Per maj 2024

Innehållsförteckning

1. Namn och adress till den personuppgiftsansvarige
2. Kontaktuppgifter till dataskyddsombudet
3. III.Allmän information om behandlingen av personuppgifter
4. IV.Den registrerades rättigheter
5. Tillhandahållande av webbplatsen och skapande av loggfiler
6. VI.Användning av cookies
7. VII.Registrering
8. VIII.Webbutik
9. IX.Betalningsalternativ
10. X.Fraktleverantör
11. XI.Nyhetsbrev
12. XII.Ansökan via e-post
13. XIII.Kontakt via e-post
14. XIV.Kontaktformulär
15. XV.Företagspresentationer
16. XVI.Användning av företagsnärvaro i yrkesinriktade nätverk
17. XVII.Geotargeting
18. XVIII.Partnerprogram
19. XIX.Content Delivery Networks
20. XX.Använda plugins och integrering av plugins via externa tjänsteleverantörer

1. I.Den personuppgiftsansvariges identitet och kontaktuppgifter

Personuppgiftsansvarig i den mening som avses i Europeiska unionens allmänna dataskyddsförordning (dataskyddsförordningen, GDPR) och andra nationella dataskyddslagar i medlemsstaterna samt övriga dataskyddsbestämmelser är:

Flaw Clothing GmbH,

Liebigstraße 2-20,

22113, Hamburg,

Deutschland

info@flawcult.com

www.flawcult.com

1. I.Kontaktuppgifter till dataskyddsombudet

Det utsedda dataskyddsombudet är:

DataCo GmbH

Dachauer Str. 65

80335 Munich

Germany

+49 89 7400 45840

www.dataguard.de

1. Allmän information om behandlingen av personuppgifter

1. Omfattningen av behandlingen av personuppgifter

Vi behandlar i princip våra användares personuppgifter endast i den utsträckning som är nödvändig för att tillhandahålla en fungerande webbplats med vårt innehåll och våra tjänster. Behandlingen av personuppgifter sker regelmässigt endast med användarens samtycke. Undantag gäller i fall där det av tekniska skäl inte är möjligt att inhämta samtycke i förväg och där behandlingen av uppgifterna är tillåten enligt lag.

2. Rättslig grund för behandlingen av personuppgifter

Art. 6.1 första meningen a GDPR utgör den rättsliga grunden när vi inhämtar den registrerades samtycke till behandlingen av dennes uppgifter.

Vid behandling av personuppgifter som är nödvändig för att fullgöra ett avtal i vilket den registrerade är part utgör art. 6.1 första meningen b GDPR den rättsliga grunden. Detta gäller även för behandlingar som är nödvändiga för att vidta åtgärder före ingående av avtal.

När behandling av personuppgifter är nödvändig för att fullgöra en rättslig förpliktelse som vårt företag omfattas av utgör art. 6.1 första meningen c GDPR den rättsliga grunden.

Om den registrerades eller en annan fysisk persons grundläggande intressen kräver behandling av personuppgifter utgör art. 6.1 första meningen d GDPR den rättsliga grunden.

Om behandlingen är nödvändig för att tillvarata vårt företags eller en tredje parts berättigade intressen och den registrerades grundläggande rättigheter och friheter inte väger tyngre än det förstnämnda intresset, utgör art. 6.1 första meningen f GDPR den rättsliga grunden för behandlingen. Om behandlingen är nödvändig för att tillvarata vårt företags eller en tredje parts berättigade intressen och den registrerades grundläggande rättigheter och friheter inte väger tyngre än det förstnämnda intresset, utgör art. 6.1 första meningen f GDPR den rättsliga grunden för behandlingen.

3. Radering av uppgifter och lagringstid

Den registrerades personuppgifter raderas eller begränsas så snart ändamålet med lagringen har uppnåtts. Ytterligare lagring kan ske om detta har föreskrivits av den europeiska eller nationella lagstiftaren i EU-förordningar, lagar eller andra relevanta föreskrifter som den personuppgiftsansvarige omfattas av. Begränsning eller radering av uppgifterna sker även när en lagringstid som föreskrivs i de nämnda bestämmelserna löper ut, såvida det inte finns ett behov av fortsatt lagring av uppgifterna för att ingå eller fullgöra det aktuella avtalet.

1. Den registrerades rättigheter

När era personuppgifter behandlas är ni registrerad i den mening som avses i GDPR och har följande rättigheter:

1. Rätt till information

Ni kan begära att den personuppgiftsansvarige bekräftar huruvida personuppgifter som rör er behandlas av denne.

Om sådan behandling förekommer kan ni begära följande information från den personuppgiftsansvarige:

• Ändamålen med behandlingen av personuppgifterna;
• De kategorier av personuppgifter som behandlas;
• De mottagare eller kategorier av mottagare till vilka personuppgifterna som rör er har lämnats ut eller fortfarande lämnas ut;
• Den planerade lagringstiden för era personuppgifter eller, om konkreta uppgifter om detta inte finns tillgängliga, kriterierna för att fastställa lagringstiden;
• Förekomsten av rätten att begära rättelse eller radering av personuppgifter som rör er, rätten att begära begränsning av behandlingen från den personuppgiftsansvarige eller rätten att invända mot sådan behandling;
• Förekomsten av rätten att inge klagomål till en tillsynsmyndighet;
• All tillgänglig information om varifrån uppgifterna kommer, om personuppgifterna inte har samlats in från den registrerade;
• Förekomsten av automatiserat beslutsfattande, inbegripet profilering, enligt artikel 22.1 och 22.4 GDPR och, i vissa fall, meningsfull information om det involverade databehandlingssystemet samt omfattningen och det avsedda resultatet av sådan behandling för den registrerade.

Ni har rätt att begära information om huruvida era personuppgifter överförs till ett tredjeland eller till en internationell organisation. I detta sammanhang kan ni begära information om de lämpliga skyddsåtgärder enligt art. 46 GDPR som tillämpas i samband med överföringen.

2. Rätt till rättelse

Ni har rätt till rättelse och/eller komplettering gentemot den personuppgiftsansvarige om de behandlade personuppgifterna som rör er är felaktiga eller ofullständiga. Den personuppgiftsansvarige ska genomföra rättelsen utan dröjsmål

3. Rätt till begränsning av behandling

Ni kan begära begränsning av behandlingen av era personuppgifter under följande förutsättningar:

• Om ni bestrider att era personuppgifter är korrekta, under en period som ger den personuppgiftsansvarige möjlighet att kontrollera om era personuppgifter är korrekta;
• Behandlingen är olaglig och ni motsätter er att personuppgifterna raderas och begär i stället att användningen av personuppgifterna begränsas;
• Den personuppgiftsansvarige behöver inte längre personuppgifterna för ändamålen med behandlingen, men ni behöver dem för att fastställa, göra gällande eller försvara rättsliga anspråk; eller
• Om ni har invänt mot behandlingen enligt art. 21.1 GDPR och det ännu inte är fastställt om den personuppgiftsansvariges berättigade skäl väger tyngre än era skäl.

Om behandlingen av personuppgifter som rör er har begränsats får dessa uppgifter – med undantag för lagring – endast behandlas med ert samtycke eller för att fastställa, göra gällande eller försvara rättsliga anspråk eller för att skydda en annan fysisk eller juridisk persons rättigheter eller av skäl som rör ett viktigt allmänt intresse för unionen eller en medlemsstat.

Om behandlingen har begränsats enligt ovannämnda förutsättningar kommer ni att informeras av den personuppgiftsansvarige innan begränsningen hävs.

4. Rätt till radering
5. a) Skyldighet att radera

Om ni begär att den personuppgiftsansvarige omedelbart ska radera era personuppgifter är denne skyldig att radera uppgifterna utan dröjsmål, förutsatt att något av följande gäller:

• Personuppgifterna som rör er är inte längre nödvändiga för de ändamål för vilka de samlades in eller på annat sätt behandlades.
• Ni återkallar det samtycke på vilket behandlingen grundar sig enligt art. 6.1 första meningen a GDPR eller art. 9.2 a GDPR, och det finns ingen annan rättslig grund för behandlingen
• Ni invänder enligt art. 21.1 GDPR mot behandlingen, förutsatt att behandlingen grundar sig på ett berättigat intresse, eller ni invänder enligt art. 21.2 GDPR.
• Era personuppgifter har behandlats på ett olagligt sätt.
• Raderingen av era personuppgifter krävs för att uppfylla en rättslig förpliktelse enligt unionsrätten eller medlemsstaternas nationella rätt som den personuppgiftsansvarige omfattas av.
• Era personuppgifter har samlats in i samband med erbjudande av informationssamhällets tjänster enligt art. 8.1 GDPR.

1. b) Information till tredje part

Om den personuppgiftsansvarige har offentliggjort era personuppgifter och är skyldig att radera dem enligt art. 17.1 GDPR ska denne, med beaktande av tillgänglig teknik och kostnaderna för genomförandet, vidta rimliga åtgärder, inbegripet tekniska åtgärder, för att informera dem som behandlar personuppgifterna om att en begäran har framställts om radering av alla länkar till dessa personuppgifter eller kopior eller reproduktioner av personuppgifterna.

1. c) Undantag

Rätten till radering gäller inte om behandlingen är nödvändig

1. för att utöva rätten till yttrande- och informationsfrihet.
2. för att uppfylla en rättslig förpliktelse enligt unionsrätten eller medlemsstaternas nationella rätt som den personuppgiftsansvarige omfattas av, eller för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning som den personuppgiftsansvarige har anförtrotts;
3. av skäl som rör ett allmänt intresse på folkhälsoområdet enligt art. 9.2 h och i samt art. 9.3 GDPR;
4. för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål enligt art. 89.1 GDPR, i den utsträckning som den rätt som avses i led a sannolikt omöjliggör eller allvarligt försvårar uppnåendet av syftet med den behandlingen, eller
5. för att fastställa, göra gällande eller försvara rättsliga anspråk.

5. Rätt till information

Om ni har utövat er rätt till rättelse, radering eller begränsning av behandlingen gentemot den personuppgiftsansvarige är denne skyldig att underrätta alla mottagare till vilka era personuppgifter har lämnats ut om rättelsen eller raderingen av uppgifterna eller begränsningen av behandlingen, såvida detta inte visar sig vara omöjligt eller medför en oproportionerlig ansträngning.

Ni har rätt att av den personuppgiftsansvarige bli informerad om vilka mottagare era uppgifter har lämnats ut till.

6. Rätt till dataportabilitet

Ni har rätt att få ut de personuppgifter som rör er och som ni har lämnat till den personuppgiftsansvarige i ett strukturerat, allmänt använt och maskinläsbart format. Ni har dessutom rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan att den personuppgiftsansvarige som personuppgifterna ursprungligen lämnades till hindrar detta, förutsatt att

• 1. behandlingen grundar sig på ett samtycke enligt art. 6.1 första meningen a GDPR eller art. 9.2 a GDPR eller på ett avtal enligt art. 6.1 första meningen b GDPR och
• behandlingen sker automatiserat.

Vid utövandet av denna rätt har ni även rätt att få de personuppgifter som rör er överförda direkt från en personuppgiftsansvarig till en annan, när detta är tekniskt möjligt. Andra personers friheter och rättigheter får inte påverkas negativt av detta.

Rätten till dataportabilitet gäller inte behandling av personuppgifter som är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning som den personuppgiftsansvarige har anförtrotts.

7. Rätt att göra invändningar

Ni har rätt att, av skäl som hänför sig till er specifika situation, när som helst invända mot behandling av era personuppgifter som grundar sig på art. 6.1 första meningen e eller f GDPR; detta gäller även profilering som grundar sig på dessa bestämmelser.

Den personuppgiftsansvarige får då inte längre behandla personuppgifterna som rör er, såvida denne inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än era intressen, rättigheter och friheter, eller om behandlingen sker för att fastställa, göra gällande eller försvara rättsliga anspråk.

Om personuppgifterna som rör er behandlas för direktmarknadsföring har ni rätt att när som helst invända mot behandling av era personuppgifter för sådan marknadsföring; detta gäller även profilering i den utsträckning den har samband med sådan direktmarknadsföring.

Om ni invänder mot behandling för direktmarknadsföring kommer era personuppgifter inte längre att behandlas för dessa ändamål.

Oaktat direktiv 2002/58/EG har ni möjlighet att, i samband med användningen av informationssamhällets tjänster, utöva er rätt att göra invändningar mot automatiserade beslut där tekniska specifikationer används.

8. Rätt att återkalla en dataskyddsrättslig samtyckesförklaring

Ni har rätt att när som helst återkalla ert samtycke. Återkallandet av samtycket påverkar inte lagligheten av den behandling som har skett på grundval av samtycket före återkallandet.

9. Automatiserat individuellt beslutsfattande, inbegripet profilering

Ni har rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling – inbegripet profilering – som har rättsliga följder för er eller på liknande sätt påverkar er i betydande grad. Detta gäller inte om beslutet:

1. är nödvändigt för ingående eller fullgörande av ett avtal mellan er och den personuppgiftsansvarige,
2. är tillåtet enligt unionsrätten eller medlemsstaternas nationella rätt som den personuppgiftsansvarige omfattas av och som fastställer lämpliga åtgärder till skydd för era rättigheter och friheter samt berättigade intressen, eller
3. grundar sig på ert uttryckliga samtycke.

Dessa beslut får dock inte grunda sig på särskilda kategorier av personuppgifter enligt art. 9.1 GDPR, såvida inte art. 9.2 a eller g GDPR är tillämplig och lämpliga åtgärder har vidtagits för att skydda era rättigheter och friheter samt era berättigade intressen.

I de fall som avses i (1) och (3) ska den personuppgiftsansvarige vidta lämpliga åtgärder för att skydda era rättigheter och friheter samt era berättigade intressen, inbegripet rätten till ingripande från den personuppgiftsansvarige eller dennes företrädare, rätten att framföra er synpunkt och rätten att bestrida beslutet.

10. Rätt att inge klagomål till en tillsynsmyndighet

Utan att det påverkar andra administrativa prövningsförfaranden eller rättsmedel har ni rätt att inge klagomål till en tillsynsmyndighet i den medlemsstat där ni har er hemvist, där ni har er arbetsplats eller där den påstådda överträdelsen begicks, om ni anser att behandlingen av personuppgifter som rör er strider mot GDPR.

Den tillsynsmyndighet till vilken klagomålet har ingetts ska informera klaganden om hur arbetet med klagomålet fortskrider och om resultatet av klagomålet, inbegripet möjligheten att söka rättsmedel enligt art. 78 GDPR.

1. I.Tillhandahållande av webbplatsen och skapande av loggfiler

1. Beskrivning och omfattning av behandlingen av personuppgifter

Varje gång vår webbplats besöks samlar vårt system automatiskt in data och information från den anropande enhetens datorsystem.

Följande uppgifter samlas in:

• Webbläsartyp och version som används
• Användarens operativsystem
• Användarens internetleverantör
• Användarens IP-adress
• Datum och tid för åtkomsten
• Webbplatser från vilka användarens system kom till vår webbplats

Dessa uppgifter lagras i vårt systems loggfiler. Uppgifterna lagras inte tillsammans med användarens övriga personuppgifter.

2. Ändamålet med behandlingen av personuppgifter

Den tillfälliga lagringen av IP-adressen i systemet är nödvändig för att webbplatsen ska kunna levereras till användarens dator. För detta ändamål måste användarens IP-adress lagras under sessionens varaktighet.

Lagringen i loggfiler sker för att säkerställa webbplatsens funktionalitet. Uppgifterna används även för att optimera webbplatsen och för att säkerställa säkerheten i våra IT-system. Någon analys av uppgifterna i marknadsföringssyfte sker inte.

För de ovannämnda ändamålen ligger vårt berättigade intresse i behandlingen av uppgifterna enligt art. 6.1 första meningen f GDPR.

3. Rättslig grund för behandlingen av personuppgifter

Den rättsliga grunden för den tillfälliga lagringen av uppgifterna och loggfilerna är art. 6.1 första meningen f GDPR.

4. Lagringstid

Uppgifterna raderas så snart de inte längre behövs för att uppnå ändamålet med insamlingen. Sessionen är avslutad när insamlingen av uppgifter för tillhandahållandet av webbplatsen har slutförts.

Om uppgifterna lagras i loggfiler sker raderingen senast efter sju dagar. Lagring utöver detta är möjlig. I så fall raderas eller förvanskas användarnas IP-adresser så att det inte längre är möjligt att koppla dem till den anropande klienten.

5. Invändning och radering

Insamlingen av uppgifter för tillhandahållandet av webbplatsen och lagringen av uppgifterna i loggfiler är nödvändiga för driften av webbplatsen. Användaren kan därför inte invända mot dessa behandlingar.

1. Användning av cookies

1. Beskrivning och omfattning av behandlingen av personuppgifter

Vår webbplats använder cookies. Cookies är textfiler som lagras i webbläsaren eller av webbläsaren på användarens datorsystem. När en användare besöker en webbplats kan en cookie lagras på användarens operativsystem. Dessa cookies innehåller en teckensträng som gör det möjligt att entydigt identifiera webbläsaren när webbplatsen öppnas på nytt.

Vissa delar av vår webbplats kräver att den anropande webbläsaren kan identifieras även efter ett sidbyte.

Information om de cookies som används:

De användaruppgifter som samlas in på detta sätt pseudonymiseras genom tekniska åtgärder. Det är därför inte längre möjligt att koppla uppgifterna till den anropande användaren. Uppgifterna lagras inte tillsammans med användarnas övriga personuppgifter.

De användaruppgifter som samlas in genom tekniskt nödvändiga cookies används inte för att skapa användarprofiler.

2. Rättslig grund för behandlingen av personuppgifter

Den rättsliga grunden för behandlingen av personuppgifter med hjälp av cookies som inte är tekniskt nödvändiga är art. 6.1 första meningen a GDPR.

Den rättsliga grunden för behandlingen av personuppgifter med hjälp av tekniskt nödvändiga cookies är art. 6.1 första meningen f GDPR.

3. Lagringstid samt möjlighet att invända och begära radering

Cookies lagras på användarens dator och överförs av denne till vår webbplats. Som användare har ni därför full kontroll över användningen av cookies. Genom att ändra inställningarna i er webbläsare kan ni inaktivera eller begränsa överföringen av cookies. Cookies som redan har lagrats kan när som helst raderas. Detta kan även ske automatiskt. Om cookies inaktiveras för vår webbplats kan det hända att inte alla funktioner på webbplatsen längre kan användas fullt ut.

Om ni använder webbläsaren Safari från och med version 12.1 raderas cookies automatiskt efter sju dagar. Detta gäller även opt-out-cookies som sätts för att förhindra spårningsåtgärder.

1. Registrering

1. Beskrivning och omfattning av behandlingen av personuppgifter

Vi erbjuder användarna möjligheten att registrera sig genom att lämna personuppgifter. Uppgifterna matas in i ett inmatningsformulär, överförs till oss och lagras. Uppgifterna lämnas inte vidare till tredje part. Följande uppgifter samlas in i samband med registreringen:

• E-postadress
• Efternamn
• Förnamn
• Telefon-/mobilnummer
• Datum och tid för registreringen
• Födelsedatum

I samband med registreringen inhämtas användarens samtycke till behandlingen av dessa uppgifter.

2. Ändamålet med behandlingen av personuppgifter

Användarens registrering är nödvändig för att fullgöra ett avtal med användaren eller för att vidta åtgärder före ingående av avtal.

Vi behandlar de uppgifter som ni lämnar till oss för att fullgöra avtalet, beroende på önskat betalningssätt för en kontroll före avtalsingåendet samt för eventuell hantering av garantianspråk. Den rättsliga grunden för detta är art. 6.1 c och f GDPR. Dessutom får de tjänsteleverantörer som vi anlitar (t.ex. logistikföretag, betalningsförmedlare) de nödvändiga uppgifterna om er eller er beställning. Beroende på valt betalningssätt genomför vi även kreditprövningar. Utan korrekta personuppgifter kan vi antingen inte ta emot beställningar alls eller endast erbjuda ett begränsat urval av betalningssätt. Inom ramen för driften av vårt företag behandlar vi era uppgifter med hjälp av våra IT-system. I vissa fall anlitar vi externa tjänsteleverantörer för behandlingen av era uppgifter. Dessa har noggrant valts ut och anlitats av oss, är bundna av våra instruktioner och kontrolleras regelbundet. Vi kan även behandla de uppgifter som ni lämnar för att informera er om andra intressanta produkter ur vårt sortiment eller för att kontakta er vid vissa tillfällen.

Om ni skickar förfrågningar eller meddelanden till oss per post, fax, e-post eller via ett kontaktformulär som rör beställningar lagrar vi er förfrågan eller ert meddelande samt vårt svar inom ramen för våra handels- och skatterättsliga bevarandeskyldigheter som korrespondens som hör till respektive beställning eller till ert kundkonto. Vid andra förfrågningar eller meddelanden per post, fax, e-post eller via ett kontaktformulär använder vi de personuppgifter som ni lämnar i förfrågan enbart för att besvara er förfrågan, men lagrar därefter inte er förfrågan eller de personuppgifter som lämnats i den.

3. Rättslig grund för behandlingen av personuppgifter

Den rättsliga grunden för behandlingen av uppgifterna är art. 6.1 första meningen a GDPR om användaren har lämnat sitt samtycke.

Om registreringen syftar till att fullgöra ett avtal i vilket användaren är part eller till att vidta åtgärder före ingående av avtal är ytterligare en rättslig grund för behandlingen av uppgifterna art. 6.1 första meningen b GDPR.

4. Lagringstid

Uppgifterna raderas så snart de inte längre är nödvändiga för att uppnå ändamålet med insamlingen.

För uppgifter som samlats in under registreringen för att fullgöra ett avtal eller vidta åtgärder före ingående av avtal är detta fallet när uppgifterna inte längre behövs för att genomföra avtalet. Även efter att avtalet har ingåtts kan det vara nödvändigt att lagra avtalspartens personuppgifter för att uppfylla avtalsenliga eller rättsliga förpliktelser.

5. Invändning och radering

Som användare har ni när som helst möjlighet att avsluta registreringen. Ni kan när som helst begära att de uppgifter som lagrats om er ändras.

Ni har rätt att begära att vi raderar era personuppgifter enligt villkoren i art. 17.1 GDPR. Denna rätt gäller dock i synnerhet inte om behandlingen är nödvändig för att utöva rätten till yttrande- och informationsfrihet, för att uppfylla en rättslig förpliktelse, av skäl som rör ett allmänt intresse eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

För en begäran om radering kan ni kontakta support@livefastdieyoung.de.

Om uppgifterna är nödvändiga för att fullgöra ett avtal eller för att vidta åtgärder före ingående av avtal är en förtida radering av uppgifterna endast möjlig i den mån avtalsenliga eller rättsliga förpliktelser inte hindrar en radering.

1. Webbutik

Vi erbjuder en webbutik på vår webbplats. För detta ändamål använder vi ett hyrt butikssystem i form av Software as a Service (SaaS) från en tjänsteleverantör som vi har anlitat.

Namnet på vårt hyrda SaaS-butikssystem samt tjänsteleverantörens namn och adress är:

Shopify från leverantören Shopify International Limited, 1-2 Haddington Road, D04 XN32, Dublin, Ireland (nedan kallad Shopify).

Mer information finns i leverantörens integritetspolicy:
https://www.shopify.com/legal/privacy

Servrarna samlar automatiskt in och lagrar information i så kallade serverloggfiler, som er webbläsare automatiskt överför när ni besöker webbplatsen. Den lagrade informationen är:

• Webbläsartyp och version
• Operativsystem som används
• Referrer-URL
• Värdnamn för den anslutande datorn
• Tid och datum för serverförfrågan
• IP-adress för användarens enhet

Dessa uppgifter sammanförs inte med andra datakällor. Uppgifterna samlas in på grundval av art. 6.1 första meningen f GDPR. Webbplatsoperatören har ett berättigat intresse av en tekniskt felfri presentation och optimering av sin webbplats – och därför registreras serverloggfiler.

Vi har ingått ett personuppgiftsbiträdesavtal med den aktuella tjänsteleverantören, i vilket vi förpliktar tjänsteleverantören att skydda användarnas uppgifter och inte lämna ut dem till tredje part.

Webbplatsens server är geografiskt belägen i Amerikas förenta stater.

1. I.Betalningsalternativ

1. Beskrivning och omfattning av behandlingen av personuppgifter

Vi erbjuder våra kunder olika betalningsalternativ för hanteringen av deras beställningar. Beroende på betalningsalternativ vidarebefordrar vi kunderna till respektive betaltjänstleverantörs plattform. När betalningsprocessen har slutförts får vi kundens betalningsuppgifter från betaltjänstleverantörerna eller från vår husbank och behandlar dessa i våra system för fakturerings- och bokföringsändamål.

Betalning med kreditkort

Det är möjligt att genomföra betalningen med kreditkort.

Om ni har valt att betala med kreditkort vidarebefordras betalningsuppgifterna till betaltjänstleverantörer för hantering av betalningen. Samtliga betaltjänstleverantörer uppfyller kraven i ”Payment Card Industry (PCI) Data Security Standards” och har certifierats av en oberoende PCI Qualified Security Assessor.

Följande uppgifter överförs regelmässigt vid betalning med kreditkort:

• Köpbelopp
• Datum och tid för köpet
• För- och efternamn
• Adress
• E-postadress
• Kreditkortsnummer
• Kreditkortets giltighetstid
• Kortverifieringskod (CVC)
• IP-adress för användarens enhet
• Telefonnummer/mobilnummer

Betalningsuppgifterna lämnas vidare till följande betaltjänstleverantörer:

• Shopify Payments

Mer information om betaltjänstleverantörernas dataskyddsriktlinjer samt om möjligheterna att invända och begära radering finns här:

Betalning via PayPal

Det är möjligt att genomföra betalningstransaktioner via betaltjänstleverantören PayPal. PayPal erbjuder en direkt betalningsmetod samt köp mot faktura, autogiro, kreditkort och delbetalning.

PayPals europeiska driftsbolag är PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg.

Om ni väljer PayPal som betalningssätt överförs de uppgifter som krävs för betalningsprocessen automatiskt till PayPal.

Följande uppgifter behandlas:

• Namn
• Adress
• E-postadress
• Telefon-/mobilnummer
• IP-adress för användarens enhet
• Bankkontouppgifter
• Kreditkortsnummer
• Kortets giltighetsdatum och verifieringskod (CVC)
• Antal artiklar
• Artikelnummer
• Uppgifter om varor och tjänster
• Transaktionsbelopp och skatter
• Information om tidigare köpbeteende

De uppgifter som överförs till PayPal kan av PayPal överföras till kreditupplysningsföretag. Syftet med denna överföring är en identitets- och kreditprövning.

PayPal kan även lämna ut era uppgifter till tredje part i den utsträckning det är nödvändigt för att fullgöra era avtalsenliga förpliktelser eller för att behandla uppgifterna på uppdrag av PayPal. Vid överföring av era personuppgifter inom företag som är anslutna till PayPal gäller de bindande företagsbestämmelser (Binding Corporate Rules) som har godkänts av de behöriga tillsynsmyndigheterna. Ni hittar dem här:
https://www.paypal.com/uk/webapps/mpp/ua/bcr?locale.x=en_GB
Andra dataöverföringar kan grunda sig på avtalsenliga skyddsåtgärder. För mer information, vänligen kontakta PayPal.

Alla PayPal-transaktioner omfattas av PayPals integritetspolicy. Ni hittar den på:
https://www.paypal.com/uk/webapps/mpp/ua/privacy-full/

Den personuppgiftsansvarige samlar inte själv in och lagrar inte uppgifterna.

Genom att ge en order om Sofortüberweisung ger ni Sofort GmbH i uppdrag att automatiskt kontrollera

om ert konto täcker det belopp som ska överföras (kontotäckningskontroll) och om eventuella direktöverföringar under de senaste 30 dagarna har genomförts från ert konto,

och, efter en positiv kontroll, att elektroniskt vidarebefordra den överföringsorder som ni har godkänt till er bank samt att informera oss, som den betalningsmottagare som ni har valt (onlineleverantör), om att överföringen har genomförts.

Sofort GmbH behöver IBAN, PIN och TAN för ert internetbankskonto. I samband med beställningsprocessen vidarebefordras ni automatiskt till Sofort GmbH:s säkra betalningsformulär.

Omedelbart därefter får ni en bekräftelse på transaktionen. Vi får därefter direkt ett meddelande om krediteringen av överföringen.

Alla som har ett aktiverat internetbankskonto med PIN/TAN-förfarande kan använda Sofortüberweisung som betalningssätt.

Observera att ett fåtal banker ännu inte stöder betalning via Sofortüberweisung.

För mer information, vänligen klicka på följande länk:
https://www.sofort.com/ger-DE/general/fuer-kaeufer/fragen-und-antworten/.

Mer information om de lagrade uppgifterna finns på
https://www.klarna.com/sofort/#cq-0.

2. Ändamålet med behandlingen av personuppgifter

Överföringen av betalningsuppgifter till betaltjänstleverantörer sker för att hantera betalningar, t.ex. när ni köper en produkt och/eller använder en tjänst.

3. Rättslig grund för behandlingen av personuppgifter

Den rättsliga grunden för behandlingen av uppgifterna är art. 6.1 första meningen b GDPR, eftersom behandlingen av uppgifterna är nödvändig för att fullgöra det ingångna köpeavtalet.

4. Lagringstid

Samtliga betalningsuppgifter samt uppgifter om eventuella återdebiteringar (chargebacks) lagras endast så länge de behövs för betalningshanteringen och en eventuell hantering av återdebiteringar och inkasso samt för att motverka missbruk.

Betalningsuppgifter kan dessutom lagras längre om och så länge detta är nödvändigt för att uppfylla lagstadgade bevarandetider eller för att beivra ett konkret fall av missbruk.

Era personuppgifter raderas när den lagstadgade bevarandetiden har löpt ut, dvs. senast efter 10 år.

5. Invändning och radering

Ni kan när som helst återkalla ert samtycke till behandlingen av era betalningsuppgifter genom att meddela den personuppgiftsansvarige eller den anlitade betaltjänstleverantören. Den anlitade betaltjänstleverantören kan dock fortfarande ha rätt att behandla era betalningsuppgifter om och så länge detta är nödvändigt för den avtalsenliga betalningshanteringen.

1. I.Fraktleverantörer

1. Beskrivning och omfattning av behandlingen av personuppgifter

Om ni beställer varor eller tjänster på vår webbplats som levereras av en fraktleverantör får ni er beställnings- och leveransbekräftelse via er e-postadress och, beroende på fraktleverantör, ett meddelande om att er försändelse har anlänt och/eller ett meddelande om paketets ankomst och möjliga leveransalternativ.

Uppgifterna överförs till följande fraktleverantörer:

• DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Germany

De uppgifter som regelmässigt överförs är:

• Namn
• Adress
• E-postadress

2. Ändamålet med behandlingen av personuppgifter

Syftet med behandlingen av personuppgifterna är att ge fraktleverantörerna möjlighet att via e-post informera mottagarna om hur en försändelse fortskrider och därmed öka sannolikheten för en lyckad leverans.

3. Rättslig grund för behandlingen av personuppgifter

Den rättsliga grunden för överföringen av e-postadressen till respektive fraktleverantör och dess användning är art. 6.1 första meningen f GDPR, grundat på vårt berättigade intresse av att kunna erbjuda våra kunder aviseringstjänsten och därmed göra leveransen så kundvänlig som möjligt.

4. Lagringstid

De överförda uppgifterna raderas av respektive fraktleverantör när paketet har levererats.

5. Invändning och radering

Den berörda användaren kan när som helst säga upp fraktleverantörens aviseringstjänst. För detta ändamål finns en motsvarande avregistreringslänk i varje e-postmeddelande.

1. I.Nyhetsbrev

1. Beskrivning och omfattning av behandlingen av personuppgifter

Det är möjligt att prenumerera på ett kostnadsfritt nyhetsbrev. När ni anmäler er till nyhetsbrevet överförs följande uppgifter från inmatningsformuläret till oss:

• E-postadress
• Datum och tid för registreringen

I samband med anmälan inhämtas ert samtycke till behandlingen av era uppgifter och hänvisning görs till denna integritetspolicy.

Om ni köper varor eller tjänster på vår webbplats och anger er e-postadress kan vi därefter använda den för att skicka ett nyhetsbrev till er. I sådant fall skickas endast direktreklam för liknande varor eller tjänster via nyhetsbrevet.

I samband med behandlingen av uppgifter för utskick av nyhetsbrev lämnas inga uppgifter vidare till tredje part. Uppgifterna används uteslutande för att skicka nyhetsbrevet.

2. Ändamålet med behandlingen av personuppgifter

Användarens e-postadress samlas in för att nyhetsbrevet ska kunna levereras till mottagaren.

3. Rättslig grund för behandlingen av personuppgifter

Den rättsliga grunden för behandlingen av de uppgifter som användaren lämnat efter anmälan till nyhetsbrevet är art. 6.1 första meningen a GDPR om användaren har lämnat sitt samtycke.

Art. 7.3 UWG utgör den rättsliga grunden för utskick av nyhetsbrevet till följd av försäljning av varor eller tjänster.

4. Lagringstid

Uppgifterna raderas så snart de inte längre är nödvändiga för att uppnå ändamålet med insamlingen. Användarens e-postadress lagras därför så länge prenumerationen på nyhetsbrevet är aktiv.

Övriga personuppgifter som samlas in vid anmälan raderas i regel efter sju dagar.

5. Invändning och radering

Den registrerade kan när som helst säga upp prenumerationen på nyhetsbrevet. För detta ändamål innehåller varje nyhetsbrev en avregistreringslänk.

Därigenom är det även möjligt att återkalla samtycket till lagringen av de personuppgifter som samlats in vid anmälan.

2. Ändamålet med behandlingen av personuppgifter

Behandlingen av personuppgifter från er ansökan via e-post sker uteslutande i syfte att hantera er ansökan.

3. Rättslig grund för behandlingen av personuppgifter

Den rättsliga grunden för behandlingen av era uppgifter är åtgärder inför ingående av avtal på begäran av den registrerade, art. 6.1 första meningen b första alternativet GDPR och 26 § första stycket första meningen BDSG.

4. Lagringstid

Efter att ansökningsprocessen har avslutats lagras uppgifterna i upp till sex månader. Era uppgifter raderas senast efter sex månader. Om en rättslig förpliktelse föreligger lagras uppgifterna inom ramen för tillämpliga bestämmelser.

5. Möjlighet att invända och begära radering

Den sökande har när som helst möjlighet att invända mot behandlingen av personuppgifter. I sådant fall kan ansökan inte längre beaktas. Om en invändning görs mot fortsatt lagring av ansökningshandlingar under en bevarandetid på 6 månader efter avslag kommer denna invändning sannolikt inte att verkställas enligt art. 21.1 andra meningen GDPR, eftersom den personuppgiftsansvarige bevarar uppgifter i mer än 6 månader för att försvara rättsliga anspråk.

För att begära radering, vänligen kontakta serkan@flawwears.com

1. I.Kontakt via e-post

1. Beskrivning och omfattning av behandlingen av personuppgifter

Ni kan kontakta oss via den e-postadress som anges på vår webbplats. I så fall lagras de personuppgifter om användaren som överförs med e-postmeddelandet.

Uppgifterna används uteslutande för hanteringen av konversationen.

2. Ändamålet med behandlingen av personuppgifter

Om ni kontaktar oss via e-post utgör detta även det nödvändiga berättigade intresset av behandlingen av uppgifterna.

3. Rättslig grund för behandlingen av personuppgifter

Om användaren har lämnat sitt samtycke är den rättsliga grunden för behandlingen av uppgifterna art. 6.1 första meningen a GDPR.

Den rättsliga grunden för behandlingen av de uppgifter som överförs i samband med att ett e-postmeddelande skickas är art. 6.1 första meningen f GDPR. Om e-postkontakten syftar till att ingå ett avtal är ytterligare en rättslig grund för behandlingen art. 6.1 första meningen b GDPR.

4. Lagringstid

Uppgifterna raderas så snart de inte längre är nödvändiga för att uppnå ändamålet med insamlingen. För personuppgifter som skickats via e-post är detta fallet när respektive konversation med användaren har avslutats. Konversationen är avslutad när det av omständigheterna framgår att den aktuella frågan har slutligt klarlagts.

De ytterligare personuppgifter som samlas in under avsändningsprocessen raderas senast efter sju dagar.

5. Invändning och radering

Användaren har när som helst möjlighet att återkalla sitt samtycke till behandlingen av sina personuppgifter. Om användaren kontaktar oss via e-post kan denne när som helst invända mot lagringen av sina personuppgifter.

Ni kan när som helst återkalla ert samtycke till utskick av nyhetsbrevet och avregistrera er från nyhetsbrevet. Ni kan meddela återkallelsen genom att klicka på den länk som finns i varje nyhetsbrev via e-post, eller via e-post till den e-postadress som anges under punkt 1 i denna integritetspolicy. I så fall raderas alla personuppgifter som lagrats i samband med kontakten.

1. I.Kontaktformulär

1. Beskrivning och omfattning av behandlingen av personuppgifter

På vår webbplats finns ett kontaktformulär som kan användas för elektronisk kontakt. Om en användare utnyttjar denna möjlighet överförs de uppgifter som matas in i inmatningsformuläret till oss och lagras.

När meddelandet skickas lagras även följande uppgifter:

• E-postadress
• Datum och tid för registreringen

I samband med avsändningen inhämtas ert samtycke till behandlingen av era uppgifter och hänvisning görs till denna integritetspolicy.

Alternativt kan ni kontakta oss via den angivna e-postadressen. I så fall lagras de personuppgifter om användaren som överförs med e-postmeddelandet.

Uppgifterna används uteslutande för hanteringen av konversationen.

2. Ändamålet med behandlingen av personuppgifter

Behandlingen av personuppgifterna från inmatningsformuläret sker för oss uteslutande i syfte att hantera kontakten. Om ni kontaktar oss via e-post utgör detta även vårt nödvändiga berättigade intresse av behandlingen av uppgifterna.

De övriga personuppgifter som behandlas under avsändningsprocessen syftar till att förhindra missbruk av kontaktformuläret och att säkerställa säkerheten i våra informationstekniska system.

3. Rättslig grund för behandlingen av personuppgifter

Den rättsliga grunden för behandlingen av uppgifterna är art. 6.1 första meningen a GDPR om användaren har lämnat sitt samtycke.

Den rättsliga grunden för behandlingen av de uppgifter som överförs i samband med att ett e-postmeddelande skickas är art. 6.1 första meningen f GDPR. Om e-postkontakten syftar till att ingå ett avtal är ytterligare en rättslig grund för behandlingen art. 6.1 första meningen b GDPR.

4. Lagringstid

Uppgifterna raderas så snart de inte längre är nödvändiga för att uppnå ändamålet med insamlingen. För personuppgifterna från kontaktformulärets inmatningsformulär och de som skickats via e-post är detta fallet när respektive konversation med användaren har avslutats. Konversationen är avslutad när det av omständigheterna framgår att den aktuella sakfrågan har slutligt klarlagts.

De ytterligare personuppgifter som samlas in under avsändningsprocessen raderas senast efter sju dagar.

5. Invändning och radering

Användaren har när som helst möjlighet att återkalla sitt samtycke till behandlingen av sina personuppgifter. Om användaren kontaktar oss via e-post kan denne när som helst invända mot lagringen av sina personuppgifter.

Ni kan när som helst återkalla ert samtycke till utskick av nyhetsbrevet och avregistrera er från nyhetsbrevet. Ni kan meddela återkallelsen genom att klicka på den länk som finns i varje nyhetsbrev via e-post, eller via e-post till den e-postadress som anges under punkt 1 i denna integritetspolicy. I så fall raderas alla personuppgifter som lagrats i samband med kontakten.

1. I.Företagsnärvaro

Användning av företagsprofiler i sociala nätverk

Instagram:

Instagram, en del av Facebook Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublin 2 Ireland.

På vår företagsprofil tillhandahåller vi information och erbjuder Instagram-användare möjlighet till kommunikation. Om ni utför en handling på vår företagsprofil på Instagram (t.ex. kommentarer, inlägg, gilla-markeringar osv.) kan ni därigenom göra personuppgifter (t.ex. ert fullständiga namn eller profilbilden i ert användarkonto) offentliga. Eftersom vi i allmänhet eller i stor utsträckning inte har något inflytande över Instagrams behandling av era personuppgifter kan vi dock inte göra några bindande uttalanden om ändamålet med och omfattningen av behandlingen av era uppgifter.

Vår företagsnärvaro i sociala nätverk används för kommunikation och informationsutbyte med (potentiella) kunder. Vi använder företagsprofilen för:

Presentation av produkterna / kollektionerna

Publiceringar på företagsprofilen kan innehålla följande innehåll:

• Information om produkter

Varje användare är fri att publicera personuppgifter.

Den rättsliga grunden för behandlingen av personuppgifter är art. 6.1 första meningen a GDPR.

De uppgifter som genereras på företagsprofilen lagras inte i våra egna system.

Ni kan när som helst invända mot behandlingen av era personuppgifter som vi samlar in inom ramen för er användning av vår företagsprofil på Instagram och göra gällande era rättigheter som registrerad enligt avsnitt IV i denna integritetspolicy. Skicka oss i så fall ett formlöst e-postmeddelande till support@livefastdieyoung.de. Mer information om Instagrams behandling av era personuppgifter och motsvarande möjligheter att invända finns här:

Instagram: https://help.instagram.com/519522125107875

YouTube:

YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, United States.

På vår företagsprofil tillhandahåller vi information och erbjuder YouTube-användare möjlighet till kommunikation. Om ni utför en handling på vår företagsprofil på YouTube (t.ex. kommentarer, inlägg, gilla-markeringar osv.) kan ni därigenom göra personuppgifter (t.ex. ert fullständiga namn eller profilbilden i ert användarkonto) offentliga. Eftersom vi i allmänhet eller i stor utsträckning inte har något inflytande över YouTubes behandling av era personuppgifter kan vi dock inte göra några bindande uttalanden om ändamålet med och omfattningen av behandlingen av era uppgifter.

Vår företagsnärvaro i sociala nätverk används för kommunikation och informationsutbyte med (potentiella) kunder. Vi använder företagsprofilen för:

Presentation av produkterna / kollektionerna

Publiceringar på företagsprofilen kan innehålla följande innehåll:

• Information om produkter

Varje användare är fri att publicera personuppgifter.

Den rättsliga grunden för behandlingen av personuppgifter är art. 6.1 första meningen a GDPR.

De uppgifter som genereras på företagsprofilen lagras inte i våra egna system.

Ni kan när som helst invända mot behandlingen av era personuppgifter som vi samlar in inom ramen för er användning av vår företagsprofil på YouTube och göra gällande era rättigheter som registrerad enligt avsnitt IV i denna integritetspolicy. Skicka oss i så fall ett formlöst e-postmeddelande till support@livefastdieyoung.de. Mer information om YouTubes behandling av era personuppgifter och motsvarande möjligheter att invända finns här:

YouTube: https://policies.google.com/privacy?gl=DE&hl=en

1. I.Användning av företagsprofiler i yrkesinriktade nätverk

1. Omfattning av behandlingen av personuppgifter

Vi använder företagsprofiler i yrkesinriktade nätverk. Vi har en företagsnärvaro i följande yrkesinriktade nätverk:

LinkedIn:

LinkedIn, Unlimited Company Wilton Place, Dublin 2, Ireland.

XING:

XING SE, Dammtorstrasse 30, 20354 Hamburg, Germany.

På vår sida tillhandahåller vi information och erbjuder användarna möjlighet till kommunikation.

Företagsprofilen används för jobbansökningar, information, PR och aktiv rekrytering (active sourcing).

Vi har ingen information om hur era personuppgifter behandlas av de företag som är gemensamt ansvariga för företagsprofilen. Mer information finns i integritetspolicyn för:

LinkedIn:

https://www.linkedin.com/legal/privacy-policy

XING:

https://privacy.xing.com/en

Om ni utför en handling på vår företagsprofil (t.ex. kommentarer, inlägg, gilla-markeringar osv.) kan ni därigenom göra personuppgifter (t.ex. ert fullständiga namn eller profilbilden i ert användarkonto) offentliga.

2. Rättslig grund för behandlingen av personuppgifter

Den rättsliga grunden för behandlingen av era uppgifter i samband med användningen av vår företagsprofil är art. 6.1 första meningen f GDPR.

3. Ändamålet med behandlingen av personuppgifter

Vår företagsprofil syftar till att informera användarna om våra tjänster. Varje användare är fri att publicera personuppgifter.

4. Lagringstid

Vi lagrar era aktiviteter och personuppgifter som publicerats via vår företagsprofil tills ni återkallar ert samtycke. Därutöver iakttar vi de lagstadgade bevarandetiderna.

5. Invändning och radering

Ni kan när som helst invända mot behandlingen av era personuppgifter som vi samlar in inom ramen för er användning av vår företagsprofil och göra gällande era rättigheter som registrerad enligt avsnitt IV i denna integritetspolicy. Skicka oss i så fall ett formlöst e-postmeddelande till den e-postadress som anges i denna integritetspolicy.

Mer information om möjligheterna att invända och begära radering finns här:

LinkedIn:

https://www.linkedin.com/legal/privacy-policy

XING:

https://privacy.xing.com/en

1. I.Geotargeting

Vi använder IP-adressen och andra uppgifter som användaren lämnat (t.ex. det postnummer som angetts vid registrering eller beställning) för att vända oss till regionala målgrupper (så kallad ”geotargeting”).

Den regionala målgruppsinriktningen används till exempel för att automatiskt visa regionala erbjudanden eller annonser som ofta är mer relevanta för användarna. Den rättsliga grunden för användningen av IP-adressen och eventuella andra uppgifter som användaren lämnat (t.ex. postnummer) är art. 6.1 första meningen f GDPR, grundat på vårt berättigade intresse av en mer exakt målgruppsinriktning och därmed av att kunna erbjuda våra användare erbjudanden och reklam med större relevans.

En del av IP-adressen och de ytterligare uppgifter som användaren lämnat (t.ex. postnummer) behandlas endast och lagras inte separat.

Ni kan förhindra geotargeting genom att till exempel använda en VPN- eller proxyserver som förhindrar en exakt lokalisering. Beroende på vilken webbläsare ni använder kan ni dessutom inaktivera platsbestämningen i webbläsarens inställningar (i den mån detta stöds av respektive webbläsare).

Vi använder geotargeting på vår webbplats för följande ändamål:

• Kundbearbetning
• Val av språk och val av valuta

1. I.Affiliateprogram

Vi använder dessutom tjänster från följande partnerprogram:

Webgains

1. omfattning av behandlingen av personuppgifter

Vi använder funktioner i affiliatemarknadsföringsnätverket från Webgains GmbH, Frankenstr. 150c, 90461 Nuremberg, Germany.

Med hjälp av Webgains kan vi placera annonser på tredje parters webbplatser (så kallade publicister) för att nå vår målgrupp med marknadsförings- och reklaminnehåll som är relevant för den.

Spårningscookies från Webgains lagras på er terminalutrustning för att kunna spåra konverteringar på publicisternas webbplatser. Följande personuppgifter behandlas av Webgains:

• Webbplats-ID
• ID för handlarsidan
• ID för det reklammedium som ni klickade på
• Eventuella referenser som webbplatsen bifogar till klicket
• Tidpunkt för klicket
• Klickets ursprung
• Länk till den webbplats som klickades på
• Länk till den webbsida där klicket gjordes
• Tidpunkt då relationen mellan webbplatsen och handlaren upphör.

Mer information om Webgains behandling av uppgifter finns här: https://www.webgains.com/public/de/datenschutzerklaerung/

2. ändamålet med behandlingen av personuppgifter

Användningen av Webgains gör det möjligt för oss att delta i ett affiliatemarknadsföringsnätverk. Detta gör det möjligt för oss att placera riktade annonser för våra produkter på relevanta webbplatser och därigenom bättre nå vår målgrupp för att öka vår försäljning.

3 Rättslig grund för behandlingen av personuppgifter

Den rättsliga grunden för behandlingen av användarnas personuppgifter är i regel användarens samtycke enligt art. 6.1 första meningen a GDPR.

4 Lagringstid

Era personuppgifter lagras så länge det är nödvändigt för att uppfylla de ändamål som beskrivs i denna integritetspolicy eller så länge det krävs enligt lag, t.ex. för skatte- och bokföringsändamål.

Närmare uppgifter om lagringstiden för Webgains cookies finns i integritetspolicyn: https://www.webgains.com/public/de/datenschutzerklaerung/.

5. möjlighet att återkalla och begära radering

Ni har rätt att när som helst återkalla er dataskyddsrättsliga samtyckesförklaring. Återkallandet av samtycket påverkar inte lagligheten av den behandling som har skett på grundval av samtycket före återkallandet.

Ni kan förhindra att Webgains samlar in och behandlar era personuppgifter genom att förhindra lagring av tredjepartscookies på er dator, använda funktionen ”Do Not Track” i en webbläsare som stöder detta, inaktivera körningen av skriptkod i er webbläsare eller installera en skriptblockerare såsom NoScript (https://noscript.net/) eller Ghostery (https://www.ghostery.com) i er webbläsare.

Mer information om möjligheterna att invända och begära radering gentemot Webgains finns på: https://www.webgains.com/public/de/datenschutzerklaerung/.

Information om dessa leverantörers dataskyddsriktlinjer finns på respektive webbplats.

1. I.Content Delivery Networks

Vi använder dessutom tjänster från följande Content Delivery Networks:

Fastly CDN

Information om dessa leverantörers integritetspolicyer finns på respektive webbplats.

1. Beskrivning och omfattning av behandlingen av personuppgifter

På vår webbplats använder vi funktioner i innehållsleveransnätverket Fastly CDN från Fastly Inc, 475 Brannan Street Suite 300, San Francisco, CA 94107, USA (nedan kallat: Fastly). Ett Content Delivery Network (CDN) är ett nätverk av regionalt distribuerade servrar som är sammankopplade via internet för att leverera innehåll – särskilt stora mediefiler såsom videor. Fastly tillhandahåller webboptimerings- och säkerhetstjänster som vi använder för att förbättra laddningstiderna för vår webbplats och skydda den mot missbruk. När ni besöker vår webbplats upprättas en anslutning till Fastlys servrar, t.ex. för att hämta innehåll. Personuppgifter kan därvid lagras och analyseras i serverloggfiler, i synnerhet användarens aktivitet (särskilt vilka sidor som har besökts) samt enhets- och webbläsarinformation (särskilt IP-adressen och operativsystemet).

Mer information om Fastlys insamling och lagring av uppgifter finns här: https://www.fastly.com/de/privacy/.

2. Ändamålet med behandlingen av personuppgifter

Användningen av Fastlys funktioner syftar till att leverera och påskynda onlineapplikationer och innehåll.

Rättslig grund för behandlingen av personuppgifter

Insamlingen av dessa uppgifter grundar sig på art. 6.1 f GDPR. Webbplatsoperatören har ett berättigat intresse av en tekniskt felfri presentation och optimering av sin webbplats – för detta ändamål måste serverloggfilerna registreras.

4 Lagringstid

Era personuppgifter lagras så länge det är nödvändigt för att uppfylla de ändamål som beskrivs i denna integritetspolicy eller så länge det krävs enligt lag.

5. möjlighet att invända och begära radering

Information om möjligheterna att invända mot och avregistrera sig från Fastly finns på: https://www.fastly.com/de/privacy/.

Information om dessa leverantörers integritetspolicyer finns på respektive webbplats.

1. I.Användning av plugins och integrering av plugins via externa tjänsteleverantörer

Vi använder plugins för olika ändamål. De plugins som används förtecknas nedan:

1. Lagringstid

Era personuppgifter lagras så länge det är nödvändigt för att uppfylla de ändamål som beskrivs i denna integritetspolicy eller så länge det krävs enligt lag, t.ex. för skatte- och bokföringsändamål.

2. Överföring till tredjeland

Vid användning av de plugins som är markerade med överföring till tredjeland eller USA kan personuppgifter överföras till servrar i USA. Den rättsliga grunden för denna överföring är samtycke enligt art. 6.1 första meningen a GDPR. Amerikas förenta stater erbjuder inte en adekvat skyddsnivå för personuppgifter enligt ett beslut av Europeiska unionen. Den huvudsakliga risken med överföringen ligger i plugin-leverantörernas skyldighet att under vissa omständigheter göra användaruppgifter tillgängliga för amerikanska myndigheter. Med samtliga leverantörer finns för närvarande ett personuppgiftsbiträdesavtal med standardavtalsklausuler för att göra överföringen till tredjeland så dataskyddsvänlig och säker som möjligt. Vi arbetar för närvarande med anpassningar till EU-domstolens dom av den 16.07.2020 (Schrems II, mål C-311/18), inklusive ytterligare säkerhetsåtgärder. En kopia av standardavtalsklausulerna om dataskydd kan begäras genom att skicka oss ett formlöst e-postmeddelande.

3. Möjlighet att återkalla och begära radering

Ni har rätt att när som helst återkalla ert samtycke enligt dataskyddslagstiftningen. Återkallandet av samtycket påverkar inte lagligheten av den behandling som har skett på grundval av samtycket fram till återkallandet.

Ni kan förhindra att respektive leverantörer samlar in och behandlar era personuppgifter genom att förhindra lagring av tredjepartscookies på er dator, använda funktionen ”Do Not Track” i en webbläsare som stöder detta, inaktivera körningen av skriptkod i er webbläsare eller installera en skriptblockerare såsom NoScript (https://noscript.net/) eller Ghostery (https://www.ghostery.com) i er webbläsare.

Denna integritetspolicy har upprättats med hjälp av DataGuard.