrev videresender vi i forbindelse med din tilmelding til vores nyhedsbrev dine data jf. art. 6, stk. 1, litra f i GDPR til denne udbyder, således at udbyderen kan overtage forsendelsen af nyhedsbrevet på vores vegne.
Med forbehold for dit udtrykkelige samtykke jf. art. 6, stk. 1, litra a i GDPR gennemfører udbyderen en statistisk succesanalyse af nyhedsbrevkampagner ved hjælp af web beacons/tællepixels i de sendte e-mails, der kan måle åbningsrater og specifik interaktion med nyhedsbrevets indhold. Også informationer fra enhederne (f.eks. adgangstidspunkt, IP-adresse, browsertype og styresystem) indsamles og analyseres, de kædes dog ikke sammen med andre data.
Du kan til enhver tid med virkning for fremtiden tilbagekalde dit samtykke til nyhedsbrevsporing.
Vi har indgået en ordrebehandlingskontrakt med udbyderen, der beskytter vores websidebesøgendes data og forbyder videregivelse til tredjepart.
6) Databehandling ved afvikling af ordrer
Ved gennemførslen af kontrakten vidergives de personoplysninger vi har indsamlet til det transportfirma, der er ansvarligt for at foretage leveringen, hvis det er nødvendigt for at varen leveres. I forbindelse med betalingsafviklingen videregiver vi dine betalingsinformationer til det kreditinstitut, der er udpeget til at tage sig at betalingen, hvis det er nødvendigt for afviklingen af betalingen. Hvis der bruges en udbyder af betalingstjenester, giver vi dig efterfølgende udtrykkelig besked herom. Retsgrundlaget for videregivelse af dataoplysninger er beskrevet i art. 6, stk. 1, litra b i GDPR.
7) Retargeting/ Remarketing/Reklameanbefaling
7.1 Dynamic Yield
Dette websted bruger retargeting fra følgende udbyder: Dynamic Yield Ltd., Highlands House, Basingstoke Road, Spencers Wood, Reading, Berkshire, England RG7 1NT
Den gør det muligt med personaliserede, interessebaserede annoncer målrettet at kontakte besøgende af vores internetsider, der allerede har vist interesse for vores butik og vores produkter. Visning af annoncerne sker således på baggrund af en cookiebaseret analyse af den tidligere og aktuelle brugeradfærd, idet der dog ikke gemmes personoplysninger. Ved retargeting gemmes en cookie på din computer eller din mobile enhed for at registrere pseudonymiserede data om dine interesser og således tilpasse annonceringen individuelt til de oplysninger, der er blevet gemt. Disse cookies er små tekstfiler, der gemmes på din computer eller din mobile enhed. På denne måde får du vist annoncer, der med høj sandsynlighed matcher dine produkt- og informationsinteresser.
Alle ovenfor beskrevne handlinger, navnlig brugen af cookies til informationsanalyse på enheden, gennemføres kun, hvis du jf. art. 6 stk. 1 litra a i GDPR har givet dit udtrykkelige samtykke. Uden dette samtykke gøres der ikke brug af denne retargeting, mens du besøger siden.
Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden. For at tilbagekalde samtykket bedes du deaktivere denne service i "cookie-værktøjet", der bruges på hjemmesiden.
Ved en dataoverførsel til udbyderens placering sikrer den Europæiske Kommissions afgørelse om tilstrækkeligheden af beskyttelsesniveauet et rimeligt databeskyttelsesniveau.
7.2 Google Ad Remarketing
Dette websted bruger retargeting fra følgende udbyder: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland
Den gør det muligt med personaliserede, interessebaserede annoncer målrettet at kontakte besøgende af vores internetsider, der allerede har vist interesse for vores butik og vores produkter. Visning af annoncerne sker således på baggrund af en cookiebaseret analyse af den tidligere og aktuelle brugeradfærd, idet der dog ikke gemmes personoplysninger. Ved retargeting gemmes en cookie på din computer eller din mobile enhed for at registrere pseudonymiserede data om dine interesser og således tilpasse annonceringen individuelt til de oplysninger, der er blevet gemt. Disse cookies er små tekstfiler, der gemmes på din computer eller din mobile enhed. På denne måde får du vist annoncer, der med høj sandsynlighed matcher dine produkt- og informationsinteresser.
Alle ovenfor beskrevne handlinger, navnlig brugen af cookies til informationsanalyse på enheden, gennemføres kun, hvis du jf. art. 6 stk. 1 litra a i GDPR har givet dit udtrykkelige samtykke. Uden dette samtykke gøres der ikke brug af denne retargeting, mens du besøger siden.
Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden. For at tilbagekalde samtykket bedes du deaktivere denne service i "cookie-værktøjet", der bruges på hjemmesiden.
For dataoverførsler til USA har udbyderen underskrevet EU-US Data Privacy Framework, som sikrer overholdelse af det europæiske databeskyttelsesniveau på grundlag af en tilstrækkelighedsbeslutning fra Europa-Kommissionen.
7.3 Microsoft Advertising
Dette websted bruger retargeting fra følgende udbyder: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA
Den gør det muligt med personaliserede, interessebaserede annoncer målrettet at kontakte besøgende af vores internetsider, der allerede har vist interesse for vores butik og vores produkter. Visning af annoncerne sker således på baggrund af en cookiebaseret analyse af den tidligere og aktuelle brugeradfærd, idet der dog ikke gemmes personoplysninger. Ved retargeting gemmes en cookie på din computer eller din mobile enhed for at registrere pseudonymiserede data om dine interesser og således tilpasse annonceringen individuelt til de oplysninger, der er blevet gemt. Disse cookies er små tekstfiler, der gemmes på din computer eller din mobile enhed. På denne måde får du vist annoncer, der med høj sandsynlighed matcher dine produkt- og informationsinteresser.
Alle ovenfor beskrevne handlinger, navnlig brugen af cookies til informationsanalyse på enheden, gennemføres kun, hvis du jf. art. 6 stk. 1 litra a i GDPR har givet dit udtrykkelige samtykke. Uden dette samtykke gøres der ikke brug af denne retargeting, mens du besøger siden.
Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden. For at tilbagekalde samtykket bedes du deaktivere denne service i "cookie-værktøjet", der bruges på hjemmesiden.
Til overførslen af oplysninger til USA bruger udbyderen den Europæiske Kommissions standardkontrakter for overførsel af personoplysninger, som skal sikre, at det europæiske databeskyttelsesniveau overholdes.
8) Sidefunktioner
Onlineansøgninger via en formular
På vores websted giver vi eventuelle jobansøgere mulighed for at ansøge online via en formular. Optagelse i ansøgningsprocessen forudsætter, at ansøgere via formularen sender alle de personoplysninger, der er påkrævet for en grundig og oplyst vurdering og udvælgelse.
Disse påkrævede oplysninger omfatter generelle oplysninger om personen (navn, adresse, telefonisk eller elektronisk kontaktmulighed) samt specifik dokumentation om de for stillingen nødvendige kvalifikationer. Eventuelt påkrævet er desuden sundhedsmæssige oplysninger, hvor der må tages højde for arbejds- og socialretlige forhold med hensyn til ansøgerens sociale beskyttelse.
I forbindelse med afsendelse af formularen sendes ansøgerens data krypteret efter den nyeste teknik, de gemmes af os og analyseres udelukkende med det formål at behandle ansøgningen.
Retsgrundlag for denne behandling er som udgangspunkt art. 6, stk. 1, litra b i GDPR (ved behandling i Tyskland ifm. § 26 stk. 1 i BDSG), hvor gennemgang af ansøgningsproceduren gælder som forberedelse til en arbejdskontrakt.
For så vidt ansøgeren som et led i ansøgningsprocessen anmodes om at give særlige kategorier af personoplysninger iht. art. 9, stk. 1 i GDPR (f.eks. sundhedsdata såsom oplysning om handicap), sker behandlingen iht. art. 9, stk. 2, litra b i GDPR, således at vi kan bringe de rettigheder i arbejdsloven og loven om social sikkerhed og social beskyttelse i anvendelse og kan efterkomme vores desangående forpligtelser.
Kumulativt eller alternativt kan behandlingen af særlige datakategorier også ske iht. art. 9, stk. 1, litra h i GDPR, hvis den sker sundhedsforebyggende eller arbejdsmedicinsk, til vurdering af ansøgerens arbejdsevne, til medicinsk diagnose, til forsyning eller behandling på det sundhedsmæssige eller sociale område eller til administration af systemer og ydelser på det sundhedsmæssige eller sociale område.
Hvis der som et led i den ovenfor beskrevne vurdering ikke udvælges en ansøger, eller hvis en ansøger trækker sin ansøgning tilbage før tid, slettes de data, der er sendt via formular, efter en meddelelse til ansøgeren seneste efter 6 måneder. Denne frist tager udgangspunkt i vores legitime interesse i at kunne svare på eventuelle tillægsspørgsmål om ansøgningen og i givet fald at kunne efterkomme vores dokumentationsforpligtelse mht. forskrifterne om ligebehandling af ansøgere.
Hvis ansøgningen medfører ansættelse, viderebehandles dataene på grundlag af art. 6, stk. 1, litra b i GDPR (ved behandling i Tyskland ifm. § 26 stk. 1 i BDSG), for at kunne gennemføre ansættelsen.
Mouseflow
Dette websted bruger webanalysetjenesten fra følgende udbyder: Mouseflow ApS, Flæsketorvet 68, 1711 København, Danmark
Ved hjælp af cookies og/eller sammenlignelige teknologier (sporingspixel, web beacons, algoritmer til analyse af informationer fra enheder og browsere) indsamler og gemmer tjenesten pseudonymiserede besøgsdata, herunder informationer fra enheden som f.eks. IP-adresse og browserinformationer, til statistisk analyse af brugeradfærden på vores websted og oprettelse af pseudonymiserede brugerprofiler. Blandt andet er det således muligt at analysere bevægelsesmønstre (såkaldte heatmaps), der viser varigheden af besøg samt interaktioner med indhold (f.eks. indtastning af tekst, scrolling, klik og mouseovers). Ved pseudonymisering fjernes altid alle direkte identificerende personoplysninger. Sammenkædning med personoplysninger, der er indsamlet på anden vis, sker ikke.
Den ovenfor beskrevne behandling, navnlig analyse eller opbevaring af informationer på enheden, gennemføres kun, hvis du jf. art. 6, stk. 1, litra a i GDPR har givet dit udtrykkelige samtykke. Du kan til enhver tid med virkning for fremtiden tilbagekalde dit samtykke ved at deaktivere denne tjeneste med det "cookie consent-værktøj", der stilles til rådighed på webstedet.
Vi har indgået en ordrebehandlingskontrakt med udbyderen, der sikrer beskyttelsen af vores websidebesøgendes data og forbyder uberettiget videregivelse til tredjepart.
9) Sonstig
Cookie-værktøj
Dette websted bruger til indsamling af virksomme brugersamtykker til cookies og cookie-baserede applikationer, der kræver samtykke, et såkaldt "cookie-værktøj". "Cookie-værktøjet" vises i form af en interaktiv brugerflade, når webstedet åbnes. Samtykket gives ved at sætte flueben ud for bestemte cookies og/eller cookie-baserede applikationer. Der udføres kun de cookies/tjenester, som kræver samtykke, hvor den besøgende har sat et flueben og givet sit samtykke. Dermed sikres det, der kun gemmes cookies på enheden, når den besøgende har givet sit samtykke.
Værktøjet sætter altid tekniske cookies (nødvendige cookies) for at gemme dine cookie-indstillinger. Personoplysninger behandles generelt ikke her.
I enkelte tilfælde kan personoplysninger blive behandlet i forbindelse med lagring, tilordning eller protokollering af cookie-indstillinger (herunder IP-adressen). Dette sker ifølge art. 6 afs. 1 litra f DSGVO på grundlag af en legitim interesse i en lovlig, brugerspecifik og brugervenlig cookie-samtykkeløsning og dermed i en lovlig udformning af vores websted.
Andre retsgrundlag for behandlingen er også art. 6, stk. 1, litra c i GDPR. Vi er som dataansvarlige underlagt den retlige forpligtelse til at gøre brugen af ikke-tekniske cookies (ikke-nødvendige cookies) afhængig af brugerens samtykke.
Vi har indgået en kontrakt om ordrebehandling med udbyderen, som sikrer beskyttelsen af vores hjemmesidebesøgers data og forbyder uautoriseret videregivelse til tredjeparter.
Yderligere informationer om webstedets udbyder og indstillingsmuligheder i cookie-værktøjet findes på den tilhørende brugerflade på vores websted.
10) Dine rettigheder
10.1 Den gældende lovgivning om databeskyttelse giver dig omfattende rettigheder over for den dataansvarlige når det drejer sig om behandling af dine personlige oplysninger (ret til indsigt og intervention), og beskrives efterfølgende:
- Ret til indsigt jf. Art. 15 i GDPR.
- Ret til berigtigelse jf. Art. 16 i GDPR.
- Ret til sletning jf. Art. 17 i GDPR.
- Ret til begrænsning af behandling jf. Art. 18 i GDPR.
- Ret til underretning jf. Art. 19 i GDPR.
- Ret til dataportabilitet jf. Art. 20 i GDPR.
- Ret til at trække sit samtykke tilbage jf. Art. 7, stk. 3 i GDPR.
- Ret til at klage jf. Art. 77 i GDPR.
10.2 RET TIL INDSIGELSE
HVIS VI BEHANDLER DINE PERSONLIGE OPLYSNINGER I FORBINDELSE MED EN INTERESSEAFVEJNING PÅ GRUNDLAG AF EN OVERORDNET BERETTIGET INTERESSE, HAR DU TIL ENHVER TID RET TIL AT GØRE INDSIGELSE MOD DENNE BEHANDLING AF GRUNDE, DER VEDRØRER DIN SÆRLIGE SITUATION, MED FREMTIDIG VIRKNING.
HVIS DU GØR BRUG AF DIN RET TIL INDSIGELSE, STANDSER VI BEHANDLINGEN AF DE PÅGÆLDENDE OPLYSNINGER. VI KAN DOG FORTSÆTTE BEHANDLINGEN, HVIS VI KAN PÅVISE VÆGTIGE, LEGITIME GRUNDE TIL BEHANDLINGEN, DER GÅR FORUD FOR DINE INTERESSER, RETTIGHEDER OG FRIHEDSRETTIGHEDER, ELLER HVIS BEHANDLINGEN ER NØDVENDIG FOR, AT RETSKRAV KAN FASTLÆGGES, GØRES GÆLDENDE ELLER FORSVARES.
HVIS VI BEHANDLER DINE PERSONOPLYSNINGER MED HENBLIK PÅ DIREKTE MARKEDSFØRING, HAR DU TIL ENHVER TID RET TIL AT GØRE INDSIGELSE MOD BEHANDLING AF DINE PERSONOPLYNINGER TIL SÅDAN MARKEDSFØRING. DU KAN GØRE INDSIGELSE SOM BESKREVET OVENFOR.
HVIS DU GØR BRUG AF DIN RET TIL INDSIGELSE, INDSTILLER VI BEHANDLINGEN AF DE BERØRTE OPLYSNINGER TIL DIREKTE MARKEDSFØRING.
11) Periode for lagring af personoplysninger
Perioden for lagring af personoplysninger bestemmes af den opbevaringsperiode, der er fastsat i den respektive lovgivning (f.eks. handels- og skatteretlige opbevaringsperioder). Når fristen er udløbet, slettes de pågældende oplysninger rutinemæssigt, såfremt de ikke længere er nødvendige for at opfyldelse eller indgå aftalen og/eller, at vi ikke har nogen legitim interesse i at lagre dem yderigere.