Integritetspolicy

Personuppgiftsansvarig är:

Manuel Wedderien
Rolandstr. 9E
22880 Wedel

manu@nylonliebe.de

Vi gläder oss över ditt intresse för vår webbutik. Skyddet av din integritet är mycket viktigt för oss. Nedan informerar vi dig utförligt om hanteringen av dina uppgifter.

1. Åtkomstdata och hosting

Du kan besöka våra webbsidor utan att lämna några personuppgifter. Vid varje besök på en webbsida sparar webbservern automatiskt en så kallad serverloggfil, som t.ex. innehåller namnet på den begärda filen, din IP-adress, datum och tid för besöket, överförd datamängd och den begärande leverantören (åtkomstdata) samt dokumenterar besöket. Dessa åtkomstdata utvärderas uteslutande i syfte att säkerställa en störningsfri drift av sidan samt för att förbättra vårt erbjudande. Detta tjänar till att skydda våra berättigade intressen av en korrekt presentation av vårt erbjudande, vilka väger tyngre vid en intresseavvägning enligt art. 6 mom. 1 st. 1 lit. f GDPR. Alla åtkomstdata raderas senast sju dagar efter att ditt besök på sidan avslutats.

Hosting

Tjänsterna för hosting och presentation av webbplatsen tillhandahålls delvis av våra tjänsteleverantörer som en del av en behandling på vårt uppdrag. Om inget annat anges i denna integritetspolicy behandlas alla åtkomstdata samt alla data som samlas in i avsedda formulär på denna webbplats på deras servrar. Vid frågor om våra tjänsteleverantörer och grunden för vårt samarbete med dem, vänligen kontakta oss via de kontaktvägar som beskrivs i denna integritetspolicy.

2. Databehandling för avtalsuppfyllande och kontakt

2.1 Databehandling för avtalsuppfyllande

I syfte att fullgöra avtal enligt art. 6 mom. 1 st. 1 lit. b GDPR samlar vi in personuppgifter när du frivilligt lämnar dessa till oss i samband med din beställning. Obligatoriska fält är markerade som sådana, eftersom vi i dessa fall absolut behöver uppgifterna för att kunna hantera avtalet och inte kan skicka beställningen utan dem. Vilka uppgifter som samlas in framgår av respektive inmatningsformulär.

Mer information om behandlingen av dina uppgifter, särskilt om vidarebefordran till våra tjänsteleverantörer för order-, betalnings- och leveranshantering, finns i följande avsnitt i denna integritetspolicy. Efter att avtalet har fullgjorts kommer dina uppgifter att begränsas för vidare behandling och raderas efter att de skatte- och handelsrättsliga lagringsperioderna har löpt ut enligt art. 6 mom. 1 st. 1 lit. c GDPR, såvida du inte uttryckligen har samtyckt till fortsatt användning av dina uppgifter enligt art. 6 mom. 1 st. 1 lit. a GDPR eller om vi förbehåller oss en mer omfattande dataanvändning som är tillåten enligt lag och som vi informerar dig om i denna policy.

Affärssystem

För order- och avtalshantering använder vi affärssystem från externa tjänsteleverantörer. Våra tjänsteleverantörer agerar på vårt uppdrag inom ramen för ett personuppgiftsbiträdesavtal. Vid frågor om våra tjänsteleverantörer och grunden för vårt samarbete med dem, vänligen kontakta oss via de kontaktvägar som beskrivs i denna integritetspolicy.

Våra tjänsteleverantörer är baserade i och/eller använder servrar i länder utanför EU och EES. För dessa länder föreligger inget beslut om adekvat skyddsnivå från Europeiska kommissionen. Vårt samarbete med dem grundar sig på Europeiska kommissionens standardavtalsklausuler.

2.2 Kundkonto

I den mån du har lämnat ditt samtycke enligt art. 6 mom. 1 st. 1 lit. a GDPR genom att välja att öppna ett kundkonto, använder vi dina uppgifter för att öppna kundkontot samt för att spara dina uppgifter för framtida beställningar på vår webbplats. Det är när som helst möjligt att radera ditt kundkonto, antingen genom ett meddelande till den kontaktväg som beskrivs i denna integritetspolicy eller via en avsedd funktion i kundkontot. Efter att ditt kundkonto raderats kommer dina uppgifter att raderas, såvida du inte uttryckligen har samtyckt till fortsatt användning av dina uppgifter enligt art. 6 mom. 1 st. 1 lit. a GDPR eller om vi förbehåller oss en mer omfattande dataanvändning som är tillåten enligt lag och som vi informerar dig om i denna policy.

2.3 Kontakt

Inom ramen för kundkommunikation samlar vi in personuppgifter för att behandla dina förfrågningar enligt art. 6 mom. 1 st. 1 lit. b GDPR när du frivilligt lämnar dessa till oss vid kontakt (t.ex. via kontaktformulär, livechatt eller e-post). Obligatoriska fält är markerade som sådana, eftersom vi i dessa fall absolut behöver uppgifterna för att kunna hantera din förfrågan. Vilka uppgifter som samlas in framgår av respektive inmatningsformulär. Efter att din förfrågan har slutbehandlats raderas dina uppgifter, såvida du inte uttryckligen har samtyckt till fortsatt användning av dina uppgifter enligt art. 6 mom. 1 st. 1 lit. a GDPR eller om vi förbehåller oss en mer omfattande dataanvändning som är tillåten enligt lag och som vi informerar dig om i denna policy.

3. Databehandling för leveranshantering

För att fullgöra avtalet enligt art. 6 mom. 1 st. 1 lit. b GDPR lämnar vi dina uppgifter vidare till det fraktföretag som anlitats för leveransen, i den mån det är nödvändigt för leverans av beställda varor.

Detsamma gäller för vidarebefordran av uppgifter till våra tillverkare eller grossister i de fall de sköter frakten åt oss (dropshipping). Dessa anses vara fraktföretag i den mening som avses i denna integritetspolicy.

Vidarebefordran av uppgifter till fraktföretag i syfte att avisera leverans

Om du har gett oss ditt uttryckliga samtycke till detta under eller efter din beställning, lämnar vi på grundval av detta enligt art. 6 mom. 1 st. 1 lit. a GDPR din e-postadress och ditt telefonnummer vidare till det valda fraktföretaget, så att detta kan kontakta dig före leverans för avisering eller samordning av leveransen.
Samtycket kan när som helst återkallas genom ett meddelande till den kontaktväg som beskrivs i denna integritetspolicy eller direkt till fraktföretaget på den kontaktadress som anges nedan. Efter återkallelse raderar vi de uppgifter du lämnat för detta ändamål, såvida du inte uttryckligen har samtyckt till fortsatt användning av dina uppgifter eller om vi förbehåller oss en mer omfattande dataanvändning som är tillåten enligt lag och som vi informerar dig om i denna policy.

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Tyskland

4. Databehandling för betalningshantering

Vid hantering av betalningar i vår onlinebutik samarbetar vi med dessa partners: tekniska tjänsteleverantörer, kreditinstitut, betaltjänstleverantörer.

4.1 Databehandling för transaktionshantering

Beroende på valt betalsätt lämnar vi de uppgifter som är nödvändiga för att genomföra betalningstransaktionen vidare till våra tekniska tjänsteleverantörer som agerar på vårt uppdrag, eller till de anlitade kreditinstituten eller till den valda betaltjänstleverantören, i den mån det är nödvändigt för att genomföra betalningen. Detta tjänar till att fullgöra avtalet enligt art. 6 mom. 1 st. 1 lit. b GDPR. I vissa fall samlar betaltjänstleverantörerna själva in de uppgifter som krävs för att genomföra betalningen, t.ex. på sin egen webbplats eller via en teknisk integration i beställningsprocessen. I dessa fall gäller respektive betaltjänstleverantörs integritetspolicy.
Vid frågor om våra partners för betalningshantering och grunden för vårt samarbete med dem, vänligen kontakta oss via de kontaktvägar som beskrivs i denna integritetspolicy.

4.2 Databehandling i syfte att förebygga bedrägerier och optimera våra betalningsprocesser

Vid behov lämnar vi ytterligare uppgifter till våra tjänsteleverantörer, som de använder tillsammans med de uppgifter som krävs för betalningshanteringen i egenskap av våra personuppgiftsbiträden i syfte att förebygga bedrägerier och optimera våra betalningsprocesser (t.ex. fakturering, hantering av bestridda betalningar, bokföringsstöd). Detta tjänar enligt art. 6 mom. 1 st. 1 lit. f GDPR till att skydda våra berättigade intressen av att skydda oss mot bedrägerier och av en effektiv betalningshantering, vilka väger tyngre vid en intresseavvägning.

5. Marknadsföring via e-post

5.1 Nyhetsbrev via e-post med anmälan

Om du anmäler dig till vårt nyhetsbrev använder vi de uppgifter som krävs för detta eller som du har lämnat separat för att regelbundet skicka dig vårt nyhetsbrev via e-post baserat på ditt samtycke enligt art. 6 mom. 1 st. 1 lit. a GDPR. Du kan när som helst avanmäla dig från nyhetsbrevet, antingen genom ett meddelande till den kontaktväg som beskrivs nedan eller via en länk i nyhetsbrevet. Efter avanmälan raderar vi din e-postadress från mottagarlistan, såvida du inte uttryckligen har samtyckt till fortsatt användning av dina uppgifter enligt art. 6 mom. 1 st. 1 lit. a GDPR eller om vi förbehåller oss en mer omfattande dataanvändning som är tillåten enligt lag och som vi informerar dig om i denna policy.

5.2 Utskick av nyhetsbrev

Nyhetsbrevet skickas eventuellt även av våra tjänsteleverantörer som en del av en behandling på vårt uppdrag. Vid frågor om våra tjänsteleverantörer och grunden för vårt samarbete med dem, vänligen kontakta oss via de kontaktvägar som beskrivs i denna integritetspolicy.

Våra tjänsteleverantörer är baserade i och/eller använder servrar i följande länder, för vilka Europeiska kommissionen genom beslut har fastställt en adekvat dataskyddsnivå: Kanada

Våra tjänsteleverantörer är baserade i och/eller använder servrar i USA och Indien. För dessa länder föreligger inget beslut om adekvat skyddsnivå från Europeiska kommissionen. Vårt samarbete med dem grundar sig på Europeiska kommissionens standardavtalsklausuler.

6. Cookies och andra tekniker

Allmän information

För att göra besöket på vår webbplats attraktivt och möjliggöra användning av vissa funktioner använder vi tekniker på olika sidor, inklusive så kallade cookies. Cookies är små textfiler som automatiskt sparas på din enhet. Vissa av de cookies vi använder raderas efter att webbläsarsessionen avslutats, det vill säga när du stänger din webbläsare (s.k. sessionscookies). Andra cookies blir kvar på din enhet och gör det möjligt för oss att känna igen din webbläsare vid nästa besök (persistenta cookies).
Vi använder sådana tekniker som är absolut nödvändiga för användningen av vissa funktioner på vår webbplats (t.ex. varukorgsfunktionen). Genom dessa tekniker samlas IP-adress, tidpunkt för besöket, enhets- och webbläsarinformation samt information om din användning av vår webbplats (t.ex. information om innehållet i varukorgen) in och behandlas. Detta tjänar inom ramen för en intresseavvägning våra berättigade intressen av en optimerad presentation av vårt erbjudande enligt art. 6 mom. 1 st. 1 lit. f GDPR.

Dessutom använder vi tekniker för att uppfylla de rättsliga förpliktelser som vi omfattas av (t.ex. för att kunna bevisa samtycke till behandling av dina personuppgifter) samt för webbanalys och onlinemarknadsföring. Mer information om detta, inklusive respektive rättslig grund för databehandlingen, finns i följande avsnitt i denna integritetspolicy.

Cookieinställningarna för din webbläsare hittar du på följande länkar: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

I den mån du har samtyckt till användningen av teknikerna enligt art. 6 mom. 1 st. 1 lit. a GDPR kan du när som helst återkalla ditt samtycke genom ett meddelande till den kontaktväg som beskrivs i integritetspolicyn.

7. Användning av cookies och andra tekniker för webbanalys och reklamändamål

I den mån du har lämnat ditt samtycke enligt art. 6 mom. 1 st. 1 lit. a GDPR använder vi följande cookies och andra tekniker från tredjepartsleverantörer på vår webbplats. När syftet har upphört och vi har slutat använda respektive teknik raderas de uppgifter som samlats in i detta sammanhang. Du kan när som helst återkalla ditt samtycke med framtida verkan. Mer information om dina möjligheter till återkallelse finns i avsnittet ”Cookies och andra tekniker”. Mer information, inklusive grunden för vårt samarbete med de enskilda leverantörerna, finns vid respektive teknik. Vid frågor om leverantörerna och grunden för vårt samarbete med dem, vänligen kontakta oss via de kontaktvägar som beskrivs i denna integritetspolicy.

7.1 Användning av Google-tjänster för webbanalys och reklamändamål

Vi använder tekniker från Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (”Google”) som beskrivs nedan. Den information som automatiskt samlas in av Google-teknikerna om din användning av vår webbplats överförs i regel till en server hos Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA och sparas där. För USA föreligger inget beslut om adekvat skyddsnivå från Europeiska kommissionen. Vårt samarbete med dem grundar sig på Europeiska kommissionens standardavtalsklausuler. Om din IP-adress samlas in via Google-teknikerna kommer den att förkortas innan den sparas på Googles servrar genom aktivering av IP-anonymisering. Endast i undantagsfall överförs den fullständiga IP-adressen till en server hos Google och förkortas där. Om inget annat anges för de enskilda teknikerna sker databehandlingen på grundval av ett avtal mellan gemensamt ansvariga enligt art. 26 GDPR för respektive teknik. Mer information om Googles databehandling finns i Googles integritetspolicy.

Google Analytics

I syfte att analysera webbplatsen samlas data (IP-adress, tidpunkt för besöket, enhets- och webbläsarinformation samt information om din användning av vår webbplats) automatiskt in och sparas med Google Analytics, från vilka användarprofiler skapas med hjälp av pseudonymer. Cookies kan användas för detta ändamål. Din IP-adress kommer i princip inte att sammanföras med andra data från Google. Databehandlingen sker på grundval av ett avtal om personuppgiftsbiträde med Google.

YouTube Video Plugin

För att integrera innehåll från tredje part samlas data (IP-adress, tidpunkt för besöket, enhets- och webbläsarinformation) in via YouTube Video Plugin i det utökade dataskyddsläge som vi använder, överförs till Google och behandlas därefter av Google endast om du spelar upp en video.

7.2 Övriga leverantörer av webbanalys- och onlinemarknadsföringstjänster

Användning av Amazon-tjänster för onlinemarknadsföring

Via reklampartnern Amazon Europe Core S.à.r.l., 5 Rue Plaetis, L-2338 Luxemburg (”Amazon”) marknadsför vi utrymme för annonser från tredjepartsleverantörer på Amazon. Dessa annonser visas för dig på olika ställen på denna webbplats. Med hjälp av cookies kan Amazon spåra förloppet för respektive beställning och särskilt se att du har klickat på respektive annons och därefter beställt produkten. För detta ändamål samlas data (IP-adress, tidpunkt för besöket, enhets- och webbläsarinformation samt information om din användning av vår webbplats) in, överförs till Amazon och behandlas av Amazon. Vi har inget inflytande över denna databehandling. Databehandlingen sker på grundval av ett avtal mellan gemensamt ansvariga enligt art. 26 GDPR. Den information som automatiskt samlas in av Amazon om din användning av vår webbplats överförs i regel till en server hos Amazon, Inc., 410 Terry Ave. North, Seattle, WA 98109-5210, USA och sparas där. För USA föreligger inget beslut om adekvat skyddsnivå från Europeiska kommissionen. Vårt samarbete med dem grundar sig på Europeiska kommissionens standardavtalsklausuler.

8. Sociala medier

8.1 Sociala insticksprogram från Facebook, Twitter, Instagram, Whatsapp

På vår webbplats används sociala knappar från sociala nätverk. Dessa är endast integrerade som HTML-länkar på sidan, så att ingen anslutning till respektive leverantörs servrar upprättas när vår webbplats besöks. Om du klickar på en av knapparna öppnas det aktuella sociala nätverkets webbplats i ett nytt fönster i din webbläsare. Där kan du t.ex. klicka på gilla- eller dela-knappen.

8.2 Vår onlinenärvaro på Facebook, Twitter, Instagram, Youtube

I den mån du har lämnat ditt samtycke enligt art. 6 mom. 1 st. 1 lit. a GDPR till respektive operatör av sociala medier, kommer dina uppgifter automatiskt att samlas in och sparas för marknadsundersöknings- och reklamändamål när du besöker vår onlinenärvaro på de ovan nämnda sociala medierna, från vilka användarprofiler skapas med hjälp av pseudonymer. Dessa kan användas för att t.ex. visa annonser inom och utanför plattformarna som antas motsvara dina intressen. För detta ändamål används vanligtvis cookies. Detaljerad information om behandling och användning av data av respektive operatör av sociala medier samt kontaktmöjligheter och dina rättigheter i detta avseende och inställningsmöjligheter för att skydda din integritet finns i leverantörernas integritetspolicyer som länkas nedan. Om du ändå behöver hjälp med detta kan du kontakta oss.

Facebook är en tjänst från Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland (”Facebook Ireland”). Den information som automatiskt samlas in av Facebook Ireland om din användning av vår onlinenärvaro på Facebook överförs i regel till en server hos Facebook, Inc., 1601 Willow Road, Menlo Park, California 94025, USA och sparas där. För USA föreligger inget beslut om adekvat skyddsnivå från Europeiska kommissionen. Vårt samarbete med dem grundar sig på Europeiska kommissionens standardavtalsklausuler. Databehandlingen i samband med besök på en Facebook-fansida sker på grundval av ett avtal mellan gemensamt ansvariga enligt art. 26 GDPR. Mer information (information om Insights-data) hittar du här.

Twitter är en tjänst från Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland (”Twitter”). Den information som automatiskt samlas in av Twitter om din användning av vår onlinenärvaro på Twitter överförs i regel till en server hos Twitter, Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA och sparas där. För USA föreligger inget beslut om adekvat skyddsnivå från Europeiska kommissionen. Vårt samarbete med dem grundar sig på Europeiska kommissionens standardavtalsklausuler.

Instagram är en tjänst från Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland (”Facebook Ireland”). Den information som automatiskt samlas in av Facebook Ireland om din användning av vår onlinenärvaro på Instagram överförs i regel till en server hos Facebook, Inc., 1601 Willow Road, Menlo Park, California 94025, USA och sparas där. För USA föreligger inget beslut om adekvat skyddsnivå från Europeiska kommissionen. Vårt samarbete med dem grundar sig på Europeiska kommissionens standardavtalsklausuler. Databehandlingen i samband med besök på en Instagram-fansida sker på grundval av ett avtal mellan gemensamt ansvariga enligt art. 26 GDPR. Mer information (information om Insights-data) hittar du här.

YouTube är en tjänst från Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (”Google”). Den information som automatiskt samlas in av Google om din användning av vår onlinenärvaro på YouTube överförs i regel till en server hos Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA och sparas där. För USA föreligger inget beslut om adekvat skyddsnivå från Europeiska kommissionen. Vårt samarbete med dem grundar sig på Europeiska kommissionens standardavtalsklausuler.

9. Kontaktmöjligheter och dina rättigheter

9.1 Dina rättigheter

Som registrerad har du följande rättigheter:

• enligt art. 15 GDPR rätten att, i den omfattning som anges där, begära information om dina personuppgifter som behandlas av oss;
• enligt art. 16 GDPR rätten att omedelbart begära rättelse av felaktiga eller komplettering av dina personuppgifter som finns sparade hos oss;
• enligt art. 17 GDPR rätten att begära radering av dina personuppgifter som finns sparade hos oss, såvida inte fortsatt behandling är nödvändig
  • för att utöva rätten till yttrandefrihet och information;
  • för att uppfylla en rättslig förpliktelse;
  • av skäl som rör ett allmänt intresse eller
  • för att fastställa, göra gällande eller försvara rättsliga anspråk;
• enligt art. 18 GDPR rätten att begära begränsning av behandlingen av dina personuppgifter, i den mån
  • du bestrider uppgifternas korrekthet;
  • behandlingen är olaglig men du motsätter dig radering;
  • vi inte längre behöver uppgifterna, men du behöver dem för att fastställa, göra gällande eller försvara rättsliga anspråk eller
  • du har invänt mot behandlingen enligt art. 21 GDPR;
• enligt art. 20 GDPR rätten att få dina personuppgifter som du har tillhandahållit oss i ett strukturerat, allmänt använt och maskinläsbart format eller att begära överföring till en annan personuppgiftsansvarig;
• enligt art. 77 GDPR rätten att klaga hos en tillsynsmyndighet. I regel kan du vända dig till tillsynsmyndigheten på din vanliga vistelseort eller arbetsplats eller vid vårt företagssäte.

9.2 Kontaktmöjligheter

Vid frågor om insamling, behandling eller användning av dina personuppgifter, vid information, rättelse, begränsning eller radering av uppgifter samt återkallelse av lämnade samtycken eller invändning mot en viss dataanvändning, vänligen kontakta oss direkt via kontaktuppgifterna i vårt impressum.

Integritetspolicy skapad med Trusted Shops juridiska textverktyg i samarbete med FÖHLISCH Rechtsanwälte.