I det følgende informerer vi dig om behandlingen af personoplysninger i forbindelse med brugen af vores onlinetjenester.
1. Generelt
1.1. Ansvarlig part
AUTODOC SE
Josef-Orlopp-Straße 55
10365 Berlin
E-mail: [email protected]
1.2. Formål og retsgrundlag for behandlingen
I forbindelse med vores forretningsaktiviteter behandler vi personoplysninger om forskellige registrerede (f.eks. brugere af hjemmesiden, interesserede parter og kunder). Vi vil informere dig om formålene og retsgrundlaget samt yderligere detaljer om den respektive behandling i rækkefølge af de forskellige behandlingssituationer i den nederste del af denne privatlivspolitik.
1.3. Modtager
Afhængigt af behandlingssituationen kan dine personoplysninger ikke kun behandles af den dataansvarlige, men også af tredjeparter. Mulige modtagere omfatter især ordrebehandlere (f.eks. webhosting, softwareudbydere og andre tekniske tjenesteudbydere), forsendelses tjenesteudbydere og tredjepartsudbydere af onlinetjenester og indhold. Videregivelse kan også ske i forbindelse med officielle forespørgsler, retskendelser og retssager, hvis det er nødvendigt for retsforfølgelse eller håndhævelse. For nærmere oplysninger henvises til bemærkningerne til den pågældende behandling, hvis det er relevant.
Modtagere i henhold til GDPR (Databeskyttelsesloven) er også datterselskaber, der tilhører AUTODOC-koncernen. Yderligere oplysninger om koncernen kan findes her.
1.4. Overførsel til et tredjeland
Vi bruger tjenester, hvis udbydere delvist er placeret eller behandler personoplysninger i såkaldte tredjelande (uden for EU eller Det Europæiske Økonomiske Samarbejdsområde), dvs. lande, hvor databeskyttelsesniveauet ikke svarer til det i EU. Hvor dette er tilfældet, og Europakommissionen ikke har udstedt en afgørelse om tilstrækkelighed (art. 45 GDPR) for disse lande, har vi truffet passende forholdsregler for at sikre et passende databeskyttelsesniveau i forbindelse med enhver dataoverførsel. Disse omfatter bl.a. EU's standardkontraktklausuler. Hvor dette ikke er muligt, vil vi basere overførslen af data på undtagelserne i Art. 49 GDPR, især dit udtrykkelige samtykke eller nødvendigheden af overførslen til opfyldelse af kontrakten eller til gennemførelse af foranstaltninger forud for kontrakten.
1.5. Opbevaringsperiode
Personoplysninger opbevares, så længe det er nødvendigt til det formål, de blev indsamlet til, så længe vi er forpligtet til at opbevare dem i henhold til loven, eller så længe det er nødvendigt af andre juridiske årsager.
1.6. Registreredes rettigheder
Du har ret til at få oplysninger om de data, der er gemt om dig, herunder eventuelle modtagere og den planlagte opbevaringsperiode, i overensstemmelse med artikel. 15 GDPR. Hvis de behandlede oplysninger ikke (eller ikke længere) er korrekte, har du ret til berigtigelse (artikel 16 i GDPR). Hvis de relevante juridiske krav er opfyldt, kan du anmode om sletning (art. 17 GDPR) eller begrænsning (art. 18 GDPR) af behandlingen samt at gøre indsigelse mod behandlingen (art. 21 GDPR). Hvis du mener, at behandlingen af personoplysninger om dig er i strid med databeskyttelseslovgivningen, har du ret til at indgive en klage til en databeskyttelsestilsynsmyndighed efter eget valg (artikel 77 i GDPR).
1.7. Ret til indsigelse
Du har til enhver tid ret til af grunde, der vedrører din særlige situation, at gøre indsigelse mod behandlingen af dine personoplysninger, som udføres på grundlag af Art. 6 (1) sætning 1 lit. f GDPR. Vi vil derefter ikke længere behandle dine personoplysninger, medmindre der er tvingende legitime og beskyttelsesværdige grunde, der vejer tungere end din interesse i beskyttelse, eller behandlingen tjener til at gøre retskrav gældende, udøve eller forsvare dem. Du kan til enhver tid gøre indsigelse mod behandling af dine oplysninger med henblik på direkte markedsføring og mod enhver profilering, der kan være forbundet hermed, uden at angive en begrundelse.
2. Behandling af situationer
2.1. Brug af hjemmesiden
Vores internettilbud tjener til at give oplysninger om vores virksomhed og vores tjenester, til at gennemføre eller indgå i kontraktlige forhold og til at kommunikere og interagere med vores kunder og interesserede parter.
Vi behandler også personoplysninger til de ovennævnte formål. Omfanget og retsgrundlaget for databehandlingen afhænger af de tjenester, brugeren har anmodet om, den relevante browserkonfiguration samt omfanget af et eventuelt afgivet samtykke.
Webteknologier (cookies og lignende teknologier)
For at forbedre kommunikationen og interaktionen med vores kunder samt optimere brugeroplevelsen bruger vi forskellige softwareløsninger og webteknologier, herunder værktøjer til webanalyse og markedsføring, der leveres af tredjeparter, samt tjenester til integration af tredjepartsindhold, såsom skrifttyper, kort eller videoer.
Analyseværktøjer bruges til at indsamle, måle og analysere data, f.eks. antal besøgende, besøgskilder, besøgte sider, den tid, der bruges på hjemmesiden eller scrolldybde. Markedsføringsværktøjer muliggør målrettet kontrol og evaluering af marketingaktiviteter (reklamekampagner, affiliate-annoncering, multikanalanalyse).
Af hensyn til ePrivacy og databeskyttelse kræver brugen af sådanne værktøjer ofte den respektive brugers samtykke. Vi bruger et såkaldt »consent management tool« (samtykkeforvaltningsværktøj) til at indhente og administrere de nødvendige samtykker i overensstemmelse med Art. 6 (1) sætning 1 lit. a GDPR og, hvis relevant, § 25 (1) TTDSG (se det følgende afsnit).
Detaljerede oplysninger om emnet og omfanget af de relevante samtykker og databehandlingen baseret på dem vil blive givet til dig direkte via samtykkeforvaltningsværktøjet.
I det omfang samtykke ikke er påkrævet, udføres behandling af personoplysninger på grundlag af Art. 6 (1) sætning 1 lit. f GDPR til de beskrevne formål, som samtidig repræsenterer de interesser, der forfølges af os eller vores partnere ("nødvendige tjenester"). Indsamlingen af data til levering af hjemmesiden og lagring af logfiler er absolut nødvendig for driften af hjemmesiden.
Værktøj til forvaltning af samtykke
Med henblik på administration af samtykke bruger vi et værktøj til administration af samtykke ("CMT"). Du kan til enhver tid få adgang til CMT her eller ved at klikke på linket "Cookie-indstillinger" i sidefoden på hjemmesiden. Når du går ind på vores hjemmeside, sættes der en CMT-cookie, som bruges til at gemme det samtykke, der er givet til de enkelte tjenester, og til at kontrollere den tilsvarende aktivering eller deaktivering af de respektive funktioner.
CMT bruges til at indhente de nødvendige tilladelser og til at dokumentere dem i overensstemmelse med vores forpligtelse til at fremlægge dokumentation. Det juridiske grundlag for dette er art. 6 para. 1 p. 1 lit. c GDPR.
De indsamlede data gemmes, indtil du sletter cookies. Detaljer om CMT's databehandling kan findes i værktøjets brugergrænseflade.
Google Tag Manager
Vores hjemmeside bruger Google Tag Manager fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Tag Manager bruges til at administrere sporingsværktøjer og andre tjenester, såkaldte website-tags. Google Tag Manager kræver ikke brug af cookies.
Det juridiske grundlag er art. 6 para. 1 p. 1 lit. f GDPR, baseret på vores legitime interesse i at integrere og administrere flere tags på vores hjemmeside på en enkel måde.
Du kan finde flere oplysninger her.
Criteo
I forbindelse med delt ansvar i henhold til artikel 26 i GDPR bruger vi tjenester leveret af Criteo SA, 32 Rue Blanche, 75009 Paris, Frankrig ("Criteo") til at indsamle oplysninger om brugeradfærd (f.eks. produkter, du har set, lagt i din indkøbskurv eller købt) i en rent anonym form for at forbedre vores reklametilbud. Inden for rammerne af kontrakten med Criteo bestemmer vi omfanget af den respektive reklamekampagne. Implementeringen af denne reklamekampagne, herunder beslutningen om, hvilke annoncer der leveres hvor, er derefter Criteos ansvar.
I forbindelse med vores fælles ansvar for ovennævnte behandling kan du udøve dine rettigheder i henhold til GDPR over for både os og Criteo. Vi har indgået en aftale om delt ansvar med Criteo, hvis hovedvilkår vi vil gøre tilgængelige for dig på anmodning.
YouTube
Vi har integreret videoer på denne hjemmeside, som er gemt på YouTube og kan afspilles fra vores hjemmeside. Vi har aktiveret YouTubes udvidede databeskyttelsestilstand. Det betyder, at Google ikke modtager nogen brugsoplysninger og ikke sætter nogen cookies, før brugeren aktivt klikker på play-knappen. Efter dette klik begynder videoen at afspilles, og Google sætter sine egne cookies for at forbedre sine tjenester og for at spille individualiseret reklame på Googles reklamenetværk.
Udbyderen er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
For mere information, se venligst den privatlivspolitik, der gælder for YouTube.
2.2. Kundeadministration, direkte markedsføring
Med henblik på central styring af salgsrelevante kontakt- og markedsføringsoplysninger inden for AUTODOC-koncernen bruger vi et såkaldt customer relationship management-system ("CRM"). Data, der administreres i CRM, omfatter både eksisterende kundekontakter og registrerede hjemmesidebrugere, herunder abonnenter på nyhedsbreve og andre marketingkontakter.
Kunde-/brugerprofiler
CRM gør det muligt for os at indsamle og analysere markedsføringsoplysninger fra flere kilder for at optimere vores markedsføringsstrategi og målrette direkte mail. Dette kan omfatte oprettelse og analyse af kunde- eller brugerprofiler for at fastslå, hvilke produkter og tjenester, der er mest populære, og for at skræddersy markedsføringskampagner til individuelle interesser.
Ud over eksisterende operationelle kundedata behandles de data, der genereres gennem vores online tilbud (f.eks. landingssider, kontaktformularer), også i CRM. Derudover kan der være data fra markedsføring via e-mail og sociale medier (f.eks. åbningsrater, henvisningsstier osv.).
Vores mål er at gøre salgs- og marketingindsatsen i de forskellige forretningsenheder i AUTODOC-koncernen effektiv og målrettet og at koordinere den på tværs af divisioner. Til dette formål behandler vi (også med hjælp fra tjenesteudbydere) de relevante CRM-data i overensstemmelse med Art. 6 (1) sætning 1 lit. f GDPR på grundlag af en interesseafvejning.
Samtykkehåndtering (e-mail-annoncering)
En anden komponent i vores CRM er samtykkehåndtering. I henhold til § 7 (2) nr. 1 og 2 UWG er visse direkte reklameforanstaltninger, især e-mail- eller telefonreklame til forbrugere, kun tilladt på grundlag af forudgående udtrykkeligt samtykke.
Hvis og i det omfang du giver os samtykke til reklame inden for rammerne af vores internettilbud (f.eks. ved tilmelding til nyhedsbrevet), dokumenterer og gemmer vi de oplysninger, der kræves til bevis ( Art. 7 stk. 1 GDPR og, hvis relevant, § 7a UWG) på grundlag af Art. 6 para. 1 s. 1 lit. c GDPR.
I tilfælde af tilbagekaldelse af samtykke opbevarer vi beviserne til dokumentationsformål i henhold til Art. 6 (1) S. 1 lit. f GDPR indtil udløbet af de lovbestemte forældelsesfrister. Dette tjener vores interesse i et eventuelt nødvendigt juridisk forsvar. Det samme gælder dokumentationen af indsigelser mod reklamer, som vi også gemmer i en sortliste til e-mail levering for at sikre, at der ikke sendes reklamer til modtagere, som udtrykkeligt ikke ønsker at modtage dem.
(Personaliseret) direkte mail og nyhedsbreve
Uanset eventuelle krav om samtykke behandler vi personoplysninger fra vores CRM og, hvor det er relevant, fra andre kilder (herunder tjenesteudbydere) med henblik på målrettet og, hvor det er relevant, personlig levering og design af direct mail. Retsgrundlaget for behandlingen i forfølgelsen af vores reklameinteresser er Art. 6 para. 1 s. 1 lit. f GDPR.
På vores hjemmeside har du mulighed for at tilmelde dig et gratis og regelmæssigt nyhedsbrev, som bl.a. indeholder oplysninger, der er skræddersyet til dig, nyheder om vores produkter og aktuelle særtilbud.
For at abonnere på vores nyhedsbrev bruger vi dobbelt opt-in-processen, hvilket betyder, at vi kun sender dig nyhedsbrevet via e-mail, hvis du klikker på et link i vores meddelelses-e-mail for at bekræfte, at du er ejer af den angivne e-mail adresse. Hvis du bekræfter din e-mailadresse, gemmer vi din e-mailadresse, tidspunktet for registreringen og den IP-adresse, der blev brugt til registreringen, indtil du afmelder dig nyhedsbrevet. Det eneste formål med opbevaringen er at sende dig nyhedsbrevet og at synliggøre din tilmelding. Du kan til enhver tid afmelde dig nyhedsbrevet. Der findes et tilsvarende link til afmelding i hvert nyhedsbrev. Meddelelse til kontaktoplysningerne ovenfor eller i nyhedsbrevet (f.eks. via e-mail eller brev) er også tilstrækkeligt.
Retsgrundlaget for behandlingen er dit samtykke i henhold til Art. 6 para. 1 p. 1 lit. a GDPR. Logningen af registreringsprocessen sker på grundlag af vores legitime interesser i henhold til Art. 6 para. 1 s. 1 lit. f GDPR med det formål at bevise samtykke.
For at afgøre, hvornår vores e-mails åbnes, og hvordan de bruges, registrerer og analyserer vi interaktionerne med nyhedsbrevet og adgangsoplysningerne (f.eks. åbningsrate eller klikrate) ved hjælp af markedets standard teknologier. Til dette formål indeholder vores e-mails web-beacons. Det er små billedfiler, der indlæses af vores hjemmeside, og som gør det muligt for os at afgøre, hvornår du har åbnet en e-mail. Vi får også at vide, hvilke links i e-mailen du klikker på. Vi bruger disse adgangsdata til løbende at forbedre vores tjenester, indhold, kundekommunikation og til statistiske formål. Vi bruger også disse oplysninger til bedre at forstå, hvilket indhold og hvilke produkter der interesserer dig, så vi kan give dig det mest relevante indhold i fremtiden.
Som en del af din registrering for at modtage vores salgsfremmende e-mails beder vi også om dit samtykke til at tilpasse vores e-mails til dine behov og interesser baseret på de oplysninger, vi gemmer om dig på tværs af enheder, såsom dine adgangsdata, kontooplysninger, hvis det er relevant, og din shoppinghistorik (ordrer, returneringer, uafsluttede ordrer). Retsgrundlaget for dette er dit samtykke i overensstemmelse med Art. 6 para. 1 p. 1 lit. a GDPR.
Adgangsdata (åbnings- og klikdata) gemmes kun anonymt. En separat tilbagekaldelse vedrørende den beskrevne analyse af dine adgangsdata og oprettelsen af en personlig brugerprofil er ikke mulig. Du kan dog konfigurere dit e-mailprogram til at vise e-mails i tekstformat i stedet for HTML. Dette forhindrer billed- og grafikfiler i at blive vist, så sporing ikke er mulig. I så fald vises nyhedsbrevet ikke i sin helhed, og du kan muligvis ikke bruge alle dets funktioner. Hvis du ikke ønsker, at vi analyserer dine adgangsdata eller opretter en personlig brugerprofil af dig, kan du til enhver tid trække dit samtykke til at modtage personlig e-mail reklame tilbage som beskrevet ovenfor.
Reklame for bestående kunder
Bemærk venligst, at samtykke til udsendelse og sporing ikke er påkrævet for postreklame og eksisterende kundereklame via e-mail i henhold til betingelserne i § 7 (3) UWG. Databehandling på grundlag af legitim interesse i henhold til Art. 6 (1) p. 1 lit. f GDPR kan derfor også finde sted i forbindelse med e-mail markedsføring og postreklame, hvis du ikke har givet dit samtykke til reklame eller har tilbagekaldt et samtykke givet til os.
Du kan til enhver tid gøre indsigelse mod brugen af dine oplysninger til reklameformål på grundlag af vores legitime interesse ved at bruge det tilsvarende link i e-mails eller ved at underrette os på ovenstående kontaktoplysninger (f.eks. via e-mail eller brev) uden at påføre dig andre omkostninger end transmissionsomkostningerne i henhold til basistaksterne.
Kontakt via SMS og telefon med Autodoc
Forudsat at du har givet dit samtykke og har indtastet dit mobilnummer og/eller telefonnummer på din kundekonto, kontakter vi dig via telefon eller SMS i forbindelse med tilfredshedsundersøgelser, særlige tilbud og kampagner, for at informere dig om produkter og til statistiske formål. Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden ved at give besked til ovenstående kontaktoplysninger (f.eks. pr. e-mail eller brev).
Hvis du giver os dit samtykke i begyndelsen af samtalen, optager vi samtalen. Vi gemmer de oplysninger, der gives under opkaldet, til uddannelse af vores kundeservicemedarbejdere og til kvalitetssikring af vores callcenter og sletter dem normalt efter tre måneder, medmindre en længere opbevaringsperiode er påkrævet ved lov eller til bevisformål. Vi kan gemme optagelsen i op til tre år til bevisformål (f.eks. indgåelse af en salgskontrakt). Dit samtykke er det juridiske grundlag (Art. 6 Para.) 1 S. 1 lit. a GDPR) til optagelse af samtalen og dens evaluering.
Undersøgelser og konkurrencer
Hvis du deltager i en af vores undersøgelser, vil vi bruge dine oplysninger til markeds- og meningsundersøgelser. Vi foretager kun anonymiserede analyser af oplysningerne til interne formål. Hvis undersøgelserne undtagelsesvis ikke evalueres anonymt, indsamles og behandles oplysningerne kun med dit samtykke (art. 6, stk. 1, s. 1, litra a i GDPR).
I forbindelse med konkurrencer bruger vi dine oplysninger til at gennemføre konkurrencen og til at give besked om præmier. Mere detaljerede oplysninger kan findes i vilkårene og betingelserne for den relevante konkurrence. Retsgrundlaget for behandlingen er konkurrencekontrakten i henhold til Art. 6 para. 1 p. 1 lit. b GDPR.
Vurderinger med kommentarfunktion og stjerne vurderingssystem
Vi giver dig mulighed for at give offentlige anmeldelser af vores produkter og tjenester på vores hjemmesider. Når du deltager i stjernevurdering systemet, beregner vi en samlet score ved hjælp af vores feedback skala. I tilfælde af kommentarfunktionen kan din anmeldelse også blive offentliggjort på vores hjemmesider kun med dine initialer eller et navn (pseudonym) frit valgt af dig.
Behandlingen udføres på grundlag af Art. 6 para. 1 s. 1 lit. f GDPR med den legitime interesse at indhente brugerbedømmelser og dermed skabe et tillidsgrundlag for brugen af hjemmesiden. Vi har også en legitim interesse i at gøre vores salgsrapporter gennemsigtige for andre kunder og verificere, at de er baseret på faktiske køb.
2.3. Kontakt
Hvis du kontakter os via vores kontaktformularer eller via e-mail, behandler vi regelmæssigt dine personlige oplysninger (også ved hjælp af tjenesteudbydere) for at svare på din forespørgsel eller behandle din anmodning på grundlag af Art. 6 (1)(1)(f) GDPR, for at beskytte de grundlæggende interesser i vores virksomhed, især vores virksomhedskommunikation.
Kontraktrelateret kommunikation, der er nødvendig for gennemførelsen af et kontraktsforhold, der er indgået med dig, eller inden for rammerne af foranstaltninger før kontraktindgåelse baseret på din forespørgsel, udføres også på grundlag af Art. 6 para. 1 s. 1 lit. b GDPR.
Du kan også kontakte os telefonisk Hvis du giver os dit samtykke i begyndelsen af opkaldet, optager vi samtalen. Vi gemmer de oplysninger, der gives under opkaldet, til uddannelse af vores kundeservicemedarbejdere og til kvalitetssikring af vores callcenter og sletter dem normalt efter tre måneder, medmindre en længere opbevaringsperiode er påkrævet ved lov eller til bevisformål. Vi kan gemme optagelsen i op til tre år til bevisformål (f.eks. indgåelse af en salgskontrakt). Dit samtykke er det juridiske grundlag (Art. 6 Para.) 1 S. 1 lit. a GDPR) til optagelse af samtalen og dens evaluering.
2.4. Kundekonto
På vores hjemmeside giver vi brugerne mulighed for at oprette en kundekonto eller registrere sig til vores login brugerflade for at kunne bruge alle funktionerne på vores hjemmeside. Registrering af en brugerkonto udgør en kontrakt om brug af en konto til Autodoc Shop og, med den tilsvarende registrering, også til Autodoc Club og Autodoc CarBook. De indsamlede oplysninger bruges til at give brugeren adgang til platformene og deres tjenester. Vi har fremhævet de oplysninger, du skal indtaste, ved at markere dem som obligatoriske. Registreringsoplysningerne bruges til at behandle ordrer i vores onlinebutik og til at oprette en kundekonto. Registrering er ikke mulig uden disse oplysninger. Retsgrundlaget for behandlingen er art. 6 para. 1 p. 1 lit. b GDPR.
Autodoc Club
På vores hjemmeside giver vi brugerne mulighed for at oprette en AUTODOC Club-medlemskonto og registrere sig i vores login brugerflade for at kunne bruge hjemmesidens fulde funktionalitet (f.eks. Carbook). I løbet af registreringsprocessen indsamler vi brugerens e-mailadresse og en adgangskode. Registrering er ikke mulig uden disse oplysninger. Retsgrundlaget for behandlingen er art. 6 para. 1 p. 1 lit. b GDPR.
Registreringsoplysningerne bruges til at oprette en medlemskonto.
Oplysningerne slettes, så snart de ikke længere er nødvendige til det formål, hvortil de blev indsamlet, medmindre en længere opbevaringsperiode er påkrævet for at overholde juridiske forpligtelser.
Autodoc Carbook
Ud over de oplysninger, der allerede er givet under registreringen, indsamler vi følgende oplysninger, der er nødvendige for at bruge de tilbudte funktioner:
- når du opretter en Autodoc Club-medlemskonto:
- brugerens køretøj (herunder mærke, model, version og kilometertal),
- aktiviteter (f.eks. udgifter, kørselsopdateringer).
- i at oprette og bruge en profil til Carbook:
- Profilens navn
- andre oplysninger, der gives frivilligt.
Disse oplysninger vises for andre registrerede medlemmer af Autodoc Club, når de bruger Carbook i brugerens offentlige profil, projektbeskrivelser og nyhedsfeeds.
Man kan også vælge at få vist yderligere oplysninger i den offentlige brugerprofil, projektbeskrivelser og nyhedsfeeds. Derudover indsamler vi din IP-adresse, når du opretter et indlæg og/eller sender en kommentar. Dette er nødvendigt for at forsvare eller håndhæve juridiske krav.
Personoplysningerne vil blive behandlet, så længe online-bidraget offentliggøres, og derefter slettet.
Retsgrundlaget for behandlingen findes i art. 6 (1) p. 1 lit. b GDPR og ellers Art. 6 (1) p. 1 lit. f GDPR på grundlag af vores legitime interesse i at levere en funktionalitet, der giver brugerne mulighed for at oprette individuelle profiler.
Vi bruger kun de oplysninger, du giver os, til at oprette en medlemskonto og en individuel profil. Oplysningerne slettes, så snart de ikke længere er nødvendige til det formål, hvortil de blev indsamlet, medmindre en længere opbevaringsperiode er påkrævet for at overholde juridiske forpligtelser.
2.5. Bestillingsproces
Hvis du afgiver en ordre, kan vi indsamle oplysninger ud over dem, der gives under registreringen, og som er nødvendige for at behandle ordren.
Du kan angive valgfrie oplysninger såsom telefon- og faxnumre, så vi kan kontakte dig på disse måder i tilfælde af spørgsmål eller anmode om telefonisk betaling i tilfælde af manglende betaling efter forfaldsdatoen og skriftlig påmindelse, hvis det er nødvendigt, og vi ikke kan kontakte dig på anden vis.
Retsgrundlaget for behandlingen er art. 6 para. 1 p. 1 lit. b GDPR.
2.6. Udbyder af betalingstjenester
Du kan vælge mellem en række betalingstjenesteudbydere og betalingsmetoder til at foretage din betaling, herunder forudbetaling, PayPal og faktura. Til dette formål kan data, der er direkte relateret til betalingsbehandling, såsom faktureringsadresser, IBAN, BIC og foretrukken betalingsmetode, overføres til disse tjenesteudbydere. Med henblik på at kontrollere betalinger, f.eks. for frigivelse af købte varer, modtager vi tilsvarende betalingsoplysninger fra udbyderne af betalingstjenester. Vi modtager også stamdata og finansielle oplysninger fra betalingstjenesteudbydere som en del af enhver identitetskontrol, der er påkrævet ved lov.
Medmindre du har givet os dit samtykke i overensstemmelse med Art. 6 para. 1 sætning 1 lit. a GDPR, er retsgrundlaget for overførslen af data til betalingstjenesteudbyderne i forbindelse med kontraktbehandling Art. 6 para. 1 sætning 1 lit. b GDPR, da behandlingen er nødvendig for udførelsen af kontrakten og behandlingen af ordren.
For det juridiske grundlag og yderligere detaljer om den databehandling, der udføres af betalingstjenesteudbyderne under deres eget ansvar, henvises til databeskyttelsesoplysningerne fra den respektive betalingstjenesteudbyder. Bemærk, at det ikke er sikkert, at alle betalingsmetoder er tilgængelige i alle lande.
- Klarna, Sveavägen 46, 111 34 Stockholm, Sverige: Politik om beskyttelse af personlige oplysninger
- Sofort GmbH, et selskab i Klarna-koncernen, Theresienhöhe 12, 80339 München, Tyskland: Politik om beskyttelse af personlige oplysninger
- PayPal Europe S.a r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg: Politik om beskyttelse af personlige oplysninger
- Trustly Group AB, 556754-8655, Norrtullsgatan 6, 113 29 Stockholm, Sverige: Politik om beskyttelse af personlige oplysninger
- Dalenys Payment SAS, 110 avenue de France 75013 Paris, Frankrig ("Dalenys"): Politik om beskyttelse af personlige oplysninger
- Braintree, et selskab under PayPal (Europe) S.a r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg: Politik om beskyttelse af personlige oplysninger
- Przelewy24 by PayPro Spółka Akcyjna, ul. Kanclerska 15, 60-327 Poznań, Polen: Politik om beskyttelse af personlige oplysninger
- PostFinance, PostFinance AG, Mingerstrasse 20, 3030 Bern, Schweiz: Politik om beskyttelse af personlige oplysninger
- EPS Überweisung, PSA Payment Services Austria GmbH, Handelskai 92, Gate 2, 1200 Wien Østrig: Politik om beskyttelse af personlige oplysninger
- Oney bank S.A, RSC Lille Métropole 546 380 197, BP6, 59895 Lille Cedex 9, Frankrig: Politik om beskyttelse af personlige oplysninger
- UniCredit Bank AG, Arabella Str. 12, 81925 München, Tyskland: Politik om beskyttelse af personlige oplysninger
- UniCredit Bank Austria AG, Rothschild Platz 1, 1020 Wien, Østrig: Politik om beskyttelse af personlige oplysninger
- AS SEB Pank, Tornimäe 2, 15010 Tallinn, Estland: Politik om beskyttelse af personlige oplysninger
Bemærk, at den mest effektive måde at håndhæve dine privatlivsrettigheder på er at kontakte din betalingstjenesteudbyder, da kun de har adgang til oplysningerne og kan tage direkte affære.
2.7. Sammenligning af sanktioner
For at overholde vores forpligtelser i henhold til EU's antiterrorlovgivning foretager vi krydstjek med de sanktionslister, der vedligeholdes og offentliggøres af EU. Det juridiske grundlag er art. 6 para. 1 s. 1 lit. c GDPR samt vores legitime interesse i henhold til art. 6 para. 1 s. 1 lit. f GDPR i at kontrollere, om forretningsforbindelsen overtræder § 134 BGB og i at undgå sanktioner.
Det gør vi ved at tjekke dit navn og din leveringsadresse mod de seneste sanktionslister, når du afgiver en ordre. Hvis der er et positivt match, kontrollerer vi resultatet manuelt. Hvis den manuelle kontrol ikke fører til et klart negativt resultat, vil vi kontakte dig og om nødvendigt anmode om yderligere oplysninger fra dig til sammenligningsformål (især en kopi af dit ID, der viser din nationalitet, fødselsdato og fødested). Vi sletter kopier af ID-kort umiddelbart efter manuel verifikation. Under kontrollen vil din ordre blive midlertidigt sat i venteposition. Hvis resultatet af kontrollen er negativt, vil ordren fortsætte med at blive behandlet. Hvis resultatet af kontrollen er et match med en post på sanktionslisten, giver vi dig besked og giver dig mulighed for at kommentere. Vi vil derefter beslutte, om vi vil etablere eller fortsætte et forretningsmæssigt forhold med dig eller ej.
3. Online tilstedeværelse på sociale netværk
Vi er til stede online på sociale netværk for bl.a. at kommunikere med kunder og interesserede parter og for at informere om vores produkter og tjenester.
Brugernes data behandles normalt af de pågældende sociale netværk til markedsundersøgelser og reklameformål. På denne måde kan der oprettes brugerprofiler baseret på brugernes interesser. Til dette formål lagres cookies og andre identifikatorer på brugernes computere. På baggrund af disse brugerprofiler placeres der derefter reklamer, f.eks. på de sociale netværk, men også på tredjeparts hjemmesider. Som en del af driften af vores online tilstedeværelse kan vi have adgang til oplysninger såsom statistikker om brugen af vores online tilstedeværelse fra de sociale netværk. Disse statistikker er aggregerede og kan især omfatte demografiske oplysninger og data om interaktion med vores online tilstedeværelse og de indlæg og det indhold, der distribueres gennem dem. Detaljer og links til de sociale netværksdata, som vi har adgang til som operatør af online tilstedeværelsen, kan findes på listen nedenfor.
Retsgrundlaget for databehandlingen er art. 6 para. 1 p. 1 lit. f GDPR, baseret på vores legitime interesse i effektivt at informere og kommunikere med brugerne, eller Art. 6 para. 1 s. 1 lit. b GDPR, for at holde kontakt med og informere vores kunder og for at gennemføre foranstaltninger før kontraktindgåelse med fremtidige kunder og interesserede parter.
For det juridiske grundlag for databehandlingen, der udføres af de sociale netværk under deres eget ansvar, henvises til databeskyttelsesoplysningerne for det respektive sociale netværk. De følgende links giver dig også yderligere oplysninger om den respektive databehandling og mulighederne for at gøre indsigelse.
Vi vil gerne påpege, at den mest effektive måde at håndtere privatlivsproblemer på er at kontakte udbyderen af det sociale netværk, da kun de har adgang til oplysningerne og kan tage direkte affære.
Nedenfor er en liste med oplysninger om de sociale netværk, hvor vi har en online tilstedeværelse:
- Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland)
- Drift af Facebook fansiden under fælles ansvar på grundlag af en aftale om fælles behandling af personoplysninger (såkaldt Page Insights Supplement vedrørende den ansvarlige part);
- Oplysninger om de behandlede data om indsigt på hjemmesiden og kontaktmuligheden i tilfælde af forespørgsler om databeskyttelse: https://www.facebook.com/legal/terms/information_about_page_insights_data;
- Privatlivspolitik: https://www.facebook.com/about/privacy/
- Fravalg: https://www.https://www.facebook.com/settings?tab=ads a http://www.youronlinechoices.com.
- Instagram (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland)
- Privatlivspolitik: https://help.instagram.com/519522125107875
- Google/YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)
- Privatlivspolitik: https://policies.google.com/privacy
- Fravalg: https://www.google.com/settings/ads
- Twitter (Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 Irland)
- Privatlivspolitik: https://twitter.com/de/privacy
- Fravalg: https://twitter.com/personalization
- LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland)
- Drift af LinkedIn virksomhedsside under fælles ansvar på grundlag af en aftale om fælles behandling af personoplysninger (såkaldt Page Insights Joint Controller Addendum);
- Oplysninger om de behandlede data om indsigt på hjemmesiden og kontaktmuligheden i tilfælde af forespørgsler om databeskyttelse: https://legal.linkedin.com/pages-joint-controller-addendum
- Politik om beskyttelse af personlige oplysninger: https://www.linkedin.com/legal/privacy-policy
- Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
- Xing/Kununu (XING SE, Dammtorstraße 30, 20354 Hamburg)
- Privatlivspolitik/Opt-Out: https://privacy.xing.com/de/datenschutzerklaerung.
- Pinterest (Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irland)
- Privatlivspolitik: https://policy.pinterest.com/en/privacy-policy
- TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380 Irland)
- Privatlivspolitik/Opt-Out: https://www.tiktok.com/legal/privacy-policy?lang=en
4. Databeskyttelsesansvarlig
Du kan kontakte vores databeskyttelsesansvarlige på:
Databeskyttelsesansvarlig
c/o AUTODOC SE
Josef-Orlopp-Straße 55
10365 Berlin
E-mail: [email protected]
Version: 1.0 / dato: september 2023