Juridisk

Politik om beskyttelse af persondata

1) Dataansvarlig

Denne privatlivspolitik oplyser dig om, hvilke personoplysninger vi behandler, når du besøger vores webshop og afgiver en ordre, til hvilket formål, på hvilket retsgrundlag, og hvilke rettigheder du har. Personoplysninger er alle oplysninger, der kan henføres til dig som person, for eksempel navn, adresse, e-mailadresse eller IP-adresse.

Dataansvarlig for databehandlingen i henhold til databeskyttelsesforordningen (GDPR – på tysk DSGVO) er:

HF Digital Marketing UG (haftungsbeschränkt)
Altewiekring 20a
38102 Braunschweig
Tyskland
E-mail: support@puschies.de

Der er ikke udpeget en databeskyttelsesrådgiver, da der ikke er lovpligt hertil.

Har du spørgsmål om databeskyttelse eller ønsker du at udøve dine rettigheder, bedes du skrive til os på support@puschies.de.

2) Overblik og retsgrundlag

2.1 Hvilke oplysninger vi behandler

Hvis du blot ser på vores shop, behandler vi tekniske data, som din browser automatisk overfører (se afsnit 4), samt – hvis du har givet samtykke – brugsdata til analyse og markedsføring (se afsnit 14). Hvis du afgiver en ordre, opretter en kundekonto, skriver til os eller tilmelder dig nyhedsbrevet, behandler vi desuden de oplysninger, som du selv giver os i den forbindelse.

2.2 Retsgrundlag

Vi behandler kun personoplysninger, hvis et af følgende retsgrundlag finder anvendelse. For hver behandling angiver vi det relevante grundlag.

  • Art. 6, stk. 1, litra a, GDPR: Du har givet samtykke til behandlingen. Du kan til enhver tid tilbagekalde et samtykke med virkning for fremtiden.
  • Art. 6, stk. 1, litra b, GDPR: Behandlingen er nødvendig for opfyldelsen af en kontrakt med dig eller for gennemførelse af foranstaltninger forud for indgåelse af en kontrakt, for eksempel ved en ordre.
  • Art. 6, stk. 1, litra c, GDPR: Behandlingen er nødvendig for at overholde en retlig forpligtelse, for eksempel handels- og skatteretlige opbevaringspligter.
  • Art. 6, stk. 1, litra f, GDPR: Behandlingen er nødvendig for at forfølge en legitim interesse, som vi eller en tredjemand har, og dine interesser går ikke forud herfor. Du kan gøre indsigelse mod sådanne behandlinger (se afsnit 16).
  • § 25 Abs. 1 TDDDG (den tyske lov om databeskyttelse inden for telekommunikation og digitale tjenester): Lagring af oplysninger på din enhed eller adgang hertil (for eksempel cookies) sker kun med dit samtykke, medmindre det i henhold til § 25 Abs. 2 TDDDG er strengt nødvendigt for den tjeneste, du har anmodet om.

2.3 Overførsel til tredjelande

Nogle af vores tjenesteudbydere har hjemsted uden for Den Europæiske Union (EU) eller Det Europæiske Økonomiske Samarbejdsområde (EØS) eller tilgår data derfra, navnlig i USA. En sådan overførsel finder kun sted, hvis der for modtagerlandet foreligger en afgørelse om tilstrækkeligheden af beskyttelsesniveauet fra EU-Kommissionen (art. 45 GDPR), eller hvis der foreligger fornødne garantier (art. 46 GDPR).

For USA gælder afgørelsen om tilstrækkeligheden af beskyttelsesniveauet vedrørende EU-US Data Privacy Framework (DPF) af 10. juli 2023 for virksomheder, der er certificeret i henhold til DPF. Om en virksomhed er certificeret, kan du se på https://www.dataprivacyframework.gov/. Hvis en modtager ikke er certificeret, baserer vi overførslen på EU-Kommissionens standardkontraktbestemmelser (art. 46, stk. 2, litra c, GDPR). For Canada foreligger der en afgørelse om tilstrækkeligheden af beskyttelsesniveauet. For andre lande, for eksempel Kina, foreligger der ingen afgørelse om tilstrækkeligheden af beskyttelsesniveauet; her anvender vi standardkontraktbestemmelser eller overfører kun data, i det omfang det er nødvendigt for opfyldelsen af din kontrakt (art. 49, stk. 1, litra b, GDPR).

2.4 Kryptering

Vores shop leveres udelukkende via en krypteret forbindelse (TLS). Du kan genkende den på »https://« i adresselinjen i din browser.

2.5 Pligt til at afgive oplysninger

Du har hverken lovmæssig eller kontraktlig pligt til at give os personoplysninger. Uden de oplysninger, der i bestillingsformularen er markeret som obligatoriske, kan vi dog ikke modtage og levere en ordre. Der finder hos os ingen automatiske afgørelser, herunder profilering, sted som omhandlet i art. 22 GDPR. Betalingstjenesteudbydere kan ved enkelte betalingsmetoder foretage deres egne kontroller (se afsnit 10).

3) Hosting via Shopify

Vores webshop kører på e-handelsplatformen Shopify. Udbyder for forhandlere i Europa er Shopify International Limited, c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland (»Shopify«). Shopify stiller servere, shopsoftware, checkout, kundekonti og et content delivery-netværk til rådighed. Alle data, som du indtaster i vores shop, eller som opstår under besøget, behandles på Shopifys systemer.

Shopify behandler dataene som databehandler på vores vegne (art. 28 GDPR). Retsgrundlaget er art. 6, stk. 1, litra b, GDPR, i det omfang behandlingen tjener til forberedelse og gennemførelse af kontrakten, og i øvrigt art. 6, stk. 1, litra f, GDPR. Vores legitime interesse består i en sikker, stabil og økonomisk drift af shoppen.

Som led i Shopifys ydelser kan data overføres til Shopify Inc. i Canada samt til koncernselskaber i USA (bl.a. Shopify Data Processing (USA) Inc. og Shopify (USA) Inc.). For Canada foreligger der en afgørelse om tilstrækkeligheden af beskyttelsesniveauet fra EU-Kommissionen. Ved overførsler inden for Shopify-koncernen til lande uden for EU baserer Shopify sig på bindende virksomhedsregler (Binding Corporate Rules, art. 47 GDPR), og ved overførsler til yderligere underdatabehandlere på standardkontraktbestemmelser (art. 46, stk. 2, litra c, GDPR).

Shopify fastslår ud fra din IP-adresse, hvilket land du tilgår shoppen fra, for at vise dig det passende marked med sprog, valuta, fragtomkostninger og afgifter (Shopify Markets). Retsgrundlaget er art. 6, stk. 1, litra f, GDPR; vores legitime interesse består i at vise dig de korrekte priser og leveringsbetingelser for dit land.

Yderligere oplysninger finder du i Shopifys privatlivspolitik: https://www.shopify.de/legal/datenschutz

4) Serverlogfiler

Ved hvert besøg i vores shop overfører din browser af tekniske årsager data til Shopifys servere, hvor de gemmes i såkaldte logfiler. Det drejer sig om:

  • den side eller fil, der er hentet
  • dato og klokkeslæt for adgangen
  • overført datamængde og statuskode
  • den tidligere besøgte side (referrer)
  • browsertype og -version, styresystem
  • IP-adresse

Disse data er nødvendige for at vise dig siderne, sikre shoppens stabilitet og sikkerhed og opdage angreb eller misbrug. Retsgrundlaget er art. 6, stk. 1, litra f, GDPR. Dataene samkøres ikke med andre datakilder med henblik på at identificere enkelte besøgende. Logfilerne slettes, så snart de ikke længere er nødvendige til disse formål, medmindre en konkret sikkerhedshændelse kræver længere opbevaring til opklaring.

5) Cookies og samtykke

5.1 Hvad cookies er

Cookies er små tekstfiler, som din browser gemmer på din enhed. Sammenlignelige teknikker er for eksempel browserens lokale lager (Local Storage), pixels eller scripts, der aflæser oplysninger fra din enhed. I det følgende bruger vi betegnelsen »cookies« om alle disse teknikker.

5.2 Nødvendige cookies

Nogle cookies er strengt nødvendige for driften af shoppen, for eksempel for at gemme indholdet af din kurv, gennemføre checkout, holde dig logget ind på din kundekonto, huske dine sprog- og landeindstillinger og gemme dit cookievalg. Disse cookies anvender vi uden samtykke (§ 25 Abs. 2 Nr. 2 TDDDG). Den dermed forbundne behandling af personoplysninger baserer vi på art. 6, stk. 1, litra b, GDPR, i det omfang den tjener en ordre, og i øvrigt på art. 6, stk. 1, litra f, GDPR.

5.3 Samtykkekrævende cookies

Cookies og tjenester til statistik, analyse, personalisering og markedsføring anvender vi kun, hvis du forinden har givet samtykke (§ 25 Abs. 1 TDDDG, art. 6, stk. 1, litra a, GDPR). Hvilke tjenester det drejer sig om, beskriver vi i afsnit 14.

5.4 Cookiebanner og tilbagekaldelse

Til indhentning af dit samtykke bruger vi Shopifys cookiebanner (Shopify Customer Privacy). Ved dit første besøg kan du der acceptere eller afvise alle kategorier eller vælge dem enkeltvis. Dit valg gemmes i en nødvendig cookie og videregives til de integrerede tjenester, så de kun indlæses i det tilladte omfang. For Google-tjenester bruger vi desuden Google Consent Mode; uden dit samtykke sættes der ingen cookies fra Google. Afhængigt af indstillingen kan der i den forbindelse overføres cookieløse signaler, der ikke er personhenførbare.

Du kan til enhver tid tilbagekalde eller ændre dit samtykke med virkning for fremtiden via cookieindstillingerne, som du til enhver tid kan åbne via det pågældende link på vores website. Derudover kan du slette eller blokere cookies i din browser. Hvis du blokerer nødvendige cookies, fungerer kurv og checkout muligvis ikke.

Hvis du tilgår shoppen fra et land uden for EU, kan banneret afhængigt af retstilstanden dér se anderledes ud eller helt bortfalde.

6) Kontakt via e-mail og kontaktformular

Du kan kontakte os via e-mail på support@puschies.de eller via kontaktformularen i vores shop. Beskeder fra kontaktformularen videresendes via Shopify (se afsnit 3) til vores e-mailindbakke. Vi behandler oplysningerne fra din besked (som regel navn, e-mailadresse, ordrenummer og indholdet af henvendelsen) for at behandle og besvare din henvendelse. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR, hvis din henvendelse vedrører en ordre eller en kontrakt, og i øvrigt art. 6, stk. 1, litra f, GDPR; vores legitime interesse består i at besvare henvendelser fra kunder.

Vi sletter din henvendelse, når den er endeligt behandlet, og der ikke er lovbestemte opbevaringspligter til hinder herfor. Beskeder, der i forbindelse med en ordre gælder som handels- eller forretningsbreve, opbevarer vi i op til seks år (se afsnit 17).

7) Kundekonto

Du kan frivilligt oprette en kundekonto i vores shop. Her kan du se dine ordrer og administrere dine adresser. Du logger ind med din e-mailadresse og, afhængigt af kontotypen, med en engangsbekræftelseskode, som du modtager via e-mail, eller med en adgangskode.

Vi behandler de oplysninger, du angiver på kontoen (e-mailadresse, navn, adresser, eventuelt telefonnummer), samt din ordrehistorik. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR. Du kan til enhver tid få din kundekonto slettet; en besked til support@puschies.de er tilstrækkelig. Data, som vi af lovmæssige årsager skal opbevare, spærrer vi, indtil fristerne udløber, og sletter dem derefter.

8) Ordrebehandling

8.1 Ordredata

Når du afgiver en ordre, behandler vi de oplysninger, der er nødvendige for kontraktindgåelse, betaling, levering, faktura og eventuel returnering: navn, leverings- og faktureringsadresse, e-mailadresse, eventuelt telefonnummer, bestilte varer, priser, valgt betalingsmetode og forsendelsesmetode. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR. For opbevaring af fakturaer og regnskabsbilag gælder art. 6, stk. 1, litra c, GDPR sammenholdt med de handels- og skatteretlige regler.

Efter ordren sender vi dig e-mails med ordrebekræftelse, om forsendelse og eventuelt om returnering. Disse beskeder er en del af kontraktens gennemførelse (art. 6, stk. 1, litra b, GDPR) og sendes via Shopify.

8.2 Personaliserede varer

Mange af vores produkter kan du personalisere i produktkonfiguratoren, for eksempel med et navn eller en kort tekst, der broderes på, samt med valg af farver og motiver. Disse oplysninger gemmes som en del af din ordre og bruges kun til at fremstille varen som ønsket, kontrollere ordren og afklare spørgsmål. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR.

Ofte er navnet et barns fornavn. Angiv venligst kun det, der skal stå på varen, og ingen yderligere oplysninger om barnet.

8.3 Videregivelse til produktionen

Til fremstilling af personaliserede varer videregiver vi de nødvendige ordredata (for eksempel ordrenummer, vare, størrelse, farve og personaliseringsoplysninger) til de produktions- og fulfillment-tjenesteudbydere, vi har indgået aftale med. Navn og adresse modtager de kun, i det omfang de sender varen direkte til dig. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR. Har en tjenesteudbyder hjemsted uden for EU eller EØS, sker overførslen på grundlag af EU-Kommissionens standardkontraktbestemmelser (art. 46, stk. 2, litra c, GDPR).

8.4 Ordreeksport til Google Sheets

Til planlægning af produktionen overfører vi de nødvendige ordredata (ordrenummer, vare, personaliseringsoplysninger og eventuelt bestillerens navn) automatisk med Shopify Flow til et regneark i Google Sheets. Udbyder af Google Sheets er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; data kan også overføres til Google LLC i USA, som er certificeret i henhold til EU-US Data Privacy Framework. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR samt art. 6, stk. 1, litra f, GDPR; vores legitime interesse består i en effektiv og fejlfri produktionsplanlægning. Vi sletter posterne, så snart de ikke længere er nødvendige for produktionen og mangelsansvaret.

8.5 Told ved leveringer uden for EU

Ved leveringer til Schweiz og andre lande uden for EU skal navn, adresse, indhold og værdi af forsendelsen anmeldes til toldmyndighederne. Disse oplysninger overfører vi via fragtfirmaet til de kompetente myndigheder. Retsgrundlaget er art. 6, stk. 1, litra b og litra c, GDPR.

9) Fragtfirmaer

9.1 DHL

Til forsendelse fra Tyskland bruger vi DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Vi overfører navn og leveringsadresse samt, hvis det foreligger, et Packstation-nummer eller DHL-kundenummer (»Postnummer«). Retsgrundlaget er art. 6, stk. 1, litra b, GDPR. Ved forsendelser til andre lande overdrager DHL eventuelt forsendelsen til udbringning til en partnervirksomhed i modtagerlandet, som i den forbindelse ligeledes modtager dataene.

Din e-mailadresse og eventuelt dit telefonnummer videregiver vi kun til DHL, i det omfang du har givet samtykke hertil under bestillingen, så DHL kan varsle dig om leveringen og aftale et leveringstidspunkt (art. 6, stk. 1, litra a, GDPR). Du kan til enhver tid tilbagekalde dette samtykke over for os eller over for DHL. Uden dit samtykke modtager DHL kun de oplysninger, der er nødvendige for udbringningen, såsom navn og leveringsadresse (art. 6, stk. 1, litra b, GDPR).

10) Betalingstjenesteudbydere

Hvilke betalingsmetoder der tilbydes, afhænger af leveringslandet og vises i checkout. Vælger du en betalingsmetode, overfører vi de oplysninger, der er nødvendige for betalingen (som regel navn, adresse, e-mailadresse, ordrenummer, fakturabeløb og valuta), til den pågældende betalingstjenesteudbyder. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR. Dine kort- eller kontooplysninger indtaster du direkte hos betalingstjenesteudbyderen eller i dennes sikre indtastningsfelter; vi modtager dem ikke.

Med henblik på forebyggelse af svindel og, ved betalingsmetoder med udskudt betaling, kontrol af identitet og kreditværdighed behandler betalingstjenesteudbyderne til dels også dine data som selvstændigt dataansvarlige, eventuelt med inddragelse af kreditoplysningsbureauer. Nærmere oplysninger finder du i udbydernes privatlivspolitikker.

10.1 PayPal

Udbyder: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Afhængigt af tilbuddet omfatter PayPal også betaling via direkte debitering, kreditkort eller »Betal senere«; PayPal kan i den forbindelse foretage en kreditvurdering. Privatlivspolitik: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

10.2 Mollie

Udbyder: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Nederlandene. Via Mollie håndterer vi afhængigt af leveringslandet yderligere lokale betalingsmetoder, for eksempel Klarna (se 10.4), BLIK eller Przelewy24 (se 10.3). Det er de betalingsmetoder, der vises i checkout, som er afgørende. Privatlivspolitik: https://www.mollie.com/de/privacy

10.3 BLIK og Przelewy24 (via Mollie)

I det omfang vi via Mollie tilbyder BLIK eller Przelewy24 (navnlig for ordrer til Polen), videregives dataene til brug for betalingen desuden til den pågældende operatør: for BLIK til Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Warszawa, Polen, for Przelewy24 til PayPro SA, Kanclerska 15A, 60-326 Poznań, Polen.

10.4 Klarna

Udbyder: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige. Klarnas betalingsmetoder tilbyder vi via Mollie (se 10.2); Mollie overfører de oplysninger, der er nødvendige for betalingen, til Klarna. Ved Klarna-betalingsmetoder som faktura eller afbetaling kontrollerer Klarna din identitet og kreditværdighed og kan i den forbindelse inddrage kreditoplysningsbureauer; resultatet kan indeholde sandsynlighedsværdier (scoreværdier). Klarna afgør på dette grundlag, om du får tilbudt den valgte betalingsmetode. Klarna er selv ansvarlig for denne kontrol. Privatlivspolitik: https://www.klarna.com/de/datenschutz/

10.5 Shopify Payments (Stripe)

Betalinger med kredit- eller debetkort, Apple Pay og Google Pay behandler vi via Shopify Payments. For forhandlere i Europa udbydes Shopify Payments af Shopify International Limited (adresse, se afsnit 3); den tekniske betalingsafvikling varetages af Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe kan overføre data til Stripe, Inc. i USA; grundlaget er EU-US Data Privacy Framework eller standardkontraktbestemmelser. Privatlivspolitik: https://stripe.com/de/privacy

10.6 Apple Pay

Udbyder: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Ved betaling med Apple Pay bekræfter du betalingen på din Apple-enhed. Apple videresender betalingsoplysningerne krypteret til betalingstjenesteudbyderen; vi modtager intet kortnummer. Apple Pay håndteres via Shopify Payments (se 10.5).

10.7 Google Pay

Udbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ved betaling med Google Pay overfører Google i stedet for dine kortoplysninger et transaktions-id, der kun er gyldigt én gang, til betalingstjenesteudbyderen. Google kan behandle transaktionsdata i henhold til sine egne vilkår. Google Pay håndteres via Shopify Payments (se 10.5).

11) Returportal og online-fortrydelse

Til returneringer fra Tyskland bruger vi en returportal, der stilles til rådighed via Shopify-appen »easyReturns«. Udbyder er 247APPS UG (haftungsbeschränkt), In der Goldgrube 28, 56073 Koblenz, Tyskland. I portalen indtaster du ordrenummer og e-mailadresse eller postnummer, vælger varerne og eventuelt en årsag og modtager en returlabel samt en bekræftelse på modtagelsen via e-mail. Til returlabelen overføres navn og adresse til det pågældende fragtfirma. Til dette formål behandler udbyderen dine ordre- og adresseoplysninger samt oplysningerne om returneringen som databehandler på vores vegne. I det omfang data i den forbindelse behandles uden for EU, sker dette på grundlag af fornødne garantier (standardkontraktbestemmelser).

For ordrer til alle andre lande udøver du din fortrydelsesret via en formular i vores shop eller via e-mail. Vi behandler i den forbindelse dit navn, din e-mailadresse, ordrenummeret og de berørte varer og bekræfter modtagelsen over for dig via e-mail.

Retsgrundlaget er i begge tilfælde art. 6, stk. 1, litra b og litra c, GDPR (håndtering af fortrydelsen og lovpligtig bekræftelse af modtagelsen). Frivillige oplysninger om årsagen til returneringen behandler vi på grundlag af art. 6, stk. 1, litra f, GDPR for at forbedre vores produkter og størrelsesangivelser.

12) Nyhedsbrev og e-mailmarkedsføring

12.1 Nyhedsbrev med samtykke

Hvis du tilmelder dig vores nyhedsbrev, informerer vi dig via e-mail om nye produkter, kampagner og nyheder. Den eneste obligatoriske oplysning er din e-mailadresse; yderligere oplysninger som dit fornavn er frivillige og bruges til personlig tiltale. Retsgrundlaget er dit samtykke (art. 6, stk. 1, litra a, GDPR).

Vi anvender double opt-in-proceduren: Efter tilmeldingen modtager du en e-mail med et bekræftelseslink. Først når du klikker på det, er abonnementet aktivt. For at kunne dokumentere tilmeldingen gemmer vi tidspunktet for tilmelding og bekræftelse samt den IP-adresse, der blev brugt i den forbindelse (art. 6, stk. 1, litra c og litra f, GDPR).

Du kan til enhver tid afmelde nyhedsbrevet via afmeldingslinket i hver e-mail eller ved at skrive til support@puschies.de. Efter afmeldingen fjerner vi din adresse fra udsendelseslisten. Dokumentationen for dit tidligere samtykke opbevarer vi i op til tre år for at kunne forsvare os mod eventuelle krav.

12.2 Markedsføring over for eksisterende kunder

Hvis du har bestilt hos os, kan vi sende dig markedsføring for egne, lignende produkter til den e-mailadresse, du angav i den forbindelse, også uden særskilt samtykke (§ 7 Abs. 3 UWG, den tyske lov mod illoyal konkurrence). Retsgrundlaget er art. 6, stk. 1, litra f, GDPR; vores legitime interesse består i direkte markedsføring over for vores kunder.

Du kan til enhver tid gøre indsigelse mod denne brug af din e-mailadresse, uden at det medfører andre omkostninger for dig end transmissionsomkostningerne efter basistaksterne. Brug hertil afmeldingslinket i hver e-mail, eller skriv til support@puschies.de.

12.3 Udsendelse via Klaviyo

Til nyhedsbreve og automatiserede e-mails (for eksempel påmindelser om en ikke gennemført kurv, hvis du har givet samtykke) bruger vi Klaviyo. Udbyder er Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02111, USA. Klaviyo gemmer din e-mailadresse, de frivillige oplysninger, din abonnementsstatus og din ordrehistorik fra Shopify og behandler dem som databehandler på vores vegne.

Klaviyo registrerer, om og hvornår en e-mail blev åbnet, og hvilke links der blev klikket på, så vi kan evaluere effekten af vores e-mails og tilpasse indholdet til dine interesser. Med dit samtykke via cookiebanneret registrerer Klaviyo desuden, hvilke produkter du ser på i vores shop, og knytter dette til din profil. Retsgrundlaget for disse evalueringer er dit samtykke (art. 6, stk. 1, litra a, GDPR, § 25 Abs. 1 TDDDG), ved markedsføring over for eksisterende kunder art. 6, stk. 1, litra f, GDPR.

Data kan blive behandlet i USA; Klaviyo er certificeret i henhold til EU-US Data Privacy Framework. Privatlivspolitik: https://www.klaviyo.com/privacy

13) Anmeldelser via Judge.me

Til produktanmeldelser bruger vi Shopify-appen Judge.me. Udbyder er Judge.me Ltd, c/o Buckworths, 2nd Floor, 1-3 Worship Street, London EC2A 2AB, Storbritannien. Judge.me viser anmeldelser på vores produktsider og stiller en formular til rådighed, hvormed du kan afgive en anmeldelse.

Efter en ordre sender vi dig via Judge.me en e-mail med en anmodning om en anmeldelse. Det sker på grundlag af dit samtykke (art. 6, stk. 1, litra a, GDPR) eller, hvis du har bestilt hos os, som markedsføring over for eksisterende kunder i henhold til § 7 Abs. 3 UWG (art. 6, stk. 1, litra f, GDPR, se 12.2). Du kan til enhver tid gøre indsigelse mod denne brug af din e-mailadresse, uden at det medfører andre omkostninger for dig end transmissionsomkostningerne efter basistaksterne, for eksempel via e-mail til support@puschies.de. Til dette formål modtager Judge.me dit navn, din e-mailadresse og de bestilte varer.

Hvis du afgiver en anmeldelse, offentliggør vi den med det navn eller de initialer, du har angivet, dato, stjernebedømmelse, tekst og eventuelt fotos. Retsgrundlaget er dit samtykke (art. 6, stk. 1, litra a, GDPR), som du giver ved at indsende anmeldelsen. Du kan til enhver tid kræve din anmeldelse slettet via e-mail til support@puschies.de. For Storbritannien foreligger der en afgørelse om tilstrækkeligheden af beskyttelsesniveauet fra EU-Kommissionen. Ifølge Judge.me kan data også blive gemt på servere i USA; en certificering i henhold til EU-US Data Privacy Framework er ikke kendt, og overførslen sker derfor på grundlag af standardkontraktbestemmelser.

14) Webanalyse og markedsføring

Følgende tjenester anvender vi kun, hvis du har givet samtykke i cookiebanneret (art. 6, stk. 1, litra a, GDPR, § 25 Abs. 1 TDDDG). Uden dit samtykke indlæses de ikke eller modtager ingen data. Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden via cookieindstillingerne (afsnit 5.4). For hver tjeneste finder du formål, udbyder, retsgrundlag, overførsel til tredjelande og opbevaringsperiode.

14.1 Google Tag Manager via Stape (server-side)

Formål: Med Google Tag Manager styrer vi integrationen af analyse- og markedsføringstjenesterne i vores shop. En del af dataene sendes ikke direkte fra din browser til tjenesterne, men først til en egen servercontainer, der drives hos Stape. Dér fastlægger vi, hvilke data der videregives til hvilken tjeneste, og kan forkorte eller fjerne data inden videregivelsen. Tag Manager opretter ikke selv brugerprofiler.

Udbyder og hjemsted: Google Tag Manager: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Hosting af servercontainer: Stape (Stape Europe OÜ, Tallinn, Estland; servere i EU).

Retsgrundlag: Servercontaineren behandler kun data for tjenester, som du har givet samtykke til (art. 6, stk. 1, litra a, GDPR, § 25 Abs. 1 TDDDG). Stape handler som databehandler på vores vegne.

Tredjeland og garantier: Google kan overføre data til Google LLC i USA; Google LLC er certificeret i henhold til EU-US Data Privacy Framework. Stape Europe driver servercontainerne i datacentre i EU; databehandleraftalen er en del af Stapes brugsvilkår.

Opbevaringsperiode og tilbagekaldelse: Servercontaineren videresender data og gemmer dem ikke permanent; logdata hos Stape opbevares kun i kort tid. Tilbagekaldelse via cookieindstillingerne.

14.2 Google Analytics 4

Formål: Google Analytics 4 analyserer, hvordan besøgende bruger vores shop, for eksempel hvilke sider der åbnes, hvor besøgende kommer fra, hvor længe de bliver, og hvilke køb der gennemføres. Vi bruger rapporterne til at forbedre shoppen og vores annoncering. IP-adresser gemmes ikke i GA4.

Udbyder og hjemsted: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Retsgrundlag: Samtykke (art. 6, stk. 1, litra a, GDPR, § 25 Abs. 1 TDDDG). Google behandler dataene som databehandler på vores vegne.

Tredjeland og garantier: Overførsel til Google LLC, USA, på grundlag af EU-US Data Privacy Framework; supplerende standardkontraktbestemmelser.

Opbevaringsperiode og tilbagekaldelse: Cookies (for eksempel »_ga«) gemmes i op til to år. Hændelsesdata på brugerniveau slettes i GA4 efter maksimalt 14 måneder. Tilbagekaldelse via cookieindstillingerne. Yderligere oplysninger: https://policies.google.com/privacy

14.3 Google Ads-konverteringssporing og remarketing

Formål: Med konverteringssporingen fra Google Ads måler vi, om et klik på en af vores annoncer hos Google har ført til et køb eller en anden handling. På den måde kan vi evaluere vores annoncers succes og styre budgetterne. Med remarketing viser vi senere besøgende i vores shop annoncer på andre websites og i Google-tjenester for produkter, de har set på. Til dette formål opretter Google målgrupper på grundlag af dit besøg. Konverteringssporing og remarketing anvender vi kun med dit samtykke.

Udbyder og hjemsted: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Retsgrundlag: Samtykke (art. 6, stk. 1, litra a, GDPR, § 25 Abs. 1 TDDDG). Google anvender til dels også dataene til egne formål; i det omfang er vi og Google fælles dataansvarlige eller hver især selvstændigt dataansvarlige.

Tredjeland og garantier: Overførsel til Google LLC, USA, på grundlag af EU-US Data Privacy Framework.

Opbevaringsperiode og tilbagekaldelse: Konverteringscookies gemmes som regel i op til 90 dage. Medlemskab af remarketinglister gemmer Google i maksimalt 540 dage. Tilbagekaldelse via cookieindstillingerne. Personaliseret annoncering fra Google kan du desuden slå fra i din Google-konto.

14.4 Meta-pixel og Conversions API

Formål: Vi bruger Meta-pixlen og Conversions API til at måle succesen af vores annoncer på Facebook og Instagram, danne målgrupper til annoncer (for eksempel besøgende i vores shop eller personer, der ligner dem) og vise annoncer til personer, der interesserer sig for vores produkter. Pixlen sender fra din browser oplysninger om dine handlinger i shoppen (for eksempel sidevisning, vare lagt i kurv, køb) til Meta. Via Conversions API sender vores servercontainer (se 14.1) desuden disse hændelser direkte til Meta. Ved avanceret matching overfører vi derudover data som e-mailadresse, telefonnummer, navn og postnummer i hashet form, så Meta kan knytte hændelserne til en brugerkonto.

Udbyder og hjemsted: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Retsgrundlag: Samtykke (art. 6, stk. 1, litra a, GDPR, § 25 Abs. 1 TDDDG), også for overførslen via Conversions API og den avancerede matching. For indsamlingen og overførslen af dataene til Meta er vi og Meta fælles dataansvarlige (art. 26 GDPR); der foreligger en aftale herom med Meta (Meta Controller Addendum). For den videre behandling hos Meta er Meta eneansvarlig.

Tredjeland og garantier: Overførsel til Meta Platforms, Inc. i USA på grundlag af EU-US Data Privacy Framework; supplerende standardkontraktbestemmelser.

Opbevaringsperiode og tilbagekaldelse: Cookien »_fbp« gemmes i op til 90 dage. Meta gemmer de overførte data i henhold til sine egne retningslinjer. Tilbagekaldelse via cookieindstillingerne. Yderligere oplysninger: https://www.facebook.com/privacy/policy/

14.5 Microsoft Clarity

Formål: Microsoft Clarity registrerer, hvordan besøgende interagerer med vores sider, for eksempel musebevægelser, klik og scrolldybde, og viser dette som heatmaps og sessionsoptagelser. På den måde kan vi se, hvor shoppen er svær at bruge. Indtastninger i formularfelter maskeres og optages ikke.

Udbyder og hjemsted: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA (aftalepart ifølge Clarity-brugsvilkårene). Dataansvarlig for brugere i Det Europæiske Økonomiske Samarbejdsområde er ifølge Microsofts privatlivspolitik Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft behandler Clarity-dataene som selvstændig dataansvarlig og også til egne formål, bl.a. til annoncering.

Retsgrundlag: Samtykke (art. 6, stk. 1, litra a, GDPR, § 25 Abs. 1 TDDDG).

Tredjeland og garantier: Overførsel til Microsoft Corporation, USA, på grundlag af EU-US Data Privacy Framework; Microsoft Corporation er certificeret.

Opbevaringsperiode og tilbagekaldelse: Cookien »_clck« gemmes i op til et år, cookien »_clsk« i en dag. Sessionsoptagelser sletter Microsoft efter 30 dage, sammenfattede klikdata (heatmaps) samt markerede optagelser efter ni måneder. Tilbagekaldelse via cookieindstillingerne. Yderligere oplysninger: https://privacy.microsoft.com/de-de/privacystatement

14.6 Microsoft Advertising (UET)

Formål: Med Universal Event Tracking (UET) fra Microsoft Advertising måler vi, om et klik på en af vores annoncer i søgemaskinen Bing eller i Microsofts annoncenetværk har ført til et køb, og danner målgrupper til annoncer.

Udbyder og hjemsted: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Retsgrundlag: Samtykke (art. 6, stk. 1, litra a, GDPR, § 25 Abs. 1 TDDDG). UET anvendes kun med dit samtykke.

Tredjeland og garantier: Overførsel til Microsoft Corporation, USA, på grundlag af EU-US Data Privacy Framework.

Opbevaringsperiode og tilbagekaldelse: Cookies (for eksempel »_uetvid«) gemmes i op til 13 måneder. Tilbagekaldelse via cookieindstillingerne.

14.7 Hotjar

Formål: Hotjar opretter heatmaps og sessionsoptagelser, så vi kan se, hvordan besøgende bruger vores shop, og muliggør korte feedbackundersøgelser. Indtastninger i formularfelter maskeres.

Udbyder og hjemsted: Hotjar tilhører Contentsquare-koncernen. Udbyder i EU er Contentsquare SAS, 7 rue de Madrid, 75008 Paris, Frankrig.

Retsgrundlag: Samtykke (art. 6, stk. 1, litra a, GDPR, § 25 Abs. 1 TDDDG). Hotjar handler som databehandler på vores vegne.

Tredjeland og garantier: Hotjar gemmer dataene i EU. I det omfang data overføres til Content Square, Inc. eller andre underdatabehandlere i USA, sker dette på grundlag af EU-US Data Privacy Framework (Content Square, Inc. er certificeret) eller standardkontraktbestemmelser.

Opbevaringsperiode og tilbagekaldelse: Cookies gemmes i op til et år; optagelser slettes efter maksimalt 365 dage. Tilbagekaldelse via cookieindstillingerne. Yderligere oplysninger: https://contentsquare.com/privacy-center/services-privacy-policy/

14.8 Adtriba

Formål: Adtriba knytter køb til de annoncekanaler og kontaktpunkter, via hvilke en besøgende er kommet til os (marketingattribution), og hjælper os med at fordele vores annoncebudget på kanalerne. Til dette formål behandles et pseudonymt id, de besøgte sider, kampagneparametre fra links og ordrehændelser.

Udbyder og hjemsted: Adtriba GmbH (en virksomhed i Funnel-koncernen), Hoheluftchaussee 95, 20253 Hamburg, Tyskland.

Retsgrundlag: Samtykke (art. 6, stk. 1, litra a, GDPR, § 25 Abs. 1 TDDDG). Adtriba handler som databehandler på vores vegne.

Tredjeland og garantier: Ifølge databehandleraftalen kan Adtriba også behandle data i Storbritannien, Australien og USA (underdatabehandlere bl.a. Amazon Web Services og Google). For Storbritannien foreligger der en afgørelse om tilstrækkeligheden af beskyttelsesniveauet fra EU-Kommissionen; overførsler til andre tredjelande sker på grundlag af standardkontraktbestemmelser (art. 46, stk. 2, litra c, GDPR).

Opbevaringsperiode og tilbagekaldelse: Dataene gemmes, indtil du tilbagekalder dit samtykke, og slettes senest efter 24 måneder. Tilbagekaldelse via cookieindstillingerne.

14.9 Pinterest Tag

Formål: Med Pinterest Tag måler vi, om annoncer på Pinterest fører til køb, og danner målgrupper til annoncer på Pinterest.

Udbyder og hjemsted: Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland.

Retsgrundlag: Samtykke (art. 6, stk. 1, litra a, GDPR, § 25 Abs. 1 TDDDG).

Tredjeland og garantier: Overførsel til Pinterest, Inc., USA, på grundlag af EU-US Data Privacy Framework; Pinterest, Inc. er certificeret.

Opbevaringsperiode og tilbagekaldelse: Cookierne »_pin_unauth« og »_epik« gemmes i op til et år. Tilbagekaldelse via cookieindstillingerne.

14.10 TikTok Pixel

Formål: Med TikTok Pixel måler vi, om annoncer på TikTok fører til køb, og danner målgrupper til annoncer på TikTok.

Udbyder og hjemsted: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.

Retsgrundlag: Samtykke (art. 6, stk. 1, litra a, GDPR, § 25 Abs. 1 TDDDG).

Tredjeland og garantier: TikTok kan overføre data til lande uden for EU, bl.a. til USA og Kina (fjernadgang). Grundlaget er standardkontraktbestemmelser; en certificering i henhold til EU-US Data Privacy Framework er ikke kendt.

Opbevaringsperiode og tilbagekaldelse: Cookien »_ttp« gemmes i op til 13 måneder efter seneste brug. Tilbagekaldelse via cookieindstillingerne.

15) Funktioner på siden

15.1 Landeblokering (BM Country Blocker)

Vi bruger Shopify-appen BM Country Blocker til at begrænse adgangen til vores shop fra lande, som vi ikke leverer til. Til dette formål behandles din IP-adresse ved besøget og sammenholdes med en landedatabase. Udbyder af appen er Boostymark (app-udvikler, USA). Retsgrundlaget er art. 6, stk. 1, litra f, GDPR; vores legitime interesse består i beskyttelse af shoppen og begrænsning til vores leveringsområder. I det omfang data i den forbindelse behandles i USA, sker overførslen på grundlag af standardkontraktbestemmelser (art. 46, stk. 2, litra c, GDPR). Vi gemmer ikke selv din IP-adresse permanent i den forbindelse.

15.2 YouTube-videoer

På nogle sider integrerer vi videoer fra YouTube. Udbyder er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Videoer indlæses først efter dit samtykke eller efter klik (udvidet databeskyttelsestilstand youtube-nocookie.com). Ved afspilning modtager Google bl.a. din IP-adresse og oplysninger om den besøgte side; hvis du er logget ind på din Google-konto, kan Google knytte besøget til din konto. Retsgrundlaget er dit samtykke (art. 6, stk. 1, litra a, GDPR, § 25 Abs. 1 TDDDG). Data kan overføres til Google LLC i USA, som er certificeret i henhold til EU-US Data Privacy Framework. Yderligere oplysninger: https://policies.google.com/privacy

15.3 Ansøgninger via e-mail

Du kan sende os en jobansøgning via e-mail. Vi behandler oplysningerne fra din ansøgning (navnlig kontaktoplysninger, CV, eksamensbeviser, udtalelser og dokumentation for kvalifikationer) udelukkende for at træffe beslutning om besættelse af stillingen. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR (forberedelse af et ansættelsesforhold). Hvis du frivilligt oplyser særlige kategorier af personoplysninger, for eksempel et svært handicap, behandler vi disse i henhold til art. 9, stk. 2, litra b, GDPR.

Hvis der ikke indgås et ansættelsesforhold, sletter vi dine dokumenter senest seks måneder efter afslutningen af ansøgningsprocessen. Denne frist følger af vores legitime interesse (art. 6, stk. 1, litra f, GDPR) i at kunne forsvare os mod mulige krav i henhold til Allgemeines Gleichbehandlungsgesetz (den tyske lov om ligebehandling). Ønsker du, at vi opbevarer din ansøgning med henblik på fremtidige stillinger, indhenter vi dit samtykke hertil. Hvis der indgås et ansættelsesforhold, overføres dataene til personalemappen.

16) Dine rettigheder

16.1 Den registreredes rettigheder

Du har følgende rettigheder over for os med hensyn til de personoplysninger, der vedrører dig:

  • Ret til indsigt (art. 15 GDPR)
  • Ret til berigtigelse (art. 16 GDPR)
  • Ret til sletning (art. 17 GDPR)
  • Ret til begrænsning af behandling (art. 18 GDPR)
  • Ret til, at modtagere underrettes om berigtigelse, sletning eller begrænsning (art. 19 GDPR)
  • Ret til dataportabilitet (art. 20 GDPR)
  • Ret til indsigelse (art. 21 GDPR, se 16.2)
  • Ret til ikke at være genstand for en afgørelse, der udelukkende er baseret på automatisk behandling (art. 22 GDPR)
  • Ret til til enhver tid at tilbagekalde et givet samtykke med virkning for fremtiden (art. 7, stk. 3, GDPR); lovligheden af den behandling, der er foretaget indtil da, berøres ikke heraf

For at udøve dine rettigheder er en e-mail til support@puschies.de tilstrækkelig.

Du har desuden ret til at indgive en klage til en tilsynsmyndighed for databeskyttelse (art. 77 GDPR), navnlig i den medlemsstat, hvor du har dit sædvanlige opholdssted, dit arbejdssted eller hvor den påståede overtrædelse har fundet sted. Den kompetente tilsynsmyndighed for os er databeskyttelsesmyndigheden i delstaten Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover, https://www.lfd.niedersachsen.de

16.2 Ret til indsigelse i henhold til art. 21 GDPR

Behandler vi dine personoplysninger på grundlag af vores legitime interesser (art. 6, stk. 1, litra f, GDPR), kan du til enhver tid af grunde, der vedrører din særlige situation, gøre indsigelse mod denne behandling. Vi behandler herefter ikke længere dataene, medmindre vi kan påvise vægtige legitime grunde til behandlingen, der går forud for dine interesser, rettigheder og frihedsrettigheder, eller behandlingen sker med henblik på, at retskrav kan fastlægges, gøres gældende eller forsvares.

Behandler vi dine personoplysninger med henblik på direkte markedsføring, kan du til enhver tid uden angivelse af grunde gøre indsigelse mod denne behandling. Dette gælder også profilering, i det omfang den vedrører direkte markedsføring. Efter din indsigelse bruger vi ikke længere dine data til direkte markedsføring.

Din indsigelse kan du sende uden særlige formkrav via e-mail til support@puschies.de eller, ved markedsførings-e-mails, meddele via afmeldingslinket i hver e-mail.

17) Opbevaringsperiode

Vi opbevarer kun personoplysninger, så længe det er nødvendigt for det pågældende formål, eller lovbestemte opbevaringspligter kræver det. Medmindre der i de enkelte afsnit er angivet en særlig frist, gælder følgende:

  • Data, som vi behandler på grundlag af dit samtykke, opbevarer vi, indtil du tilbagekalder samtykket, eller formålet bortfalder.
  • Data til gennemførelse af kontrakten opbevarer vi, indtil kontrakten er fuldt gennemført, og derudover indtil udløbet af mangelsansvars- og forældelsesfristerne (som regel tre år fra udgangen af det år, hvor ordren blev afgivet).
  • Handels- og forretningsbreve, for eksempel forretningsmæssige e-mails vedrørende en ordre, opbevarer vi i seks år (§ 257 HGB – den tyske handelslov, § 147 AO – den tyske afgiftslov).
  • Fakturaer, øvrige regnskabsbilag, regnskabsbøger og årsregnskaber opbevarer vi i henhold til de lovbestemte opbevaringsfrister efter HGB og AO (som regel 8 år for regnskabsbilag og 10 år for regnskabsbøger og årsregnskaber; § 257 HGB, § 147 AO, § 14b UStG – den tyske momslov).
  • Data, som vi behandler på grundlag af legitime interesser, opbevarer vi, indtil interessen bortfalder, eller du har gjort gyldig indsigelse.

Opbevaringsfristerne begynder ved udgangen af det kalenderår, hvor dokumentet er opstået. Efter fristernes udløb sletter vi dataene. Så længe data kun opbevares på grund af en opbevaringspligt, begrænser vi behandlingen af dem.

Senest opdateret: 26.09.2026