Juridisk information

Integritetspolicy

1) Personuppgiftsansvarig

Denna integritetspolicy informerar dig om vilka personuppgifter vi behandlar när du besöker vår webbutik och när du lägger en beställning, för vilket ändamål, på vilken rättslig grund och vilka rättigheter du har. Personuppgifter är all information som kan kopplas till dig som person, till exempel namn, adress, e-postadress eller IP-adress.

Personuppgiftsansvarig för behandlingen enligt dataskyddsförordningen (GDPR, på tyska DSGVO) är:

HF Digital Marketing UG (haftungsbeschränkt)
Altewiekring 20a
38102 Braunschweig
Tyskland
E-post: support@puschies.de

Något dataskyddsombud har inte utsetts, eftersom det inte finns någon lagstadgad skyldighet att göra det.

Om du har frågor om dataskydd eller vill utöva dina rättigheter, skriv till oss på support@puschies.de.

2) Översikt och rättsliga grunder

2.1 Vilka uppgifter vi behandlar

Om du bara tittar i vår butik behandlar vi tekniska uppgifter som din webbläsare överför automatiskt (se avsnitt 4) samt, om du har samtyckt, användningsdata för analys och marknadsföring (se avsnitt 14). Om du beställer, skapar ett kundkonto, skriver till oss eller prenumererar på nyhetsbrevet behandlar vi dessutom de uppgifter som du själv lämnar till oss i samband med detta.

2.2 Rättsliga grunder

Vi behandlar personuppgifter endast om någon av följande rättsliga grunder är tillämplig. För varje behandling anger vi den rättsliga grund som gäller.

  • Art. 6.1 a GDPR: Du har samtyckt till behandlingen. Du kan när som helst återkalla ett samtycke med verkan för framtiden.
  • Art. 6.1 b GDPR: Behandlingen är nödvändig för att fullgöra ett avtal med dig eller för åtgärder före ingåendet av ett avtal, till exempel vid en beställning.
  • Art. 6.1 c GDPR: Behandlingen är nödvändig för att fullgöra en rättslig förpliktelse, till exempel på grund av skyldigheter att bevara handlingar enligt handels- och skatterätten.
  • Art. 6.1 f GDPR: Behandlingen är nödvändig för våra eller en tredje parts berättigade intressen och dina intressen väger inte tyngre. Du kan invända mot sådan behandling (se avsnitt 16).
  • § 25 st. 1 TDDDG (tyska lagen om dataskydd inom telekommunikation och digitala tjänster): Lagring av information i din enhet eller åtkomst till sådan information (till exempel cookies) sker endast med ditt samtycke, såvida det inte enligt § 25 st. 2 TDDDG är absolut nödvändigt för den tjänst du har begärt.

2.3 Överföring till tredjeländer

Vissa av våra tjänsteleverantörer har sitt säte utanför Europeiska unionen (EU) respektive Europeiska ekonomiska samarbetsområdet (EES) eller får åtkomst till uppgifter därifrån, särskilt i USA. En sådan överföring sker endast om det finns ett beslut om adekvat skyddsnivå från EU-kommissionen för mottagarlandet (art. 45 GDPR) eller om lämpliga skyddsåtgärder finns (art. 46 GDPR).

För USA gäller beslutet om adekvat skyddsnivå avseende EU-US Data Privacy Framework (DPF) av den 10 juli 2023 för företag som är certifierade enligt DPF. Om ett företag är certifierat kan du kontrollera på https://www.dataprivacyframework.gov/. Om en mottagare inte är certifierad grundar vi överföringen på EU-kommissionens standardavtalsklausuler (art. 46.2 c GDPR). För Kanada finns ett beslut om adekvat skyddsnivå. För andra länder, till exempel Kina, finns inget beslut om adekvat skyddsnivå; där använder vi standardavtalsklausuler eller överför uppgifter endast i den mån det är nödvändigt för att fullgöra ditt avtal (art. 49.1 b GDPR).

2.4 Kryptering

Vår butik levereras uteslutande via en krypterad anslutning (TLS). Du känner igen den på ”https://” i webbläsarens adressfält.

2.5 Skyldighet att lämna uppgifter

Du är varken enligt lag eller avtal skyldig att lämna personuppgifter till oss. Utan de uppgifter som är markerade som obligatoriska i beställningsformuläret kan vi dock inte ta emot och leverera en beställning. Automatiserat beslutsfattande, inklusive profilering, i den mening som avses i art. 22 GDPR förekommer inte hos oss. Betaltjänstleverantörer kan göra egna kontroller för vissa betalningssätt (se avsnitt 10).

3) Hosting via Shopify

Vår webbutik drivs på e-handelsplattformen Shopify. Leverantör för handlare i Europa är Shopify International Limited, c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland (”Shopify”). Shopify tillhandahåller servrar, butiksprogramvara, kassa, kundkonton och ett nätverk för innehållsleverans (CDN). Alla uppgifter som du anger i vår butik eller som uppstår vid ditt besök behandlas i Shopifys system.

Shopify behandlar uppgifterna som personuppgiftsbiträde för vår räkning (art. 28 GDPR). Rättslig grund är art. 6.1 b GDPR i den mån behandlingen avser inledande och genomförande av avtal, i övrigt art. 6.1 f GDPR. Vårt berättigade intresse är en säker, stabil och ekonomisk drift av butiken.

Inom ramen för Shopifys tjänster kan uppgifter överföras till Shopify Inc. i Kanada samt till koncernbolag i USA (bland annat Shopify Data Processing (USA) Inc. och Shopify (USA) Inc.). För Kanada finns ett beslut om adekvat skyddsnivå från EU-kommissionen. För överföringar inom Shopify-koncernen till länder utanför EU stöder sig Shopify på bindande företagsbestämmelser (Binding Corporate Rules, art. 47 GDPR) och för överföringar till ytterligare underbiträden på standardavtalsklausuler (art. 46.2 c GDPR).

Shopify fastställer utifrån din IP-adress från vilket land du besöker butiken, för att visa dig rätt marknad med språk, valuta, fraktkostnader och skatter (Shopify Markets). Rättslig grund är art. 6.1 f GDPR; vårt berättigade intresse är att visa dig de priser och leveransvillkor som gäller för ditt land.

Mer information finns i Shopifys integritetspolicy: https://www.shopify.de/legal/datenschutz

4) Serverloggfiler

Varje gång du besöker vår butik överför din webbläsare av tekniska skäl uppgifter till Shopifys servrar, där de sparas i så kallade loggfiler. Dessa omfattar:

  • besökt sida eller fil
  • datum och tid för åtkomsten
  • överförd datamängd och statuskod
  • tidigare besökt sida (referrer)
  • webbläsartyp och -version, operativsystem
  • IP-adress

Dessa uppgifter är nödvändiga för att visa dig sidorna, säkerställa butikens stabilitet och säkerhet och upptäcka attacker eller missbruk. Rättslig grund är art. 6.1 f GDPR. Uppgifterna sammanförs inte med andra datakällor för att identifiera enskilda besökare. Loggfilerna raderas så snart de inte längre behövs för dessa ändamål, om inte en konkret säkerhetsincident kräver att de sparas längre för utredning.

5) Cookies och samtycke

5.1 Vad cookies är

Cookies är små textfiler som din webbläsare sparar på din enhet. Jämförbara tekniker är till exempel webbläsarens lokala lagring (Local Storage), pixlar eller skript som läser av information från din enhet. I det följande använder vi begreppet ”cookies” för alla dessa tekniker.

5.2 Nödvändiga cookies

Vissa cookies är absolut nödvändiga för att butiken ska fungera, till exempel för att spara innehållet i din varukorg, genomföra kassan, hålla dig inloggad på ditt kundkonto, komma ihåg dina språk- och landsinställningar och spara ditt cookieval. Dessa cookies använder vi utan samtycke (§ 25 st. 2 nr 2 TDDDG). Den därmed sammanhängande behandlingen av personuppgifter grundar vi på art. 6.1 b GDPR i den mån den avser en beställning, och i övrigt på art. 6.1 f GDPR.

5.3 Cookies som kräver samtycke

Cookies och tjänster för statistik, analys, personalisering och marknadsföring använder vi endast om du dessförinnan har samtyckt (§ 25 st. 1 TDDDG, art. 6.1 a GDPR). Vilka tjänster det gäller beskriver vi i avsnitt 14.

5.4 Cookiebanner och återkallelse

För att inhämta ditt samtycke använder vi Shopifys cookiebanner (Shopify Customer Privacy). Vid ditt första besök kan du där acceptera eller avvisa alla kategorier eller välja dem var för sig. Ditt val sparas i en nödvändig cookie och vidarebefordras till de integrerade tjänsterna, så att de endast laddas i den omfattning som du har tillåtit. För Googles tjänster använder vi dessutom Google Consent Mode; utan ditt samtycke sätts inga cookies från Google. Beroende på inställning kan då cookiefria signaler som inte utgör personuppgifter överföras.

Du kan när som helst återkalla eller ändra ditt samtycke med verkan för framtiden via cookieinställningarna, som du när som helst kan öppna via motsvarande länk på vår webbplats. Du kan också radera eller blockera cookies i din webbläsare. Om du blockerar nödvändiga cookies kan det hända att varukorgen och kassan inte fungerar.

Om du besöker butiken från ett land utanför EU kan bannern se annorlunda ut eller utebli beroende på den rättsliga situationen där.

6) Kontakt via e-post och kontaktformulär

Du når oss via e-post på support@puschies.de eller via kontaktformuläret i vår butik. Meddelanden från kontaktformuläret vidarebefordras via Shopify (se avsnitt 3) till vår e-postinkorg. Vi behandlar uppgifterna i ditt meddelande (i regel namn, e-postadress, ordernummer och innehållet i förfrågan) för att hantera och besvara ditt ärende. Rättslig grund är art. 6.1 b GDPR om din förfrågan gäller en beställning eller ett avtal, i övrigt art. 6.1 f GDPR; vårt berättigade intresse är att besvara kundförfrågningar.

Vi raderar din förfrågan när den är slutligt hanterad och inga lagstadgade bevarandeskyldigheter hindrar detta. Meddelanden som räknas som handels- eller affärsbrev avseende en beställning sparar vi i upp till sex år (se avsnitt 17).

7) Kundkonto

Du kan frivilligt skapa ett kundkonto i vår butik. Där ser du dina beställningar och kan hantera dina adresser. Inloggningen sker med din e-postadress och, beroende på kontotyp, med en engångskod som du får via e-post eller med ett lösenord.

Vi behandlar de uppgifter som du anger i kontot (e-postadress, namn, adresser, i förekommande fall telefonnummer) samt din beställningshistorik. Rättslig grund är art. 6.1 b GDPR. Du kan när som helst låta radera ditt kundkonto; det räcker med ett meddelande till support@puschies.de. Uppgifter som vi av rättsliga skäl måste bevara spärrar vi till dess att fristerna har löpt ut och raderar dem därefter.

8) Hantering av beställningar

8.1 Beställningsuppgifter

När du beställer behandlar vi de uppgifter som krävs för avtalets ingående, betalning, leverans, faktura och i förekommande fall retur: namn, leverans- och faktureringsadress, e-postadress, i förekommande fall telefonnummer, beställda artiklar, priser, valt betalningssätt och valt leveranssätt. Rättslig grund är art. 6.1 b GDPR. För bevarande av fakturor och verifikationer gäller art. 6.1 c GDPR i förening med handels- och skatterättsliga bestämmelser.

Efter beställningen skickar vi dig e-postmeddelanden med orderbekräftelse, om leveransen och i förekommande fall om returen. Dessa meddelanden är en del av avtalets fullgörande (art. 6.1 b GDPR) och skickas via Shopify.

8.2 Personliga artiklar

Många av våra produkter kan du personalisera i produktkonfiguratorn, till exempel med ett namn eller en kort text som broderas, samt genom att välja färger och motiv. Dessa uppgifter sparas som en del av din beställning och används endast för att tillverka artikeln enligt dina önskemål, kontrollera beställningen och reda ut frågor. Rättslig grund är art. 6.1 b GDPR.

Ofta är namnet ett barns förnamn. Ange endast det som ska stå på artikeln och inga ytterligare uppgifter om barnet.

8.3 Vidarebefordran till tillverkningen

För att tillverka personliga artiklar lämnar vi de beställningsuppgifter som krävs för detta (till exempel ordernummer, artikel, storlek, färg och personaliseringsuppgifter) vidare till tillverknings- och fulfillmentleverantörer som vi har anlitat. Namn och adress får de endast i den mån de skickar varan direkt till dig. Rättslig grund är art. 6.1 b GDPR. Om en leverantör har sitt säte utanför EU respektive EES sker överföringen på grundval av EU-kommissionens standardavtalsklausuler (art. 46.2 c GDPR).

8.4 Export av beställningar till Google Sheets

För att planera tillverkningen överför vi de beställningsuppgifter som behövs för detta (ordernummer, artikel, personaliseringsuppgifter och i förekommande fall beställarens namn) automatiskt med Shopify Flow till en tabell i Google Sheets. Leverantör av Google Sheets är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; uppgifter kan även överföras till Google LLC i USA, som är certifierat enligt EU-US Data Privacy Framework. Rättslig grund är art. 6.1 b GDPR samt art. 6.1 f GDPR; vårt berättigade intresse är en effektiv och felfri produktionsplanering. Vi raderar posterna så snart de inte längre behövs för tillverkningen och för reklamationsansvaret.

8.5 Tull vid leveranser utanför EU

Vid leveranser till Schweiz och till andra länder utanför EU måste namn, adress samt försändelsens innehåll och värde anmälas till tullmyndigheterna. Dessa uppgifter överför vi via fraktbolaget till de behöriga myndigheterna. Rättslig grund är art. 6.1 b och c GDPR.

9) Fraktbolag

9.1 DHL

För frakt från Tyskland använder vi DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Vi överför namn och leveransadress samt, i förekommande fall, ett Packstation-nummer eller DHL-kundnummer (Postnummer). Rättslig grund är art. 6.1 b GDPR. Vid försändelser till andra länder lämnar DHL i förekommande fall över försändelsen för utdelning till ett partnerföretag i destinationslandet, som då också får uppgifterna.

Din e-postadress och i förekommande fall ditt telefonnummer lämnar vi till DHL endast om du har samtyckt till detta i beställningsprocessen, så att DHL kan avisera leveransen och komma överens med dig om en leveranstid (art. 6.1 a GDPR). Du kan när som helst återkalla detta samtycke gentemot oss eller DHL. Utan ditt samtycke får DHL endast de uppgifter som krävs för leveransen, såsom namn och leveransadress (art. 6.1 b GDPR).

10) Betaltjänstleverantörer

Vilka betalningssätt som erbjuds beror på leveranslandet och visas i kassan. När du väljer ett betalningssätt överför vi de uppgifter som krävs för betalningen (i regel namn, adress, e-postadress, ordernummer, fakturabelopp och valuta) till respektive betaltjänstleverantör. Rättslig grund är art. 6.1 b GDPR. Dina kort- eller kontouppgifter anger du direkt hos betaltjänstleverantören eller i dess säkra inmatningsfält; vi får inte del av dem.

För att förebygga bedrägerier och, vid betalningssätt med betalningsanstånd, för att kontrollera identitet och kreditvärdighet behandlar betaltjänstleverantörerna dina uppgifter delvis även på eget ansvar, i förekommande fall med hjälp av kreditupplysningsföretag. Närmare information finns i leverantörernas integritetsinformation.

10.1 PayPal

Leverantör: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Beroende på erbjudandet omfattar PayPal även betalning via autogiro, kreditkort eller ”Betala senare”; PayPal kan i samband med detta göra en kreditprövning. Integritetsinformation: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

10.2 Mollie

Leverantör: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Nederländerna. Via Mollie hanterar vi, beroende på leveransland, ytterligare lokala betalningssätt, till exempel Klarna (se 10.4), BLIK eller Przelewy24 (se 10.3). Avgörande är de betalningssätt som visas i kassan. Integritetsinformation: https://www.mollie.com/de/privacy

10.3 BLIK och Przelewy24 (via Mollie)

I den mån vi erbjuder BLIK eller Przelewy24 via Mollie (särskilt för beställningar till Polen) lämnas uppgifterna för betalningen dessutom vidare till respektive operatör: för BLIK till Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Warszawa, Polen, för Przelewy24 till PayPro SA, Kanclerska 15A, 60-326 Poznań, Polen.

10.4 Klarna

Leverantör: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige. Klarnas betalningssätt erbjuder vi via Mollie (se 10.2); Mollie överför de uppgifter som krävs för betalningen till Klarna. Vid Klarnas betalningssätt som faktura eller delbetalning kontrollerar Klarna din identitet och kreditvärdighet och kan i samband med detta anlita kreditupplysningsföretag; resultatet kan innehålla sannolikhetsvärden (scorevärden). Utifrån detta avgör Klarna om det valda betalningssättet erbjuds dig. Klarna är självt ansvarigt för denna kontroll. Integritetsinformation: https://www.klarna.com/de/datenschutz/

10.5 Shopify Payments (Stripe)

Betalningar med kredit- eller betalkort, Apple Pay och Google Pay hanterar vi via Shopify Payments. För handlare i Europa erbjuds Shopify Payments av Shopify International Limited (adress, se avsnitt 3); den tekniska betalningshanteringen sköts av Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe kan överföra uppgifter till Stripe, Inc. i USA; grunden är EU-US Data Privacy Framework respektive standardavtalsklausuler. Integritetsinformation: https://stripe.com/de/privacy

10.6 Apple Pay

Leverantör: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Vid betalning med Apple Pay bekräftar du betalningen på din Apple-enhet. Apple vidarebefordrar betalningsuppgifterna krypterade till betaltjänstleverantören; vi får inget kortnummer. Apple Pay hanteras via Shopify Payments (se 10.5).

10.7 Google Pay

Leverantör: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vid betalning med Google Pay överför Google i stället för dina kortuppgifter en transaktionsidentifierare som gäller en enda gång till betaltjänstleverantören. Google kan behandla transaktionsuppgifter enligt sina egna villkor. Google Pay hanteras via Shopify Payments (se 10.5).

11) Returportal och ångerrätt online

För returer från Tyskland använder vi en returportal som tillhandahålls via Shopify-appen ”easyReturns”. Leverantör är 247APPS UG (haftungsbeschränkt), In der Goldgrube 28, 56073 Koblenz, Tyskland. I portalen anger du ordernummer och e-postadress eller postnummer, väljer artiklarna och i förekommande fall ett skäl och får en returetikett samt en bekräftelse på mottagandet via e-post. För returetiketten överförs namn och adress till respektive fraktbolag. För detta ändamål behandlar leverantören dina beställnings- och adressuppgifter samt uppgifterna om returen som personuppgiftsbiträde för vår räkning. I den mån uppgifter därvid behandlas utanför EU sker detta på grundval av lämpliga skyddsåtgärder (standardavtalsklausuler).

För beställningar till alla andra länder utövar du din ångerrätt via ett formulär i vår butik eller via e-post. Vi behandlar då ditt namn, din e-postadress, ordernumret och de berörda artiklarna och bekräftar mottagandet till dig via e-post.

Rättslig grund är i båda fallen art. 6.1 b och c GDPR (hantering av ångerrätten och lagstadgad skyldighet att bekräfta mottagandet). Frivilliga uppgifter om skälet till returen behandlar vi på grundval av art. 6.1 f GDPR för att förbättra våra produkter och storleksuppgifter.

12) Nyhetsbrev och e-postmarknadsföring

12.1 Nyhetsbrev med samtycke

Om du prenumererar på vårt nyhetsbrev informerar vi dig via e-post om nya produkter, kampanjer och nyheter. Den enda obligatoriska uppgiften är din e-postadress; ytterligare uppgifter som ditt förnamn är frivilliga och används för att kunna tilltala dig personligt. Rättslig grund är ditt samtycke (art. 6.1 a GDPR).

Vi använder dubbel bekräftelse (double opt-in): Efter anmälan får du ett e-postmeddelande med en bekräftelselänk. Först när du klickar på den blir prenumerationen aktiv. För att kunna styrka anmälan sparar vi tidpunkten för anmälan och bekräftelse samt den IP-adress som användes (art. 6.1 c och f GDPR).

Du kan när som helst avsluta prenumerationen på nyhetsbrevet via avregistreringslänken i varje e-postmeddelande eller genom ett meddelande till support@puschies.de. Efter avregistreringen tar vi bort din adress från utskickslistan. Beviset på ditt tidigare samtycke sparar vi i upp till tre år för att kunna försvara oss mot eventuella anspråk.

12.2 Marknadsföring till befintliga kunder

Om du har beställt hos oss kan vi skicka marknadsföring för egna, liknande produkter till den e-postadress som du angav då, även utan särskilt samtycke (§ 7 st. 3 UWG, tyska lagen mot otillbörlig konkurrens). Rättslig grund är art. 6.1 f GDPR; vårt berättigade intresse är direktmarknadsföring till våra kunder.

Du kan när som helst invända mot denna användning av din e-postadress utan att det medför andra kostnader för dig än överföringskostnaderna enligt grundtaxa. Använd avregistreringslänken i varje e-postmeddelande eller skriv till support@puschies.de.

12.3 Utskick via Klaviyo

För nyhetsbrev och automatiserade e-postmeddelanden (till exempel påminnelser om en varukorg som inte har slutförts, om du har samtyckt) använder vi Klaviyo. Leverantör är Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02111, USA. Klaviyo sparar din e-postadress, de frivilliga uppgifterna, din prenumerationsstatus och din beställningshistorik från Shopify och behandlar dem som personuppgiftsbiträde för vår räkning.

Klaviyo registrerar om och när ett e-postmeddelande har öppnats och vilka länkar som har klickats, så att vi kan utvärdera effekten av våra e-postmeddelanden och anpassa innehållet efter dina intressen. Med ditt samtycke via cookiebannern registrerar Klaviyo dessutom vilka produkter du tittar på i vår butik och kopplar detta till din profil. Rättslig grund för dessa utvärderingar är ditt samtycke (art. 6.1 a GDPR, § 25 st. 1 TDDDG), vid marknadsföring till befintliga kunder art. 6.1 f GDPR.

Uppgifter kan behandlas i USA; Klaviyo är certifierat enligt EU-US Data Privacy Framework. Integritetsinformation: https://www.klaviyo.com/privacy

13) Recensioner via Judge.me

För produktrecensioner använder vi Shopify-appen Judge.me. Leverantör är Judge.me Ltd, c/o Buckworths, 2nd Floor, 1-3 Worship Street, London EC2A 2AB, Storbritannien. Judge.me visar recensioner på våra produktsidor och tillhandahåller ett formulär med vilket du kan lämna en recension.

Efter en beställning skickar vi dig via Judge.me ett e-postmeddelande med en begäran om en recension. Detta sker på grundval av ditt samtycke (art. 6.1 a GDPR) eller, om du har beställt hos oss, som marknadsföring till befintliga kunder enligt § 7 st. 3 UWG (art. 6.1 f GDPR, se 12.2). Du kan när som helst invända mot denna användning av din e-postadress utan att det medför andra kostnader för dig än överföringskostnaderna enligt grundtaxa, till exempel via e-post till support@puschies.de. För detta ändamål får Judge.me ditt namn, din e-postadress och de beställda artiklarna.

Om du lämnar en recension publicerar vi den med det namn eller den förkortning som du har angett, datum, stjärnbetyg, text och i förekommande fall foton. Rättslig grund är ditt samtycke (art. 6.1 a GDPR), som du lämnar genom att skicka in recensionen. Du kan när som helst begära att din recension raderas via e-post till support@puschies.de. För Storbritannien finns ett beslut om adekvat skyddsnivå från EU-kommissionen. Enligt Judge.me kan uppgifter även lagras på servrar i USA; någon certifiering enligt EU-US Data Privacy Framework är inte känd, varför överföringen sker på grundval av standardavtalsklausuler.

14) Webbanalys och marknadsföring

Följande tjänster använder vi endast om du har samtyckt i cookiebannern (art. 6.1 a GDPR, § 25 st. 1 TDDDG). Utan ditt samtycke laddas de inte eller får inga uppgifter. Du kan när som helst återkalla ditt samtycke med verkan för framtiden via cookieinställningarna (avsnitt 5.4). För varje tjänst anges ändamål, leverantör, rättslig grund, överföring till tredjeland och lagringstid.

14.1 Google Tag Manager via Stape (server-side)

Ändamål: Med Google Tag Manager hanterar vi integreringen av analys- och marknadsföringstjänsterna i vår butik. En del av uppgifterna skickas inte direkt från din webbläsare till tjänsterna, utan först till en egen servercontainer som drivs hos Stape. Där bestämmer vi vilka uppgifter som vidarebefordras till vilken tjänst och kan korta ned eller ta bort uppgifter innan de vidarebefordras. Tag Manager skapar i sig inga användarprofiler.

Leverantör och säte: Google Tag Manager: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Hosting av servercontainer: Stape (Stape Europe OÜ, Tallinn, Estland; servrar i EU).

Rättslig grund: Servercontainern behandlar uppgifter endast för tjänster som du har samtyckt till (art. 6.1 a GDPR, § 25 st. 1 TDDDG). Stape agerar som personuppgiftsbiträde för vår räkning.

Tredjeland och skyddsåtgärder: Google kan överföra uppgifter till Google LLC i USA; Google LLC är certifierat enligt EU-US Data Privacy Framework. Stape Europe driver servercontainrarna i datacenter i EU; personuppgiftsbiträdesavtalet är en del av Stapes användarvillkor.

Lagringstid och återkallelse: Servercontainern vidarebefordrar uppgifter och lagrar dem inte permanent; loggdata hos Stape sparas endast under kort tid. Återkallelse via cookieinställningarna.

14.2 Google Analytics 4

Ändamål: Google Analytics 4 analyserar hur besökare använder vår butik, till exempel vilka sidor som besöks, varifrån besökarna kommer, hur länge de stannar och vilka köp som genomförs. Vi använder rapporterna för att förbättra butiken och vår marknadsföring. IP-adresser sparas inte i GA4.

Leverantör och säte: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rättslig grund: Samtycke (art. 6.1 a GDPR, § 25 st. 1 TDDDG). Google behandlar uppgifterna som personuppgiftsbiträde för vår räkning.

Tredjeland och skyddsåtgärder: Överföring till Google LLC, USA, på grundval av EU-US Data Privacy Framework; kompletterande standardavtalsklausuler.

Lagringstid och återkallelse: Cookies (till exempel ”_ga”) sparas i upp till två år. Händelsedata på användarnivå raderas i GA4 efter högst 14 månader. Återkallelse via cookieinställningarna. Mer information: https://policies.google.com/privacy

14.3 Google Ads konverteringsspårning och remarketing

Ändamål: Med konverteringsspårningen i Google Ads mäter vi om ett klick på någon av våra annonser hos Google har lett till ett köp eller en annan åtgärd. På så sätt kan vi utvärdera hur framgångsrika våra annonser är och styra budgetarna. Med remarketing visar vi senare besökare i vår butik annonser på andra webbplatser och i Googles tjänster för produkter som de har tittat på. För detta skapar Google målgrupper utifrån ditt besök. Konverteringsspårning och remarketing använder vi endast med ditt samtycke.

Leverantör och säte: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rättslig grund: Samtycke (art. 6.1 a GDPR, § 25 st. 1 TDDDG). Google använder uppgifterna delvis även för egna ändamål; i den delen är vi och Google gemensamt respektive var för sig självständigt personuppgiftsansvariga.

Tredjeland och skyddsåtgärder: Överföring till Google LLC, USA, på grundval av EU-US Data Privacy Framework.

Lagringstid och återkallelse: Konverteringscookies sparas i regel i upp till 90 dagar. Medlemskap i remarketinglistor sparar Google i högst 540 dagar. Återkallelse via cookieinställningarna. Personanpassad annonsering från Google kan du dessutom stänga av i ditt Google-konto.

14.4 Meta-pixel och Conversions API

Ändamål: Vi använder Meta-pixeln och Conversions API för att mäta hur framgångsrika våra annonser på Facebook och Instagram är, skapa målgrupper för annonser (till exempel besökare i vår butik eller personer som liknar dem) och visa annonser för personer som är intresserade av våra produkter. Pixeln skickar från din webbläsare information om dina åtgärder i butiken (till exempel sidvisning, artikel i varukorgen, köp) till Meta. Via Conversions API skickar dessutom vår servercontainer (se 14.1) dessa händelser direkt till Meta. Vid utökad matchning överför vi dessutom uppgifter som e-postadress, telefonnummer, namn och postnummer i hashad form, så att Meta kan koppla händelserna till ett användarkonto.

Leverantör och säte: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Rättslig grund: Samtycke (art. 6.1 a GDPR, § 25 st. 1 TDDDG), även för överföringen via Conversions API och den utökade matchningen. För insamlingen och överföringen av uppgifterna till Meta är vi och Meta gemensamt personuppgiftsansvariga (art. 26 GDPR); för detta finns ett avtal med Meta (Meta Controller Addendum). För den fortsatta behandlingen hos Meta är Meta ensamt ansvarigt.

Tredjeland och skyddsåtgärder: Överföring till Meta Platforms, Inc. i USA på grundval av EU-US Data Privacy Framework; kompletterande standardavtalsklausuler.

Lagringstid och återkallelse: Cookien ”_fbp” sparas i upp till 90 dagar. Meta lagrar de överförda uppgifterna enligt sina egna riktlinjer. Återkallelse via cookieinställningarna. Mer information: https://www.facebook.com/privacy/policy/

14.5 Microsoft Clarity

Ändamål: Microsoft Clarity registrerar hur besökare interagerar med våra sidor, till exempel musrörelser, klick och scrolldjup, och visar detta som värmekartor (heatmaps) och sessionsinspelningar. På så sätt ser vi var butiken är svår att använda. Inmatningar i formulärfält maskeras och registreras inte.

Leverantör och säte: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA (avtalspart enligt Claritys användarvillkor). Personuppgiftsansvarig för användare i Europeiska ekonomiska samarbetsområdet är enligt Microsofts integritetspolicy Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft behandlar Clarity-uppgifterna som självständigt personuppgiftsansvarig och även för egna ändamål, bland annat för annonsering.

Rättslig grund: Samtycke (art. 6.1 a GDPR, § 25 st. 1 TDDDG).

Tredjeland och skyddsåtgärder: Överföring till Microsoft Corporation, USA, på grundval av EU-US Data Privacy Framework; Microsoft Corporation är certifierat.

Lagringstid och återkallelse: Cookien ”_clck” sparas i upp till ett år, cookien ”_clsk” i en dag. Sessionsinspelningar raderar Microsoft efter 30 dagar, sammanställda klickdata (heatmaps) samt markerade inspelningar efter nio månader. Återkallelse via cookieinställningarna. Mer information: https://privacy.microsoft.com/de-de/privacystatement

14.6 Microsoft Advertising (UET)

Ändamål: Med Universal Event Tracking (UET) från Microsoft Advertising mäter vi om ett klick på någon av våra annonser i sökmotorn Bing eller i Microsofts annonsnätverk har lett till ett köp, och skapar målgrupper för annonser.

Leverantör och säte: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Rättslig grund: Samtycke (art. 6.1 a GDPR, § 25 st. 1 TDDDG). UET används endast med ditt samtycke.

Tredjeland och skyddsåtgärder: Överföring till Microsoft Corporation, USA, på grundval av EU-US Data Privacy Framework.

Lagringstid och återkallelse: Cookies (till exempel ”_uetvid”) sparas i upp till 13 månader. Återkallelse via cookieinställningarna.

14.7 Hotjar

Ändamål: Hotjar skapar värmekartor (heatmaps) och sessionsinspelningar så att vi ser hur besökare använder vår butik, och möjliggör korta feedbackenkäter. Inmatningar i formulärfält maskeras.

Leverantör och säte: Hotjar ingår i Contentsquare-koncernen. Leverantör i EU är Contentsquare SAS, 7 rue de Madrid, 75008 Paris, Frankrike.

Rättslig grund: Samtycke (art. 6.1 a GDPR, § 25 st. 1 TDDDG). Hotjar agerar som personuppgiftsbiträde för vår räkning.

Tredjeland och skyddsåtgärder: Hotjar lagrar uppgifterna i EU. I den mån uppgifter överförs till Content Square, Inc. eller andra underbiträden i USA sker detta på grundval av EU-US Data Privacy Framework (Content Square, Inc. är certifierat) eller av standardavtalsklausuler.

Lagringstid och återkallelse: Cookies sparas i upp till ett år; inspelningar raderas efter högst 365 dagar. Återkallelse via cookieinställningarna. Mer information: https://contentsquare.com/privacy-center/services-privacy-policy/

14.8 Adtriba

Ändamål: Adtriba kopplar köp till de annonskanaler och kontaktpunkter via vilka en besökare har kommit till oss (marknadsföringsattribution) och hjälper oss att fördela vår annonsbudget mellan kanalerna. För detta behandlas en pseudonym identifierare, besökta sidor, kampanjparametrar från länkar och beställningshändelser.

Leverantör och säte: Adtriba GmbH (ett företag i Funnel-koncernen), Hoheluftchaussee 95, 20253 Hamburg, Tyskland.

Rättslig grund: Samtycke (art. 6.1 a GDPR, § 25 st. 1 TDDDG). Adtriba agerar som personuppgiftsbiträde för vår räkning.

Tredjeland och skyddsåtgärder: Enligt personuppgiftsbiträdesavtalet kan Adtriba även behandla uppgifter i Storbritannien, Australien och USA (underbiträden bl.a. Amazon Web Services och Google). För Storbritannien finns ett beslut om adekvat skyddsnivå från EU-kommissionen; överföringar till andra tredjeländer sker på grundval av standardavtalsklausuler (art. 46.2 c GDPR).

Lagringstid och återkallelse: Uppgifterna sparas tills du återkallar ditt samtycke och raderas senast efter 24 månader. Återkallelse via cookieinställningarna.

14.9 Pinterest Tag

Ändamål: Med Pinterest Tag mäter vi om annonser på Pinterest leder till köp och skapar målgrupper för annonser på Pinterest.

Leverantör och säte: Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland.

Rättslig grund: Samtycke (art. 6.1 a GDPR, § 25 st. 1 TDDDG).

Tredjeland och skyddsåtgärder: Överföring till Pinterest, Inc., USA, på grundval av EU-US Data Privacy Framework; Pinterest, Inc. är certifierat.

Lagringstid och återkallelse: Cookiesen ”_pin_unauth” och ”_epik” sparas i upp till ett år. Återkallelse via cookieinställningarna.

14.10 TikTok Pixel

Ändamål: Med TikTok Pixel mäter vi om annonser på TikTok leder till köp och skapar målgrupper för annonser på TikTok.

Leverantör och säte: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.

Rättslig grund: Samtycke (art. 6.1 a GDPR, § 25 st. 1 TDDDG).

Tredjeland och skyddsåtgärder: TikTok kan överföra uppgifter till länder utanför EU, bland annat till USA och Kina (fjärråtkomst). Grunden är standardavtalsklausuler; någon certifiering enligt EU-US Data Privacy Framework är inte känd.

Lagringstid och återkallelse: Cookien ”_ttp” sparas i upp till 13 månader efter den senaste användningen. Återkallelse via cookieinställningarna.

15) Webbplatsfunktioner

15.1 Landsblockering (BM Country Blocker)

Vi använder Shopify-appen BM Country Blocker för att begränsa åtkomsten till vår butik från länder som vi inte levererar till. För detta behandlas din IP-adress vid besöket och jämförs med en landsdatabas. Leverantör av appen är Boostymark (apputvecklare, USA). Rättslig grund är art. 6.1 f GDPR; vårt berättigade intresse är att skydda butiken och att begränsa den till våra leveransområden. I den mån uppgifter därvid behandlas i USA sker överföringen på grundval av standardavtalsklausuler (art. 46.2 c GDPR). Vi själva sparar inte din IP-adress permanent i samband med detta.

15.2 YouTube-videor

På vissa sidor bäddar vi in videor från YouTube. Leverantör är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Videorna laddas först efter ditt samtycke respektive efter att du har klickat (utökat integritetsläge youtube-nocookie.com). När en video spelas upp får Google bland annat din IP-adress och information om den besökta sidan; om du är inloggad på ditt Google-konto kan Google koppla besöket till ditt konto. Rättslig grund är ditt samtycke (art. 6.1 a GDPR, § 25 st. 1 TDDDG). Uppgifter kan överföras till Google LLC i USA, som är certifierat enligt EU-US Data Privacy Framework. Mer information: https://policies.google.com/privacy

15.3 Jobbansökningar via e-post

Du kan skicka en jobbansökan till oss via e-post. Vi behandlar uppgifterna i din ansökan (särskilt kontaktuppgifter, cv, betyg och intyg om kvalifikationer) uteslutande för att fatta beslut om tillsättningen av tjänsten. Rättslig grund är art. 6.1 b GDPR (inledande av ett anställningsförhållande). Om du frivilligt lämnar uppgifter som tillhör särskilda kategorier av personuppgifter, till exempel en svår funktionsnedsättning, behandlar vi dessa enligt art. 9.2 b GDPR.

Om det inte blir någon anställning raderar vi dina handlingar senast sex månader efter att rekryteringsförfarandet har avslutats. Denna frist följer av vårt berättigade intresse (art. 6.1 f GDPR) av att kunna försvara oss mot eventuella anspråk enligt den tyska allmänna likabehandlingslagen (Allgemeines Gleichbehandlungsgesetz). Om du vill att vi sparar din ansökan för framtida tjänster ber vi om ditt samtycke till detta. Om det blir en anställning förs uppgifterna över till personalakten.

16) Dina rättigheter

16.1 Den registrerades rättigheter

Du har följande rättigheter gentemot oss avseende de personuppgifter som rör dig:

  • Rätt till tillgång (art. 15 GDPR)
  • Rätt till rättelse (art. 16 GDPR)
  • Rätt till radering (art. 17 GDPR)
  • Rätt till begränsning av behandling (art. 18 GDPR)
  • Rätt till underrättelse av mottagare om rättelse, radering eller begränsning (art. 19 GDPR)
  • Rätt till dataportabilitet (art. 20 GDPR)
  • Rätt att göra invändningar (art. 21 GDPR, se 16.2)
  • Rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling (art. 22 GDPR)
  • Rätt att när som helst återkalla ett lämnat samtycke med verkan för framtiden (art. 7.3 GDPR); lagligheten av den behandling som skett fram till dess påverkas inte

För att utöva dina rättigheter räcker det med ett e-postmeddelande till support@puschies.de.

Du har också rätt att lämna in klagomål till en tillsynsmyndighet för dataskydd (art. 77 GDPR), särskilt i den medlemsstat där du har din vistelseort, din arbetsplats eller där den påstådda överträdelsen har skett. Behörig för oss är dataskyddsmyndigheten i delstaten Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover, https://www.lfd.niedersachsen.de

16.2 Rätt att göra invändningar enligt art. 21 GDPR

Om vi behandlar dina personuppgifter på grundval av våra berättigade intressen (art. 6.1 f GDPR) kan du när som helst invända mot denna behandling av skäl som hänför sig till din specifika situation. Vi behandlar då inte längre uppgifterna, såvida vi inte kan påvisa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter, eller behandlingen sker för fastställande, utövande eller försvar av rättsliga anspråk.

Om vi behandlar dina personuppgifter för direktmarknadsföring kan du när som helst invända mot denna behandling utan att ange skäl. Detta gäller även profilering i den mån den har samband med direktmarknadsföring. Efter din invändning använder vi inte längre dina uppgifter för direktmarknadsföring.

Din invändning kan du skicka formlöst via e-post till support@puschies.de eller, när det gäller marknadsföringsmejl, göra via avregistreringslänken i varje e-postmeddelande.

17) Lagringstid

Vi lagrar personuppgifter endast så länge som det är nödvändigt för respektive ändamål eller så länge lagstadgade bevarandeskyldigheter kräver det. Om ingen särskild frist anges i de enskilda avsnitten gäller följande:

  • Uppgifter som vi behandlar på grundval av ditt samtycke lagrar vi tills du återkallar samtycket eller ändamålet upphör.
  • Uppgifter för avtalets fullgörande lagrar vi tills avtalet har fullgjorts helt och därutöver tills reklamations- och preskriptionsfristerna har löpt ut (i regel tre år från utgången av det år då beställningen gjordes).
  • Handels- och affärsbrev, till exempel affärsmejl om en beställning, bevarar vi i sex år (§ 257 HGB, tyska handelslagen; § 147 AO, tyska skattelagen).
  • Fakturor, övriga verifikationer, räkenskapsböcker och årsbokslut bevarar vi enligt de lagstadgade bevarandefristerna i HGB och AO (i regel 8 år för verifikationer respektive 10 år för räkenskapsböcker och årsbokslut; § 257 HGB, § 147 AO, § 14b UStG, tyska mervärdesskattelagen).
  • Uppgifter som vi behandlar på grundval av berättigade intressen lagrar vi tills intresset upphör eller du har gjort en giltig invändning.

Bevarandefristerna börjar löpa vid utgången av det kalenderår då handlingen upprättades. När fristerna har löpt ut raderar vi uppgifterna. Så länge uppgifter endast lagras på grund av en bevarandeskyldighet begränsar vi behandlingen av dem.

Senast uppdaterad: 26.09.2026