Fortrolighedspolitik

1) Introduktion og kontaktoplysninger på den ansvarlige

Vi er glade for, at du besøger vores hjemmeside, og takker for din interesse. I det følgende vil vi informere dig om, hvordan vi håndterer dine persondata, når du bruger vores hjemmeside. Persondata er alle data, der kan identificere dig personligt.
Den ansvarlige for databehandlingen på dette websted i henhold til den generelle databeskyttelsesforordning (GDPR) er WIR Nordwälder GmbH, Harmannstein 38, 3922 Großschönau, Østrig, tlf.: 02815665154, e-mail: shop@naturalpondcare.eu. Den dataansvarlige for behandlingen af personoplysninger er den fysiske eller juridiske person, der alene eller sammen med andre bestemmer formålet med og midlerne til behandlingen af personoplysninger.

2) Indsamling af data ved besøg på vores hjemmeside

2.1 Ved rent informativ brug af vores hjemmeside, altså når du ikke registrerer dig eller på anden måde giver os oplysninger, indsamler vi kun de data, som din browser overfører til serversiden (såkaldte "serverlogfiler"). Når du besøger vores hjemmeside, indsamler vi følgende data, som er teknisk nødvendige for at vise hjemmesiden til dig: Den side, du har besøgt, dato og tidspunkt for adgangen, mængden af sendte data i bytes, kilde/henvisning, hvorfra du er kommet til siden, anvendt browser, anvendt operativsystem, anvendt IP-adresse (eventuelt i anonymiseret form). Behandlingen sker i henhold til artikel 6, stk. 1, litra f i GDPR på baggrund af vores legitime interesse i at forbedre stabiliteten og funktionaliteten af vores hjemmeside. Dataene videregives ikke og bruges ikke på anden vis. Vi forbeholder os dog retten til efterfølgende at gennemgå serverlogfilerne, hvis der er konkrete indikationer på ulovlig brug.

2.2 Denne hjemmeside bruger SSL- eller TLS-kryptering af sikkerhedsmæssige årsager og for at beskytte overførslen af personoplysninger og andre fortrolige oplysninger (f.eks. bestillinger eller forespørgsler til den ansvarlige). Du kan genkende en krypteret forbindelse på strengen "https://" og låsesymbolet i din browsers adresselinje.

3) Hosting & Indholdsleveringsnetværk

Til hosting af vores hjemmeside og visning af sideindhold benytter vi en udbyder, der leverer sine tjenester enten direkte eller via udvalgte underleverandører udelukkende på servere inden for Den Europæiske Union. Alle data, der indsamles på vores hjemmeside, behandles på disse servere. Vi har indgået en databehandleraftale med udbyderen, der sikrer beskyttelsen af vores besøgendes data og forbyder uautoriseret videregivelse til tredjepart.

4) Småkager

For at gøre besøget på vores hjemmeside mere attraktivt og muliggøre brugen af bestemte funktioner anvender vi cookies, små tekstfiler, der gemmes på din enhed. Nogle af disse cookies slettes automatisk, når browseren lukkes (såkaldte "session-cookies"), mens andre bliver på din enhed i længere tid og gør det muligt at gemme sideindstillinger (såkaldte "persistente cookies"). I sidstnævnte tilfælde kan du finde oplysninger om opbevaringsperioden i oversigten over cookieindstillinger i din webbrowser.

Hvis der behandles personoplysninger via enkelte cookies, vi anvender, sker behandlingen enten i henhold til artikel 6, stk. 1, litra b i GDPR for at opfylde kontrakten, i henhold til artikel 6, stk. 1, litra a i GDPR i tilfælde af givet samtykke, eller i henhold til artikel 6, stk. 1, litra f i GDPR for at beskytte vores legitime interesser i optimal funktionalitet på hjemmesiden samt en brugervenlig og effektiv oplevelse under besøget.

Du kan indstille din browser til at informere dig om brugen af cookies og vælge individuelt, om du vil acceptere dem, eller udelukke accept af cookies for visse tilfælde eller generelt.

Bemærk venligst, at funktionaliteten på vores hjemmeside kan være begrænset, hvis cookies ikke accepteres.

Vi bruger samtykkeværktøjet „Real Cookie Banner“ til at administrere de anvendte cookies og lignende teknologier (sporingspixels, web beacons osv.) og relaterede samtykker. Nærmere oplysninger om, hvordan „Real Cookie Banner“ fungerer, kan findes på <a href="“https://devowl.io/de/rcb/datenverarbeitung/“" rel="“noreferrer“" target="“_blank“">https://devowl.io/de/rcb/datenverarbeitung/</a>. Retsgrundlaget for behandlingen af personoplysninger i denne sammenhæng er art. 6, stk. 1, litra c, i GDPR og art. 6, stk. 1, litra f, i GDPR. Vores legitime interesse er administrationen af de anvendte cookies og lignende teknologier og de tilhørende samtykker. Levering af personoplysninger er hverken kontraktligt påkrævet eller nødvendig for indgåelse af en kontrakt. Du er ikke forpligtet til at give personoplysningerne. Hvis du ikke oplyser personoplysningerne, kan vi ikke administrere dine samtykker.

5) Kontakt

Som led i kontakten med os (f.eks. via kontaktformular eller e-mail) behandles personoplysninger udelukkende med henblik på at behandle og besvare din henvendelse og kun i det omfang, det er nødvendigt.

Det juridiske grundlag for behandlingen af disse data er vores legitime interesse i at besvare din henvendelse i henhold til artikel 6, stk. 1, litra f i GDPR. Hvis din kontakt har til formål at indgå en kontrakt, er et yderligere retsgrundlag for behandlingen artikel 6, stk. 1, litra b i GDPR. Dine data vil blive slettet, når det kan udledes af omstændighederne, at den pågældende sag er endeligt afklaret, forudsat at der ikke er lovpligtige opbevaringsforpligtelser, der er i strid hermed.

6) Brug af kundedata til direkte reklame

6.1 Hvis du tilmelder dig vores påmindelses-e-mails, sender vi dig påmindelses-e-mails om dambehandling hver 1 til 2 måneder. Den eneste nødvendige oplysning for at modtage nyhedsbrevet er din e-mailadresse. Vi anvender den såkaldte double opt-in-procedure for at sikre, at du først modtager e-mails, når du udtrykkeligt har bekræftet dit samtykke ved at klikke på et bekræftelseslink sendt til den angivne e-mailadresse. Ved at aktivere bekræftelseslinket giver du os dit samtykke til at bruge dine personoplysninger i henhold til artikel 6, stk. 1, litra a, i GDPR. I denne forbindelse gemmer vi den IP-adresse, som din internetudbyder (ISP) har indtastet, samt dato og tidspunkt for registreringen for at kunne spore eventuelt misbrug af din e-mailadresse på et senere tidspunkt. De data, vi indsamler ved tilmelding til nyhedsbrevet, anvendes strengt til dette formål. Du kan til enhver tid afmelde påmindelses-e-mails via det dertil indrettede link i nyhedsbrevet eller ved at give meddelelse til den ansvarlige, der er nævnt øverst. Efter afmeldingen slettes din e-mailadresse straks fra vores mailingliste, medmindre du udtrykkeligt har givet samtykke til videre brug af dine data, eller vi forbeholder os retten til yderligere dataanvendelse, som er lovligt tilladt, og om hvilken vi informerer dig i denne erklæring.

6.2 Brevo: Vores e-mails sendes via denne udbyder: Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Tyskland På baggrund af vores legitime interesse i effektiv og brugervenlig nyhedsbrevsmarkedsføring videregiver vi de data, du angiver ved tilmelding, til denne udbyder i henhold til artikel 6, stk. 1, litra f i GDPR, så denne kan håndtere forsendelsen på vores vegne. Forudsat dit udtrykkelige samtykke i henhold til artikel 6, stk. 1, litra a i GDPR udfører udbyderen desuden en statistisk evaluering af succesen med de udsendte e-mails for at måle åbningsrater og specifikke interaktioner. I den forbindelse indsamles og analyseres oplysninger om enheder (f.eks. tidspunkt for adgang, IP-adresse, browsertype og operativsystem), men de samkøres ikke med andre datasæt. Du kan til enhver tid trække dit samtykke til tracking tilbage med fremtidig virkning. Vi har indgået en databehandleraftale med udbyderen, der beskytter vores besøgendes data og forbyder videregivelse til tredjepart.

7) Databehandling til ordrebehandling

7.1 I det omfang det er nødvendigt for kontraktens gennemførelse med henblik på levering og betaling, videregives de personoplysninger, vi indsamler, til det bestilte transportfirma og det relevante pengeinstitut i henhold til artikel 6, stk. 1, litra b, i GDPR. Hvis vi i henhold til en tilsvarende kontrakt skylder dig opdateringer for varer med digitale elementer eller digitale produkter, behandler vi de kontaktoplysninger, du har oplyst ved bestillingen (navn, adresse, e-mailadresse), for at informere dig personligt via en passende kommunikationskanal (f.eks. post eller e-mail) inden for den lovmæssigt foreskrevne periode i overensstemmelse med vores lovpligtige informationsforpligtelser i henhold til artikel 6, stk. 1, litra c, i GDPR. Dine kontaktoplysninger bruges strengt med henblik på opdateringer, vi skylder dig, og behandles kun i det omfang, det er nødvendigt for den pågældende information. Til behandling af din ordre arbejder vi desuden sammen med følgende tjenesteudbyder(e), der helt eller delvist understøtter os i gennemførelsen af de indgåede kontrakter. Visse personoplysninger videregives til disse tjenesteudbydere i overensstemmelse med følgende oplysninger.

7.2 Videregivelse af personoplysninger til leveringsservice GLS: Vi bruger følgende leverandør som transporttjeneste: General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1 – 7, 36286 Neuenstein, Tyskland. Vi overfører din e-mailadresse og/eller dit telefonnummer til leverandøren før levering af varerne i henhold til artikel 6, stk. 1, litra a i GDPR med det formål at koordinere en leveringsdato eller give besked om leveringen, forudsat at du udtrykkeligt har givet dit samtykke hertil under bestillingsprocessen. Ellers overfører vi kun modtagerens navn og leveringsadresse til leverandøren med henblik på levering i henhold til artikel 6, stk. 1, litra b i GDPR. Overførslen sker kun i det omfang, det er nødvendigt for leveringen af varerne. I dette tilfælde er forudgående koordinering af leveringsdatoen eller leveringsmeddelelse med leverandøren ikke mulig. Samtykket kan til enhver tid tilbagekaldes med fremadrettet virkning ved at kontakte den ovennævnte ansvarlige eller leverandøren.

7.3 Brug af betalingsudbyderen Stripe: Denne hjemmeside tilbyder en eller flere online betalingsmetoder leveret af følgende udbyder: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Hvis du vælger en betalingsmetode fra udbyderen, hvor du betaler forud (f.eks. kreditkortbetaling), overføres de betalingsoplysninger, du har angivet under bestillingsprocessen (herunder navn, adresse, bank- og kortoplysninger, valuta og transaktionsnummer) samt oplysninger om indholdet af din ordre til udbyderen i overensstemmelse med artikel 6, stk. 1, litra b i GDPR. Overførslen af dine oplysninger finder udelukkende sted med henblik på betalingsbehandling og kun i det omfang, det er nødvendigt for dette. Hvis du vælger en betalingsmetode, hvor udbyderen foretager en forudbetaling (f.eks. køb på faktura, afbetaling eller direkte debitering), kan du under bestillingsprocessen også blive bedt om at oplyse visse personlige data (for- og efternavn, gade, husnummer, postnummer, by, fødselsdato, e-mailadresse, telefonnummer og eventuelt oplysninger om en alternativ betalingsmetode).

For at beskytte vores legitime interesse i at vurdere vores kunders kreditværdighed, videregiver vi disse oplysninger til udbyderen med henblik på en kreditvurdering i henhold til artikel 6, stk. 1, litra f, i GDPR. På baggrund af de personoplysninger, du har oplyst, samt yderligere oplysninger (såsom indholdet af indkøbskurven, fakturabeløbet, ordrehistorik og betalingsoplevelser) vurderer udbyderen, om den valgte betalingsmulighed kan bevilges i forhold til betalings- og/eller misligholdelsesrisici. Kreditvurderingen kan indeholde sandsynlighedsværdier (såkaldte scoreværdier). Hvis scoreværdier er en del af resultatet af kreditvurderingen, er de baseret på en videnskabeligt anerkendt matematisk-statistisk metode. Adresseoplysninger er blandt de data, der indgår i beregningen af scoreværdierne. Du kan til enhver tid gøre indsigelse mod denne databehandling ved at sende en besked til os eller til udbyderen. Udbyderen kan dog stadig være berettiget til at behandle dine personoplysninger, hvis det er nødvendigt for korrekt betaling i henhold til kontrakten.

8) Online markedsføring

Amazon Affiliate: Vi deltager i partnerprogrammet for følgende udbyder: Amazon EU S.a.r.l., 38 avenue John F. Kennedy, L-1855 Luxembourg. I denne sammenhæng har vi placeret links i visse e-mails, der fører til tilbud på udbyderens eller tredjepartswebsteder ("partnerwebsteder"). For at måle succesen af et affiliate-link, evaluere ordrer genereret via et sådant link og afregne provisioner bruger udbyderen cookies og/eller lignende teknologier, som normalt placeres på partnerwebsteder, og for hvilke vi ikke er ansvarlige i henhold til databeskyttelseslovgivningen. Udbyderen behandler regelmæssigt IP-adressen og eventuelt andre enhedsoplysninger. Alle ovenstående behandlinger, især læsning eller lagring af oplysninger på din anvendte enhed, finder kun sted, hvis du har givet dit udtrykkelige samtykke i henhold til artikel 6, stk. 1, litra a i GDPR. Du kan til enhver tid tilbagekalde dit samtykke med fremadrettet virkning ved at bruge cookieadministrationsmulighederne på partnerwebstederne.

9) Webanalyse-tjenester

Plausible: Denne hjemmeside bruger "Plausible", et webanalysetool leveret af Plausible Insights OÜ, Västriku tn 2, 50403, Tartu, Estland. Det registrerer anonymt interaktioner fra tilfældigt udvalgte, individuelle besøgende med hjemmesiden. Dette skaber en log over f.eks. musebevægelser og klik med det formål at identificere muligheder for forbedringer af den pågældende hjemmeside. Der indsamles eller behandles på intet tidspunkt personlige data. Plausible indsamler kun ikke-personlige data som f.eks. browseroplysninger og brugeragent under brugen af denne hjemmeside. Disse data gemmes i en ikke-identificerbar form og evalueres til statistiske formål. Dataene slettes, så snart de ikke længere er nødvendige for vores analysemæssige formål. Hvis personlige data i enkelte tilfælde behandles, sker dette på baggrund af vores legitime interesse i statistisk analyse af brugeradfærd til optimeringsformål i henhold til artikel 6, stk. 1, litra f i GDPR.

10) Retargeting/Remarketing og Konverteringssporing

Meta-konverteringssporing: For at spore effektiviteten af vores sociale mediekampagner bruger vi konverterings-API’en fra Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland ("Meta"). Når en bruger klikker på en annonce, vi har placeret på Facebook og/eller Instagram, sættes en URL-parameter, der ikke afslører nogen personoplysninger om brugeren. Denne URL-parameter registreres ikke som en cookie i brugerens browser. Først efter et valgfrit køb overføres den vellykkede konvertering til konverterings-API’en. Dette giver Meta mulighed for at identificere købere som en målgruppe til visning af annoncer (“Ads”). Vi bruger derfor tjenesten til kun at vise Facebook- og/eller Instagram-annoncer til brugere, der har vist interesse for vores online tilbud, eller som har bestemte egenskaber (f.eks. interesser for bestemte emner eller produkter, baseret på besøgte websteder), som vi deler med Meta (“Custom Audiences”). De indsamlede data er anonyme for os og giver os ingen information om brugernes identitet. Dataene gemmes dog af Meta og kan kobles til den pågældende brugers profil, hvilket giver Meta mulighed for at bruge dataene til egne reklameformål. Vi har indgået en databehandleraftale med udbyderen for at sikre beskyttelsen af vores besøgendes data og forhindre uautoriseret videregivelse til tredjeparter. De oplysninger, som Meta genererer, overføres normalt til en server hos Meta og lagres der; i den forbindelse kan der også ske overførsel til Meta Platforms Inc.'s servere i USA. For dataoverførsler til USA har udbyderen tilsluttet sig EU-USA-dataaftalen (EU-US Data Privacy Framework), som sikrer overholdelsen af de europæiske databeskyttelsesstandarder i henhold til Europa-Kommissionens afgørelse.

Google Ads-konverteringssporing: Vi har indgået en databehandleraftale med udbyderen for at sikre beskyttelsen af vores besøgendes data og forhindre uautoriseret videregivelse til tredjeparter. For dataoverførsler til USA har udbyderen tilsluttet sig EU-USA-dataaftalen (EU-US Data Privacy Framework), som sikrer overholdelsen af de europæiske databeskyttelsesstandarder i henhold til Europa-Kommissionens afgørelse om tilstrækkelighed. Yderligere oplysninger om Googles databeskyttelsesregler findes her: https://business.safety.google/privacy/

12) Værktøjer og Diverse

Vi bruger ikke et cookie-samtykkeværktøj, da der kun sættes teknisk nødvendige cookies på din enhed.

13) Rettigheder for den Registrerede

13.1 Den gældende databeskyttelseslovgivning giver dig følgende rettigheder som registreret (rettigheder til indsigt og indgriben) i forhold til behandlingen af dine personoplysninger af den dataansvarlige, med henvisning til det relevante retsgrundlag for hver betingelse for udøvelse:

Ret til indsigt i henhold til artikel 15 i GDPR | Ret til berigtigelse i henhold til artikel 16 i GDPR | Ret til sletning i henhold til artikel 17 i GDPR | Ret til begrænsning af behandling i henhold til artikel 18 i GDPR | Ret til underretning i henhold til artikel 19 i GDPR | Ret til dataportabilitet i henhold til artikel 20 i GDPR | Ret til at tilbagekalde samtykke i henhold til artikel 7, stk. 3, i GDPR | Ret til at klage i henhold til artikel 77 i GDPR

13.2 RET TIL INDSIGELSE: HVIS VI BEHANDLER DINE PERSONOPLYSNINGER PÅ BAGGRUND AF VORES OVERVEJENDE LEGITIME INTERESSE INDEN FOR RAMMERNE AF EN INTERESSEAFVEJNING, HAR DU RET TIL AT GØRE INDSIGELSE MOD DENNE BEHANDLING TIL ENHVER TID MED VIRKNING FOR FREMTIDEN, HVIS DET SKYLDES FORHOLD, DER OPSTÅR PÅ GRUND AF DIN SÆRLIGE SITUATION. HVIS DU GØR BRUG AF DIN RET TIL INDSIGELSE, VIL VI STOPPE BEHANDLINGEN AF DE BERØRTE DATA. YDERLIGERE BEHANDLING FORBLIVER MULIG, HVIS VI KAN PÅVISE TUNGTVEJENDE LEGITIME GRUNDE TIL BEHANDLINGEN, DER OPVEJER DINE INTERESSER, GRUNDLÆGGENDE RETTIGHEDER OG FRIHEDER, ELLER HVIS BEHANDLINGEN TJENER TIL FASTSÆTTELSE, UDØVELSE ELLER FORSVAR AF JURIDISKE KRAV. HVIS DINE PERSONOPLYSNINGER BEHANDLES AF OS TIL DIREKTE MARKEDSFØRINGSFORMÅL, HAR DU RET TIL AT GØRE INDSIGELSE MOD BEHANDLINGEN TIL ENHVER TID. DU KAN UDØVE INDSIGELSEN SOM BESKREVET OVENFOR. HVIS DU GØR BRUG AF DIN RET TIL INDSIGELSE, VIL VI STOPPE BEHANDLINGEN AF DE BERØRTE DATA TIL DIREKTE MARKEDSFØRING.

14) Varighed af Opbevaring af Personoplysninger

Varigheden af opbevaringen af personoplysninger fastsættes på baggrund af den respektive retsgrundlag, formålet med behandlingen og – hvis relevant – den respektive lovpligtige opbevaringsperiode (f.eks. handels- og skatteretlige opbevaringsperioder). Ved behandling af personoplysninger på baggrund af et udtrykkeligt samtykke i henhold til artikel 6, stk. 1, litra a i GDPR, opbevares de pågældende data, indtil du trækker dit samtykke tilbage. Hvis der findes lovbestemte opbevaringsperioder for data, der behandles i forbindelse med kontraktlige eller kontraktlignende forpligtelser i henhold til artikel 6, stk. 1, litra b i GDPR, slettes disse data rutinemæssigt efter udløbet af opbevaringsperioderne, forudsat at de ikke længere er nødvendige for opfyldelsen eller indgåelsen af kontrakten, og/eller vi ikke har en berettiget interesse i fortsat opbevaring.

Ved behandling af personoplysninger på baggrund af artikel 6, stk. 1, litra f, i GDPR, opbevares disse data, indtil du udøver din ret til indsigelse i henhold til artikel 21, stk. 1, i GDPR, medmindre vi kan påvise tvingende legitime grunde til behandlingen, der opvejer dine interesser, rettigheder og friheder, eller behandlingen tjener til etablering, udøvelse eller forsvar af juridiske krav. Ved behandling af personoplysninger til direkte markedsføringsformål på baggrund af artikel 6, stk. 1, litra f, i GDPR, opbevares dataene, indtil du udøver din ret til indsigelse i henhold til artikel 21, stk. 2, i GDPR. Medmindre andet er angivet i de øvrige oplysninger i denne erklæring om specifikke behandlingssituationer, slettes de lagrede personoplysninger, når de ikke længere er nødvendige til de formål, de blev indsamlet eller på anden måde behandlet til.